嘶吼

大模型赋能取证

数字化浪潮之下，大模型技术正以不可阻挡之势赋能各行各业。在电子数据取证领域，大模型的融入不仅极大提升了效率和精准度，更为行业带来了前所未有的变革。作为电子数据取证行业龙头、公共安全大数据领域领先企业，美亚柏科凭借在大数据、人工智能等领域的深厚积累，重磅推出多款集成Qiko大模型能力的取证核心产品，助力取证业务更高效、更智能。

分析平台,精准赋能

一、“星火”电子数据智能取证分析平台

电子数据分析战训一体化平台

美亚柏科积极开展基于大模型的取证创新实践，重点研究多模态融合分析、群聊智能分析、案件多维分析、报告智能总结、涉案要素智能提取等大模型创新应用技术，并将成果融入“星火”电子数据智能取证分析平台和Mini版电子数据分析战训一体化平台两大分析平台，应用于实战。

创新1 证据浏览更直观

传统取证分析依赖人工审查，耗时耗力易遗漏。星火及战训平台依托Qiko大模型，可高效完成跨语种文本翻译、视频转文字、图片转文字、语音转文字、以字搜图、以文搜图、以图搜图、图片分类和文档分类等任务，显著提升取证分析效率和准确性。

创新2 线索挖掘更高效

群聊具备体量大、类型多、话题杂乱、多语言等特点，导致难以快速研判线索。星火及战训平台结合大模型群聊分析智能体，可快速识别和深度分析成员关系、成员角色、组织架构、话题及暗语等方面，并输出分析结果，证据链固定效率提升10倍以上。

创新3 分析拓线更灵活

传统取证分析功能灵活程度低、扩展性弱、实时分析效率慢、缺乏个性化分析能力。星火及战训平台依托大模型多维分析智能体，能够根据取证需求，灵活调整分析策略，实现角色、异常行为、社会关系等个性化多维分析挖掘及重点信息总结，提供更具针对性和适应性的扩展线索，极大补充和完善了现有技战法。

创新4 线索挖掘更全面

在取证过程中，可疑URL、订单编号、虚拟币地址、助记词等关键要素或实体往往隐藏在海量文本中，挖掘此类线索效率低下、易错漏。星火及战训平台依托大模型强大的泛化能力、复杂的语义及上下文理解能力，实现提供少量样本，即可精准识别和提取全局数据中的同类实体。

创新5 报告总结更透彻

传统取证报告种类杂、内容多、模板变动快，编制及阅读报告耗时耗力。星火及战训平台结合大模型报告智能生成技术，可批量处理海量信息，输出可读性强、精准度高的总结报告。

便捷装备,专属智能

二、取证大模型智能本

随着数字化转型的深入推进，公共安全行业对大数据与人工智能技术的应用需求日益旺盛。但由于数据安全与隐私保护的严格要求，公共安全数据无法上传互联网，与大模型深度融合，从而限制了大模型技术的应用。

美亚柏科重磅发布国内首款大模型一体化装备——Qiko大模型智能本，内置国内首个公共安全大模型，70亿参数量，私有化部署，保障数据安全合规；结合美亚柏科多年公共安全知识，打造取证百科等多个行业智能体，即使新手也能打开即用，迅速成为取证专家；支持业务知识库训练，构建专属智能体，满足特定业务场景需求。

取证装备,全面升级

三、MYReader 

9月21日，MYReader V3.2.11 版本重磅上线。美亚柏科手机/计算机/物联网/云取证设备的MYReader模块均可免费升级，率先体验AI大模型赋能电子数据分析。面对各类案例中的海量数据，只要点击“AI分析”，即可精准识别并解析关键信息，涵盖话题分类、组织结构、活跃成员等维度，还可基于分析结果进一步挖掘关键线索，让取证分析工作更加高效、智能。

专网赋能,云端智能

四、取证大模型一体机

VPN网侧的取证云平台无缝对接Qiko大模型，任何地区都可以通过互联网安全VPN访问取证云平台，随时随地借助Qiko大模型赋能取证，实现现场办案轻装上阵。

为了更好地支撑大规模业务数据的智能分析，2024年11月，美亚柏科即将发布Qiko大模型一体机，集大模型核心能力、行业智能体、办公智能体与学习智能体于一体，以先进AI技术革新取证流程，提升取证工作效率。

以上仅展示部分Qiko取证大模型赋能取证的创新成果相信在未来‍它将为取证工作带来无限可能

让我们深度了解这款“取证利器”～

Qiko取证大模型

Qiko大模型融合了丰富的公共安全行业知识，法律法规知识库、警务标准件和业务指令数据，是首批通过国家认证的公共安全垂直领域大模型，可以快速构建具备私有知识和实际业务执行能力的公共安全业务智能体，实现案件数据多维分析、线索挖掘、专业翻译、报告生成、执法知识问答等场景应用。

