中国青年网|| 网络安全威胁情报生态联盟正式启动，聚焦BCS2020 ：聚焦BCS2020|网络安全威胁情报生态联

_本文原题为：聚焦BCS2020|网络安全威胁情报生态联盟正式启动
8月14日，在“网安一哥”奇安信举办的2020北京网络安全大会威胁情报创新发展论坛上，由奇安信威胁情报中心、盛邦安全、志翔科技、天际友盟等多家单位共同发起的威胁情报生态联盟正式启动，旨在构建完整的威胁情报生态体系，提升网络安全产业保障水平。

文章图片
图：威胁情报生态联盟启动仪式
发力生态合作，落地情报内生
“在实战化攻防中，威胁情报已经成为一种不可或缺的技术和手段。 ”奇安信集团总裁吴云坤在致辞中强调，网络安全威胁情报生态联盟的成立，将以更紧密和合作方式，更加体系化、系统化和标准化的推动威胁情报能力的共建、共享和落地行业和企业客户，从而提升整个行业的威胁情报能力和价值。

文章图片
【中国青年网|| 网络安全威胁情报生态联盟正式启动，聚焦BCS2020】奇安信集团总裁吴云坤
奇安信威胁情报中心负责人汪列军详细介绍了联盟情况。他表示，威胁情报的共享与交换是联盟解决的重点难题。依托前不久奇安信发布的“TIINSIDE计划” ，联盟成员将从最直接最见效果的基于IOC类威胁情报的检测能力输出做起，把检测逻辑和数据封装成SDK ，联盟成员只要简单的引用集成就能完成能力的引入。

文章图片
图：奇安信威胁情报中心负责人汪列军
情报赋能实战化攻防显“真章”
“网络攻击复杂多变，单打独斗难以应对高级、持续、集团化的安全威胁。 ”公安部第一研究所工程师王锐说到，基于敌在攻我类、敌已控我类和攻击画像类威胁情报，可开展未知威胁防御、风险评估预测和攻击溯源分析，形成对网络攻击的打击力和威慑力。

文章图片
公安部第一研究所工程师王锐
盛邦安全CEO权小文详细介绍了威胁情报、态势感知与网络空间资产探测的关系与作用。他认为，基于主被动结合，可研究网络资产的之间的关联关系，构建网络资产扩展感知特征向量，利用多种算法完成网络资产分类识别，挖掘潜在社会资产属性挖掘。

文章图片
盛邦安全CEO权小文
借助威胁情报的能力，志翔科技搭建了零信任模型下的安全中台。志翔科技研发副总裁王雪松在演讲中表示，云大物移下，传统边界式防御面临巨大挑战，远程办公网络安全风险愈发凸显，零信任模型不再以内外网作为信任的边界，信任边界缩小到终端和业务资源，以用户、设备、应用为主体，结合上下文进行多因子验证与判断，形成统一身份安全体系。

文章图片
志翔科技研发副总裁王雪松
“威胁情报应用的关键在于分享，才能够在主动防御中发挥更大价值。 ”天际友盟创始人杨大路说，需要以威胁情报应对安全运营的挑战，根据不同的类型和分类做更多检测规则，实现更好、更精确的防御和应用，避免产生误报。

文章图片
天际友盟创始人杨大路
在圆桌环节，网络安全威胁情报生态联盟成员企业代表，围绕“威胁情报在用户当中的应用价值是什么，如何更好地消费威胁情报”两个核心话题，展开了热烈地探讨。