周末云探班：BCS2020上的那些新产品和新技术

8月8日，2020北京网络安全大会系列活动迎来了第一个周末。没有了大咖的报告分享，这两天却也“别有洞天”，包括奇安信、滴滴出行、盛邦安全、天威诚信等在内的知名企业，都竞相发布了自己的新产品和新技术，其中“网安一哥”奇安信将内部技术体系的分享和成果展示平台TSC搬到了台前，推出“TSD Talk”活动，（Technology，Security，Design），分享网络安全新兴领域的最新探索和实践。

PS：安全“小姐姐”正在进行节目预告

9款新品亮相，助力实现云端一体化防护

据悉，8月8日-9日共有9款新产品发布，其中奇安信发布了四款产品，分别为全球鹰资产与漏洞管理平台、网络空间安全态势感知与协调指挥平台、天工大数据智能建模众创平台和云安全中心，可有效帮助政企客户完成IT资产和漏洞排查，感知网络空间的安全态势和应急响应的协同指挥调度，快速的数学建模和大数据分析以及云上安全资源的编排与管理。

图：奇安信云安全中心发布

在奇安信合作伙伴发布会专场，共有5款新产品亮相。其中滴滴出行发布了新一代终端数据泄露防护系统，盛邦安全发布了新版网络资产安全治理解决方案，斗象科技发布攻防对抗之流量溯源分析实践，烽台科技将发布超融合网络靶场，天威诚信发布了证书智能管理系统。

图：3D云展厅

一位连续两年参加BCS大会的资深粉丝留言表示：“每年大会的新品发布是我最关注的环节之一，在这里可以了解到各大安全厂商最前沿的安全产品和研究成果，对于网络安全发展趋势的把握有非常大的帮助。今年大会期间发布的产品特别贴近实战化，能够帮助用户实现云端一体化防御。而且在形式上不仅采用了常规意义上的产品发布形式，还加入了云展厅以及直播带货的形式，动动手指直接参观各参展商展示的产品，而且每位主播也非常专业，用非常接地气的语言，将复杂的技术原理讲地清清楚楚。”

图：直播带货

前沿技术分享，实战化能力再加码

TSD TALK则分享了两个特别有意思的议题，其一是“攻防加速：物联网漏洞自动化挖掘技术研究与实践”，重点介绍了基于覆盖率反馈的模糊测试方法与基于程序分析理论的静态检测方法分别在物联网场景下的能力表现。并结合行业应用特点以及物联网操作系统的特性，提出技术方案，以期望在当今碎片化、异构化的物联网世界，辅助安全研究人员更高效的发现物联网安全漏洞。

物联网设备安全问题首次大范围进入公众的视野，大概是2016年美国断网事件，大流量的DDoS攻击，使得DNS服务提供商DYN宕机，大量互联网应用因此无法提供上网服务。其根本原因入侵了大量摄像头，利用这些摄像头组成僵尸网络发动了DDoS攻击。而随着5G时代的来临，海量的物联网设备将接入互联网，这个时候针对物联网漏洞的攻防能力，就显得更加重要。

9日晚将分享的议题则是“智能信任评估在零信任架构中的应用”。众所周知，零信任安全架构对传统基于边界的安全模式进行了重新评估和审视，其本质是在访问主体和客体之间构建以身份为基石的动态可信访问控制体系。从这一点来看，如何构建智能高效的信任体系服务于动态访问控制，事关零信任落地实施效果。

据悉，本议题将重点介绍智能信任评估技术如何在满足业务安全要求的情况下，构建场景化的信任评估系统作用于不同角色访问不同业务，并同时缓解传统认证授权规则爆炸、上下文信息缺乏的问题，更进一步的对基于信任的访问控制闭环措施进行了思考。

对于晚上的演讲，小编还有些许期待呢。

当然BCS2020的精彩还远不止于此，新产品的发布和实战化技术能力的分享也才继续。据悉，在8月7日至8月16日举行的BCS 2020大会及相关主题活动中，通过10场峰会、50多场论坛、16档100多场特色栏目，来自全球各国的数百位重磅嘉宾进行深入研讨，共同把脉网络安全行业未来发展的新航向，给数字化转型升级的各类政企机构给出安全建设的指导性建议。

---------------------------------------------------------

免责声明：

1.本文援引自互联网，旨在传递更多网络信息，仅代表作者本人观点，与本网站无关。

2.本文仅供读者参考，本网站未对该内容进行证实，对其原创性、真实性、完整性、及时性不作任何保证。