01 高效取证交互

支持文本、语音、图像、文件等多种互动方式，能够准确识别和理解用户在取证工作中提交的问题和任务要求，并快速生成准确、专业、自然的回复。

02 动态知识更新

采用动态更新和持续迭代的“增量学习”模型，能够实时学习和适应不断变化的业务知识和用户反馈，不断提高案件推理、数据分析、内容生成等核心能力。

03 贴合业务实战

经过大量电子数据取证、情报分析、案件研判等领域的知识源训练，具备多模态输入/输出，百万级超长文本处理、精准/长期对话记忆等能力，能够灵活应对复杂多样的取证业务场景。

新员工入职对任何企业来说都是一个重要的时刻——毕竟，这是让新团队成员融入公司及其文化的机会。但是，入职时间框架也会带来一系列独特的安全风险，因为企业要与新加入企业的人分享敏感信息。

本文探讨了为什么入职流程和新员工对网络犯罪分子来说具有吸引力，确定入职期间风险最高的领域，并了解减轻这些风险的最佳做法。

为什么新员工是黑客的理想目标

新员工加入公司后，会面临完全陌生的环境，对公司流程、沟通方式或安全协议知之甚少甚至一无所知。这种知识的缺乏使他们成为社会工程攻击的主要目标。

一般来说，黑客会冒充公司内的同事或权威人物，从而专注于诱骗新加入者泄露敏感信息或授予其安全系统的访问权限。

此外，新员工往往非常渴望给同事留下良好、积极的印象。他们希望自己看起来积极参与、积极响应、乐于合作，这种热情可能会导致他们在没有彻底验证其合法性的情况下快速点击链接或附件。

黑客利用这种热情，精心策划有针对性的网络钓鱼活动，这些活动更有可能在新员工身上取得成功。

黑客如何识别新员工？可以通过 LinkedIn 或其他专业社交平台了解同事或前任老板是否有新工作，方法是一样的。黑客通过 LinkedIn 识别新员工及其在组织内的新职位，然后利用这些信息创建高度个性化的网络钓鱼电子邮件或社交工程尝试，这些尝试最有可能欺骗新员工。

入职过程中哪些地方会产生风险

入职过程中存在许多风险。最大的风险之一是共享敏感信息，尤其是密码。许多企业仍然依赖不安全的方法与新员工共享密码，包括通过纯文本短信或电子邮件发送密码。这些方法容易受到中间人攻击，黑客会拦截通信并获取密码。

一些公司试图通过让经理口头向新员工传达密码来降低这种风险。但尽管这种方法似乎更安全，但现实是它在保管链中引入了另一个潜在的妥协点。本质上，它使经理成为另一个黑客目标，增加了密码被泄露的可能性。

研究还发现了密码泄露的另一个令人担忧的趋势：员工通常不会更改 IT 团队为其首次登录提供的“临时”登录密码。当新员工在入职期间获得临时密码时，他们可能不会优先将其更改为强大的独特密码。这种疏忽使企业更容易受到攻击，因为这些临时密码有可能更弱或很容易被猜到。

如何降低新员工入职风险

为了最大限度地降低新员工入职的风险，企业应遵循以下最佳实践：

·遵循最小权限原则：设置新用户帐户时，仅授予员工执行工作职能所需的权限。限制对敏感信息和系统的访问可以减少帐户被盗用时的潜在损害。

·制定明确的网络安全政策：企业网络安全的强度取决于其最薄弱的领域。考虑到这一点，请确保制定全面的安全政策，涵盖组织数字环境的所有方面。这些政策应在入职期间明确传达给新员工，确保他们了解他们在维护安全工作环境方面的角色和职责。

·定期进行安全意识培训：为所有员工尤其是新员工提供持续培训，对于让他们了解最新的安全威胁和最佳做法非常重要。培训应涵盖识别网络钓鱼企图、创建强密码和安全处理敏感信息等主题。

·实施安全的密码分发：不要以纯文本或口头方式分享员工的第一个密码，而要考虑使用安全的解决方案，例如可以允许新员工通过安全的自助服务门户设置自己的密码，无需纯文本传输或口头交流。必须确保新员工创建符合企业安全策略的强大而独特的密码。

保护数字资产

入职流程为企业带来了独特的安全挑战。为了保护企业的数字资产，必须了解为什么新员工会成为如此有吸引力的黑客目标，并确定入职过程中引入风险的领域。

实施最佳实践（包括遵循最小特权原则和进行持续的安全意识培训）能够降低数据泄露的可能性。为了获得更大的保护，可考虑采用安全的密码分发解决方案。

9月21日，一场聚焦关键信息基础设施安全保护的网络安全行业盛会——2024年度关键信息基础设施安全保护论坛，在北京圆满落下帷幕，取得圆满成功。本次论坛设一个主论坛和四个分论坛，由中关村华安关键信息基础设施安全保护联盟（简称“关保联盟”）领衔，联合《中国企业报》集团、中关村科创智慧军工产业技术创新战略联盟、中国网络安全产业创新发展联盟、中电科网络安全科技股份有限公司以及中国网络信息安全科技创新发展联盟共同举办。论坛搭建了一个交流与合作的平台，汇聚行业精英与专家学者，共同研究探讨了国家关键信息基础设施安全综合防护体系建设和“挂图作战”，深入研讨了我国关键信息基础设施安全保护的新思路、新方法、新技术和新举措，推动关保联盟成员间的资源共享与协同发展。

