第八屆網(wǎng)絡(luò)安全解決方案大會(CS·8)

13:30-14:00丨參會簽到

14:00-14:10丨主持人開場

14:10-14:40丨高并發(fā)環(huán)境下的智能 Web 攻擊檢測

14:40-15:10丨WAF的核心價值與新業(yè)務(wù)新形態(tài)下的挑戰(zhàn)

15:10-15:30丨茶歇

15:30-16:00丨機器學(xué)習(xí)賦能WAF實現(xiàn)智能防御

16:00-16:30丨銥迅WAF的HTTPS透明防御解決方案

16:30-16:40丨抽獎

【會議嘉賓+議題框架】

議題一：高并發(fā)環(huán)境下的智能?Web 攻擊檢測

應(yīng)用層復(fù)雜多變，卻是黑客攻擊最為集中的地方。隨著Web應(yīng)用的高速發(fā)展，攻擊技術(shù)的智能化趨勢增強，陳舊的Web攻擊檢測方式，無法解決不斷增強的攻擊水平和僵化落后的防護規(guī)則之間的矛盾，也越來越無法滿足市場的需求。此外網(wǎng)絡(luò)安全人力成本逐漸高昂的今天，如何將有限人手從繁瑣的工作中解脫出來，更智能、更簡單的安全產(chǎn)品已經(jīng)是大勢所趨。本議題將會從高并發(fā)、擴展性、智能化三個維度介紹現(xiàn)代 Web 攻擊檢測方案。

李昌志?北京長亭科技有限公司?產(chǎn)品總監(jiān)

長亭雷池 Web 應(yīng)用防火墻核心開發(fā)者，曾作為安全研究員任職于騰訊安全應(yīng)急響應(yīng)中心，幫助騰訊、百度、阿里巴巴等多家大型互聯(lián)網(wǎng)公司發(fā)現(xiàn)過高危漏洞。

議題二：WAF的核心價值與新業(yè)務(wù)新形態(tài)下的挑戰(zhàn)

實戰(zhàn)化的通過各種攻擊手段深入詳細(xì)分析用戶在Web層面的各種安全風(fēng)險隱患及核心防護訴求，從用戶、產(chǎn)品、業(yè)務(wù)三個維度深入分析WAF產(chǎn)品的核心價值及目前業(yè)內(nèi)產(chǎn)品存在的不足，以及傳統(tǒng)硬件盒子WAF未來的發(fā)展趨勢，重點介紹在新業(yè)務(wù)形態(tài)下WAF必須具備的特性，大數(shù)據(jù)、機器學(xué)習(xí)、APT病毒木馬檢測、抗DDOS聯(lián)動、云端威脅情報等將成為下一代智能WAF的必配，以典型攻擊防護場景為著力點重點介紹下一代智能WAF為客戶帶來的核心價值，下一代智能WAF將讓用戶對各種Web攻擊防護更加放心。

馮佳坤?杭州安恒信息技術(shù)股份有限公司?網(wǎng)關(guān)事業(yè)群副總經(jīng)理兼產(chǎn)品總監(jiān)

安恒網(wǎng)關(guān)事業(yè)群副總經(jīng)理兼產(chǎn)品總監(jiān)，加入安恒已有8年，有近十年的網(wǎng)絡(luò)安全行業(yè)從業(yè)經(jīng)驗，先后擔(dān)任多個安全產(chǎn)品的產(chǎn)品總監(jiān)，目前主要目前負(fù)責(zé)網(wǎng)關(guān)事業(yè)群網(wǎng)關(guān)類產(chǎn)品規(guī)劃、架構(gòu)設(shè)計、產(chǎn)品質(zhì)量、產(chǎn)品運營等多個方面工作，對Web 安全和數(shù)據(jù)安全的有非常深入的理解和思考，能在現(xiàn)有產(chǎn)品和技術(shù)條件下為客戶提供最完整最有效的web 安全和數(shù)據(jù)安全整體防護解決方案，讓用戶對 Web 安全和數(shù)據(jù)安全徹底無憂。

議題三：機器學(xué)習(xí)賦能WAF實現(xiàn)智能防御

數(shù)字化轉(zhuǎn)型伴隨著企業(yè)業(yè)務(wù)應(yīng)用快速發(fā)展，當(dāng)下Web業(yè)務(wù)不僅存在傳統(tǒng)的物理層面，也快速的向虛擬化及公有云上繁衍，云上的Web業(yè)務(wù)部署給企業(yè)帶來了極大的提高了業(yè)務(wù)敏捷性和便利的同時，也使得快速部署的web應(yīng)用已經(jīng)成為了最容易攻擊的目標(biāo)。而傳統(tǒng)的WAF在某些層面也有不少局限性，如誤報率，白名單的攻擊逃逸，大量的人工優(yōu)化等等。

本次演講通過闡述FortiWeb 雙重異常及威脅檢測模型設(shè)計，使用機器學(xué)習(xí)特性對WAF產(chǎn)品進(jìn)行賦能，針對已知攻擊特征的誤報，異常輸入的誤判，預(yù)測未知攻擊模型，實現(xiàn)智能化學(xué)習(xí)及自防御，有效的提高 WAF 的安全效能，降低誤報率、漏報率和人工干預(yù)，使用戶脫離出繁瑣的產(chǎn)品優(yōu)化工作，在WAF層面完善AIOps體系。

胡丹丹 Fortinet中國 華北區(qū)技術(shù)經(jīng)理

胡丹丹先生于2008年加入Fortinet中國，目前擔(dān)任技術(shù)經(jīng)理與資深云安全解決方案顧問，負(fù)責(zé)云合作伙伴拓展，虛擬化安全產(chǎn)品推廣，以及解決方案咨詢與研究。對企業(yè)網(wǎng)絡(luò)安全規(guī)劃與管理、云安全、入侵防御和反病毒均有獨到見解。

議題四：銥迅WAF的HTTPS透明防御解決方案

當(dāng)前大量的重要Web應(yīng)用已經(jīng)轉(zhuǎn)向HTTPS的加密應(yīng)用，具備良好的防嗅探和中間人攻擊能力。但是，采用HTTPS加密后，傳統(tǒng)的HTTP明文方式檢測攻擊手段由于無法解密而變得束手無策。各安全廠商推出了基于HTTP到HTTPS代理方式工作的WAF，可是美中不足的是對于Web服務(wù)器來看，獲取的源IP為WAF地址，同時對于無法從HTTPS降級為HTTP的應(yīng)用，部署結(jié)構(gòu)無法發(fā)生變化或者較為復(fù)雜。

本議題重點介紹銥迅信息在HTTPS的Web防御經(jīng)驗，可以保證WAF雙邊的流量都為HTTPS流量，并且WAF可以在HTTPS透明模式下工作，可有效防御各種針對Web應(yīng)用層的攻擊。

王楷霆?南京銥迅信息技術(shù)股份有限公司?北方大區(qū)資深技術(shù)經(jīng)理

主要負(fù)責(zé)為金融、運營商、政府提供安全咨詢、信息安全規(guī)劃設(shè)計。在內(nèi)容加密、DPI、安全建模、微隔離等領(lǐng)域有較為豐富的經(jīng)驗和獨到的見解。