本次论坛荣幸地邀请到了中国工程院院士吴建平和中国科学院院士冯登国，吴院士发表了《以互联网核心技术应对网络空间安全的新挑战》的主题报告；中国科学院院士冯登国发表了《网络空间安全未来重要发展方向》的主体报告。公安部十一局原副局长、一级巡视员、总工程师郭启全，中国科学院信工所党委书记操云甫、财政部信息中心周云峰副主任、中国科学院国家空间科学中心主任王树志、民政部信息中心主任范一大、中国服务外包研究中心主任蔡裕东、中国交通通信信息中心副主任林榕、教育部教育管理信息中心副主任曾德华、国家气象局信息中心主任酆薇、水利部信息中心副主任付静、中国移动研究院党委书记张滨、中国移动信安部总经理赵刚、中国电信网络和信息安全管理部总经理谷红勋、中国联通网络与信息安全部总经理苗守野、中国建设银行金融科技部副总经理郭汉利、中国工商银行业务研发中心副总经理敦宏程、北京农商银行副行长韩继炀、教育部高等学校网络空间安全专业教学指导委员会秘书长封化民、清华大学网络研究院教授王继龙、北京理工大学网络空间安全学院院长安建平、北京航空航天大学网络空间安全学院院长刘建伟、武汉大学国家网络安全学院副院长彭国军、中国农业银行科技与产品管理局副总经理李树尉、石化盈科信息技术有限公司副总裁索寒生、中资网安董事长党委书记王文胜、中电科网络安全科技股份有限公司副总经理张剑、奇安信科技集团股份有限公司总裁吴云坤、北京北信源软件股份有限公司董事长林皓等120多个嘉宾出席了本次论坛。

论坛邀请到了来自重要行业部门、研究机构、企业、高校共628家单位、1000多位领导、专家、学者和企业家代表，包括工信部、水利部、教育部、财政部、国家卫健委、民政部、广电总局、国家气象局、国家烟草专卖局等政府部门，中国科学院、国家信息中心、中国交通信息中心、中国民航信息中心等科研机构，以及中国工商银行、中国建设银行、中国农业银行、中国银行、民生银行、北京农商银行等一批金融机构，中国核电、中核集团、中国石油、中国海油、中国大唐、中国航发、华能集团、国铁集团、五矿集团、中车集团、中国通用技术集团、中化信息技术有限公司、招商局数字化中心、航天科工、航天科工财务公司、中邮信科、中国能建湖南火电、南水北调中线水源有限公司、中国联通国际有限公司、航空工业成都飞机工业（集团）有限责任公司等一批央国企，北京协和医院、中国人民解放军总医院、北京医院、北京大学第三医院、北京大学第一医院、中国医学科学院阜外医院、中国医学科学院肿瘤医院、北京友谊医院、北京天坛医院、首都儿科研究所等一批医疗机构，清华大学、北京大学、北京航空航天大学、北京理工大学、武汉大学、西安交通大学、中国科学院大学、山东大学、中央民族大学、中国矿业大学、中国石油大学、北京邮电大学、北京工业大学、中国民航大学、河北石油职业技术大学、国防大学、中国人民公安大学、贵州警察学院、山西警察学院等一批高等院校，中国服务外包研究中心、国家信息技术安全研究中心、工信发展研究中心、中电科十五所、中国电信研究院、中国联通研究院、中国移动研究院、中国电力科学研究院、中航工业直升机设计研究所等一批研究机构，中国信息安全测评中心、中国软件评测中心等一批测评机构，以及招商局、石化盈科、奇安信、中资网安、电科网安、北信源、海航集团、九州集团、华为技术有限公司、阿里云、美团等一批企业。网络安全界领导、专家、学者、企业家齐聚一堂，共同为关键信息基础设施安全保护贡献智慧与力量。

在关保论坛上，联盟理事长卿昱发表了精彩致辞。本次论坛汇聚了来自政府、学术界及产业界的逾千位精英专家与代表，共同聚焦于网络安全保护实战化人才培养、关基保护能力建设及关基保护团体标准建设，深入研讨了网络空间地理学的理论、技术与实战应用，以及网络攻防技术的对抗策略等前沿热点议题。

论坛期间，各方代表积极交流关基安全保护的实践经验、心得体会与深度思考，研讨国家网络安全综合防护体系的建设路径与“挂图作战”策略。同时，针对我国网络安全与关基保护的新思路、新方法、新技术及创新举措方案，进行了广泛而深入的研讨，旨在为国家网络安全防护体系的完善与升级提供有力支撑。

本次论坛，是一个思想交汇、共识凝聚的交流与合作共享平台，促进了各行业、各地区之间的资源共享与协同发展。让我们共同努力，为构建和提升网络安全的新质实战能力贡献智慧与力量，携手开创网络安全事业的新篇章。

中关村实验室主任助理、首席科学家、关保联盟理事长卿昱女士表示，当前，数字化、智能化浪潮正以前所未有的速度和规模席卷全球，网络安全作为国家安全的重要组成部分，其重要性日益凸显。习近平总书记曾多次强调，“没有网络安全就没有国家安全”“关键信息基础设施是网络安全的重中之重”。要求，“我们必须深入研究，采取有效措施，切实做好国家关键信息基础设施安全防护”。关保联盟汇聚了众多行业精英与专家学者，致力于打造一个思想交流、经验分享、力量凝聚的高端平台。在此聚焦关键信息基础设施的保护与能力建设等核心议题，深入研讨如何夯实网络安全的坚实基础，携手构建一个更为安全、更加可信赖的数字化生态安全新纪元。

一、主论坛引领方向：共筑网络安全新防线，擘画数字时代新篇章

中国工程院院士 吴建平

会上，中国工程院吴建平院士，发表主题为《以互联网核心技术应对网络空间安全的新挑战》的主题演讲。他指出，随着数字化和智能化的快速发展，网络安全已成为国家安全的重要组成部分，特别是在关键信息基础设施保护方面。他提出，互联网核心技术是网络空间技术体系的核心，包括通信技术、互联网平台和通用应用技术，对维护网络空间安全至关重要。

吴院士进一步分析了全球网络空间安全面临的新威胁和挑战，并提到乌克兰危机中的网络安全问题，以及如何从这些事件中汲取教训。他强调，互联网核心技术在应对这些新挑战中扮演着越来越重要的角色，包括但不限于路由控制、操作系统安全和数据保护等方面。吴院士还提到，互联网体系结构的安全性是网络安全的关键，需要重点关注和加强。

吴建平院士分享了关于如何利用互联网核心技术来应对网络安全挑战的实践和思考。并强调了人才培养的重要性，提出需要通过实战化训练和高层次教育培养网络空间安全领域的专业人才，呼吁业界和学术界共同努力，以构建更加安全、可靠的网络环境。

中国科学院院士 冯登国

会上，中国科学院院士冯登国，发表主题为《网络空间安全未来重要发展方向》的主题演讲。冯院士首先深入阐述了网络空间安全的发展规律与特点，强调这一领域是战略问题，网络空间安全战略牵引科技创新已成为一种发展模式。他指出，网络空间安全学科呈现出对抗性、时效性、实践性、交叉性、系统性和开放性的特点。这些特点共同构成了网络空间安全的学科基础，并且对如何进行有效的网络安全防护提出了挑战。冯院士还提到，网络空间安全问题是一个长期演进的过程，新场景和新技术的不断涌现要求我们必须持续更新防护策略和技术。

冯院士强调了弹性化已成为未来网络空间安全的发展趋势，构建富有弹性的网络空间安全保障体系需要重点研究和创新弹性安全理论、技术和策略，从供应链、技术体系、未来挑战、基础设施和人才储备等方面全方位构建富有弹性的网络空间安全保障体系。并提出了包括抗量子密码、大型语言模型安全、全密态多方联合计算、卫星互联网安全、工业控制系统安全、软件供应链安全和关键信息基础设施安全等七个关键领域作为未来的研究重点。冯院士的演讲为理解和应对网络空间安全的新挑战提供了全面的视角，并为未来的网络安全研究和实践指明了方向。

公安部十一局原副局长、一级巡视员、总工程师 郭启全

公安部十一局原副局长、一级巡视员、总工程师郭启全，发表主题为《网络安全新质实战能力的构建与提升》的专题演讲。郭启全在演讲中首先提出了网络安全在新时代背景下的新质生产力概念。他强调，新质生产力的核心在于创新，并且以大幅提升全要素生产率作为其核心标志。在网络安全领域，这意味着需要通过创新来构建和提升网络安全的新质实战能力，以适应数字化时代的安全挑战。郭启全指出，网络安全的新质战斗力应以大数据为支撑，利用人工智能等先进技术进行技术升级，从而提高技术对抗能力，并构建高素质的专业人才队伍。

郭启全提出了实施“网络安全新质战斗力提升工程”的战略构想。他建议，应以问题导向、实战引领、体系化设计为原则，通过六大任务攻坚和十七项重点措施来实现网络安全业务和能力的提档升级。这些措施包括建立网络安全实战能力清单、完善网络空间安全体系架构、深化关键技术的研发和应用、打造攻防兼备的队伍、以“人工智能技术+大数据”为支撑实现网络安全业务和能力提档升级，打造新一代指挥作战平台和“网络朱日和”，为网络安全新质战斗力提供重要保障。以及开展新型网络安全理论研究，以理论和技术创新支撑实战。

他提出，要通过深化联合作战机制和建立完善的保障机制来创新发展网络安全新机制、新生态、新业态。包括加强机构、编制、经费、装备、工程科研等方面的保障，制定“工程”的时间表和路线图，并将其纳入“十五五”规划中。郭总的演讲为如何在新时代背景下构建和提升网络安全新质实战能力提供了清晰的思路和具体的行动指南。

中国电信集团网络和信息安全管理部总经理 谷红勋

中国电信集团网络和信息安全管理部总经理谷红勋，发表主题为《坚定履行关保工作责任 护航数字经济社会发展——中国电信关于关键信息基础设施安全保护工作的探索实践》的演讲。谷红勋在演讲中首先指出，电信行业作为我国关键信息基础设施行业领域重中之重，正面临着愈发严峻的安全挑战。谷红勋详细介绍了中国电信在网络和数据安全保护方面的策略和实践。他提到，中国电信采取了多层次的安全防护措施，包括加强基础设施的安全、提升网络安全技术、强化数据保护和隐私合规等。他还强调了中国电信在健全全网两级SOC运营体系，加快构建关基安全能力体系等方面的努力，通过集中监控和响应机制，提高对网络安全事件的快速反应和处理能力。此外，谷红勋还提到了中国电信在供应链安全管理、APT攻击防护和数据泄露预防等方面的具体做法。

谷红勋指出，随着技术的不断发展，网络安全威胁也在不断演变，因此需要持续创新和升级安全技术和策略。他提到，中国电信将认真落实发展新质生产力和“AI+行动”要求，继续加大对人工智能、大数据和云计算等新兴技术的研究和应用，以提升网络安全防护的智能化和自动化水平。

中国工商银行业务研发中心副总经理 敦宏程

中国工商银行业务研发中心副总经理敦宏程，发表主题为《工商银行关键信息基础设施安全保护实践》的演讲。敦宏程指出，随着全球网络安全威胁的持续升级，银行信息系统由于处理大量资金交易并存储海量数据，已成为网络空间攻击对抗的主要目标。敦总提到，攻击手段不断更新，例如第三方供应链产品的0 Day漏洞利用，以及勒索软件事件的增多，都对银行的安全防护提出了更高要求。他强调，工商银行在面对这些挑战时，采取了一系列措施，包括加强网络安全防护体系的建设，提升安全运营能力，以及强化数据安全和供应链安全管理等。他详细介绍了工商银行在关键信息基础设施安全保护方面的具体做法，比如工商银行建立了关键信息基础设施安全保护领导体系和工作体系，构建了涵盖管理、运营和技术的网络安全整体管理框架。

敦总强调了工商银行在资产管理与安全检测评估、网络安全防御和运营能力提升、数据安全、供应链安全等方面的增强保护措施，并分享了工商银行在创建关基独立资源域、构建资产管理视图、进行针对性检测评估、持续升级网络安全防御、网络安全“挂图作战”等方面的实践经验。他提出，工商银行将继续推进纵深防御体系的迭代升级，加强网络安全人才的培养和储备，推进网络安全运营平台的智慧化升级，以及加强与行业的交流与合作。

中国石化集团工业互联网和网络安全重点实验室主任，石化盈科信息技术有限责任公司副总裁，党委委员，正高级工程师 索寒生

中国石化集团工业互联网和网络安全重点实验室主任，石化盈科信息技术有限责任公司副总裁，党委委员，正高级工程师索寒生，发表主题为《中国石化关键信息基础设施安全保护实践分享》的演讲。索寒生首先介绍了中国石化作为全球领先的能源化工企业，在数字化转型和智能化发展中所面临的新安全威胁。他指出，随着企业内部应用的开放和网络边界的瓦解，企业网络、应用和数据环境的安全性受到了前所未有的挑战。索寒生强调，为了应对这些挑战，中国石化成立了集团公司网络安全重点实验室，以统筹关键信息基础设施的安全防护工作，并分享了中国石化在开展网络安全技术全景能力评估、实战化运营能力建设、网络安全专项治理行动、基于石化智云的系统全生命周期安全管控、以及工控边界安全防护等方面的实践经验。

索寒生探讨了人工智能技术在关键信息基础设施安全保护中的新思考和应用前景。他提到，人工智能的快速发展依赖于算力、数据和算法三个核心要素，而中国石化在这些方面进行了积极的探索和实践，并分享了中国石化在构建算力体系、数据治理、以及利用人工智能技术提升网络安全工作效能方面的成果。他强调，在人工智能时代，数据治理不仅要确保数据质量，还要关注数据的多样性、代表性和标注准确性，以支持AI模型的训练和应用，并对人工智能技术在网络安全领域的未来发展进行了展望，提出了积极应用AI技术解决安全风险、提升网络安全工作效能的策略。

中国电子科技集团有限公司信息化处处长 谷岩

中国电子科技集团有限公司信息化处处长谷岩，发表主题为《铸就坚实壁垒，护航数字电科发展——网络安全运营实践分享》的演讲。谷岩指出，随着网络攻击手段的日益翻新和高级威胁攻击态势的持续加剧，传统的碎片化、单点防护模式已不再适应当前的安全需求。谷处长强调，中国电科正积极构建以安全运营平台为支撑、安全运营团队为保障、安全运营机制为纽带的三位一体安全运营体系。这一体系旨在通过高效整合全集团资产、威胁、流程全要素，实现从查缺补漏到系统规划的转变，从局部单一防护向整体综合防护转变、从事后处置整改向事前预警监测的转变，从而提升集团整体的网络安全防护能力。

谷岩提到，中国电科近年来以网络安全“三化六防”思想为指导，通过构建数据底座、打造顶层运营平台、管理层级化和技术扁平化等措施，实现了安全管理层级化、技术沟通扁平化。谷处长还分享了中国电科在构建强效工作机制、联防联控协同共享、安全关口前移、强化风险管控、技管结合统筹指挥等方面的实践经验。他强调，通过这些措施，中国电科不仅提升了网络安全事件的主动监测、精准防护与智能防御能力，还实现了对各类安全威胁的全面感知、及时预警和有效应对，为集团的数智化转型升级提供了坚实的网络安全保障。

二、分论坛聚焦热点，全面深入研讨交流

下午的四个分论坛则分别围绕网络安全实战化人才培养、关基保护能力建设及关基保护团标建设、网络空间地理学的理论技术与实战、网络攻防前沿技术等展开深入研讨。 

（一）分论坛一：网络安全保护实战化人才培养论坛

网络安全保护实战化人才培养论坛，旨聚焦关键信息基础设施安全保护实战化人才培养，研讨如何通过科学的教育训练体系、实战环境构建等手段，快速提升网络安全人才的专业技能与实战能力。

超安全文化研究院院长 谢超首

本分论坛由超安全文化研究院院长谢超首主持。

公安部十一局原副局长、一级巡视员、总工程师  郭启全

公安部十一局原副局长、一级巡视员、总工程师郭启全，发表主题为《网络安全实战化人才培养之道》的演讲。郭启全在演讲中强调了网络安全实战化人才培养的紧迫性和重要性，我国网络安全人才特别是实战化人才缺口巨大，如何破解难题，从网络安全保护、保卫、保障三个方面，加强网络安全实战化人才培养。他指出，在当前网络空间技术对抗日益激烈的背景下，国家对网络安全实战化人才的需求日益增长。他提出了构建新型网络安全实战化人才教育训练的“四梁八柱”框架，包括问题导向、实战引领、体系化设计、督办落实等四项原则“四梁”和制定实战型教育训练体系规划、建设实战型课程体系、建设实战型师资队伍、建设实战型系列教材、建设实战型实训环境、以实战行动提升实战能力、创新实战型教育训练模式、加强指导和督办等八项措施“八柱”。

郭启全还着重介绍了由电子工业出版社出版的十四本高等院校网络空间安全专业实战化人才培养系列教材和三本著作，这些教材涵盖网络安全领域的多个重要方面，如《网络安全保护制度与实施》、《网络安全建设与运营》、《网络空间安全技术》、《商用密码应用技术》、《数据安全管理与技术》、《人工智能安全治理与技术》、《网络安全事件处置与追踪溯源技术》、《网络安全检测评估技术》等，旨在为高等院校和全社会各行业培养网络安全实战化人才提供实战型教材支撑。他强调，通过这些实战型教材和教育训练体系的实施，有力提升网络安全人才队伍的新质战斗力，以应对不断演变的网络安全威胁。

教育部教育管理信息中心副主任 曾德华

教育部教育管理信息中心副主任曾德华，发表主题为《教育管理机构如何加快组织培养网络安全实战人才》的演讲。在演讲中，曾德华副主任深入探讨了网络安全在国家安全和社会发展中的核心地位，强调了网络安全人才对于维护网络空间安全的重要性。他详细分析了当前教育系统网络安全从业人员的现状与需求，包括专业技能和实战经验，并提出了一系列针对性的能力建设措施。这些措施旨在通过体系化的人才培养、广泛的宣传教育、专业的技能培训、模拟实战的训练以及实际工作环境中的实践锻炼，全面提升网络安全人才的专业能力和实战水平。

北京航空航天大学网络空间安全学院院长 刘建伟

北京航空航天大学网络空间安全学院院长刘建伟，发表主题为《推进政产学研用融合育人 培养实战型网络安全人才》的演讲。刘建伟院长强调了选拔网络安全特长班的重要性，并提出了选拔思路，包括注重基础（技术基础）、突出实战（实战选拔）和发挥优势（以赛促学）的策略。他详细介绍了选拔规模、考核目标、考试时长、考试范围和筛选方式等，以及如何通过竞赛选拔实战型网络安全人才。此外，还特别分享了如何通过课程建设、实战型人才培养机制、实验实践教学体系，以及推出面向实战的网络安全教学资源来加强网络靶场及攻防平台的建设成果。最后，他强调了校企协同育人的重要性，以及通过与网络安全企业联合共建实验室和实习基地，提升学生的工程实践和创新创业能力，并展示了北京航空航天大学在网络安全人才培养方面的创新和实践，为与会者提供了宝贵的经验和启示。

北京理工大学网络空间安全学院院长 安建平

北京理工大学网络空间安全学院院长安建平，发表主题为《北京理工大学网络安全实战化人才培养经验介绍》的演讲。安建平院长在演讲中分享了北京理工大学在网络安全人才培养方面的丰富经验和创新实践。他详细介绍了学院的发展历程、学院定位、学科建设、师资队伍、优质教学资源、科研平台建设情况和人才培养目标方法与途径等。此外，安建平院长还详细分享了学院在创新培养模式、重塑“大信息安全”课程体系、自主创新人才培养和强化创新创业实践等多个方面的关键举措、丰硕成果和实践经验，通过研究型和实战型相结合的培养模式，以及产学研协同创新的新模式，来加强学生的网络安全实战能力，培养出既懂理论又能实战的高素质网络安全人才。

教育部高等学校网络空间安全专业教学指导委员会秘书长 封化民

教育部高等学校网络空间安全专业教学指导委员会秘书长封化民，发表主题为《高等院校网络安全人才培养的对策措施》的演讲。封化民秘书长在演讲中深入分析了高等院校在网络安全人才培养方面面临的挑战和问题，特别是在政治性和技术性、实战性和对抗性方面的特殊要求。他提出了一系列具体的对策措施，以提升网络安全人才培养的质量。这些措施包括加强学生的思想政治教育，优化课程和教材体系，教学组织与教学方法改革创新，加强网络安全实践环节建设、加强师资队伍建设、加强网络安全科学研究、建立科学合理的评价体系以及加强与网络安全相关部门和企业的合作，共同培养具有实战能力的网络安全人才。

北京邮电大学教授、博士生导师 崔宝江

北京邮电大学教授、博士生导师崔宝江，发表主题为《北京邮电大学网络安全实战化人才培养经验》的演讲。崔宝江教授在演讲中详细介绍了北京邮电大学网络空间安全学院在网络安全实战化人才培养方面的经验和成果。他讲述了北邮天枢战队的创建背景、团队建设和在国内外网络安全赛事中取得的优异成绩，展示了学院如何通过实践创新课程、竞赛驱动学习和攻防演练等多元化教学方法，有效提升学生的网络安全实战技能。同时，他还强调了学院在实战对抗环境建设和提供实战锻炼机会方面的积极探索和实践，以及这些措施对于培养实战型网络安全人才的重要作用。

（二）分论坛二：关基保护能力建设及关基保护团标建设论坛 

关基保护能力建设及关基保护团标建设论坛，旨重点围绕关键信息基础设施安全保护的制度建设、数据安全、供应链安全、检测评估以及高级持续威胁（APT）防御关键技术与应用等展开讨论，介绍关基保护的能力建设与实践、行业典型案例、整体解决方案；介绍了《关键信息基础设施安全服务能力要求》、《关键信息基础设施安全检测评估能力要求》、《关键信息基础设施供应链安全能力要求》三项团体标准主要内容和建设经验，为关键信息基础设施安全保护工作标准化和规范化提供有力的支撑。

中国电子科技集团公司第十五研究所测评中心副主任  刘健

本分论坛由中国电子科技集团公司第十五研究所测评中心副主任刘健主持。

国网思极网安科技（北京）有限公司总经理助理兼研发中心主任  夏颖

国网思极网安科技（北京）有限公司总经理助理兼研发中心主任夏颖，介绍了国网思极网安科技（北京）有限公司在能源行业网络安全服务方面的经验，并阐述了《关键信息基础设施安全服务能力要求》团体标准的相关内容要点。她讲解了标准制定的背景、目的和适用范围，以及网络安全服务机构为运营者在提供安全服务时应具备的能力要求等。夏颖主任还分享了国网思极网安公司在提升网络安全服务能力方面的具体做法，包括构建安全服务档案库、定制化服务策略、整合标准规范和人员培训等方面的实践经验。

中国电子科技集团公司第十五研究所测评中心副主任  刘健

中国电子科技集团公司第十五研究所测评中心副主任刘健，进行了《网络安全检测评估典型经验和〈关键信息基础设施安全检测评估能力要求〉团标介绍》的演讲，从关基面临的主要风险挑战与法规要求、标准立项背景与整体框架、评价指标与算法以及相关技术措施和人员能力要求等方面进行了全面分析，详解该标准的主要内容，并分享了该标准编制的有关经验和对标准推广应用的思考。

中国工商银行金融科技专家  苏建明

中国工商银行金融科技专家苏建明，在演讲《关键信息基础设施的供应链安全管理经验和〈关键信息基础设施供应链安全能力要求〉团标介绍》中，分享工商银行在关键信息基础设施供应链安全管理方面的经验和实践。他介绍了银行如何通过合同约束、安全审核、隔离防护、监控处置和网络安全审查等措施，实现对供应链安全的全流程风险管控。

国家工业信息安全发展研究中心总工程师  张格

国家工业信息安全发展研究中心总工程师张格，在《关键信息基础设施安全保护能力建设与实践》的演讲中，着眼于关键信息基础设施安全保护对象、六大环节四大体系和八大能力的基本框架，围绕分析识别、安全防护、检测评估、监测预警、主动防御、事件处置、数据安全和供应链安全保护等环节要求与具体实践经验展开分享，同时还分析了敌对势力、黑客组织和霸权国家对关键信息基础设施的威胁，探讨了构建情报不对称的新优势和体系化防御以提升入侵难度，并强调了构建应需而变的动态防御体系的重要性。

水利部信息中心（水文水资源监测预报中心）原主任、党委书记  蔡阳

水利部信息中心（水文水资源监测预报中心）原主任、党委书记蔡阳，发表主题为《水利数字孪生系统建设应用与安全保障》的演讲。介绍了水利数字孪生技术如何通过集成传感器、物联网、大数据和模拟技术，实现对水利系统的实时监控和预测，从而提高水资源管理的效率和响应能力。蔡主任强调在建设数字孪生系统时，必须考虑到数据安全、系统稳定性和网络安全等关键因素，以确保水利信息的安全性和系统的可靠性，同时分享了在水利行业实施数字孪生系统面临的网络安全威胁挑战和最佳实践经验和包括如何通过技术创新和政策支持来加强水利数字孪生系统的安全保障等。

中国海洋石油集团公司特聘专家、科技信息部原总经理、国务院特殊津贴专家、教授级高工  王同良

中国海洋石油集团公司特聘专家王同良教授级高工发表了《能源企业数据安全保护实践》的主题演讲。王同良深入剖析数据安全现状与挑战，强调数据安全对国家安全的重要性，并分享我国数据安全法律体系的逐步完善历程。演讲中，王同良详细阐述了数据安全保护能力建设思路，包括制定数据安全战略、建立完善数据安全制度体系、开展数据资源资产梳理等关键步骤。同时，他以中国海油为例，展示了数据作为智慧海油新生产要素的实践成果，以及数据治理与安全管控的总体规划与实施效果。此外，王同良还介绍了中国海油在网络安全运营中心建设、常态化检查评估、一体化网络安全指挥平台打造等方面的成功经验，为能源企业数据安全保护提供了宝贵借鉴。

中关村实验室科研02部副部长  李书豪

中关村实验室科研02部副部长李书豪发表了《高级持续威胁（APT）防御关键技术及应用探讨》的主题演讲。李书豪深入剖析了APT攻击的危害与防御困局，分享了四项关键技术：多步技战术模式驱动的未知APT攻击线索发现、基于攻击资源精细画像的APT攻击线索智能拓线、协作式高仿真APT样本常态化养殖及基于终端监测的关键数据资源防护。展望未来，李书豪提出对未知APT攻击的检测防范目标，将在重点行业或重点领域开展示范应用，技术支撑相关部门新发现并防范重大APT攻击事件。面向关键信息基础设施安全保护，中关村实验室将提供全面的识别、评估、监测与防护技术，为行业领域专网、重要数据、生产业务及服务平台等关基设施提供安全保障。

（三）分论坛三：网络空间地理学的理论、技术与实战论坛 

网络空间地理学的理论、技术与实战论坛，旨以“理论支撑技术、技术支撑实战”为核心理念，研讨网络空间地理学的理论基础、核心技术及其在实战中的应用，研究建立交叉学科，为网络安全的保卫、保护提供新的渠道与方法。

谷安天下董事长、安全牛总编辑 陈伟

本分论坛由谷安天下董事长、安全牛总编辑陈伟主持。

公安部十一局原副局长、一级巡视员、总工程师 郭启全

公安部十一局原副局长、一级巡视员、总工程师郭启全发表主题为《网络空间地理学的理论、技术与实战》的演讲。他深入阐述了网络空间地理学的理论、技术与实战应用，强调该学科在提升网络空间智能认知、把握网络空间规律和特点方面的重要作用。郭启全介绍了网络空间地理学的基础理论和技术体系，包括网络空间地理图谱理论、图谱要素分类与图形符号设计，以及智能认知方法体系等。此外，他还详细讲解了网络空间安全图谱的构建过程，并展望了网络空间地理学的广泛应用前景，特别是在网络安全“挂图作战”和综合防御体系建设中的关键作用。郭启全的演讲为参会者提供了全新的视角和思考，对推动网络空间安全领域的发展具有重要意义。

中国科学院地理科学与资源研究所副研究员、博士 郝蒙蒙

中国科学院地理科学与资源研究所副研究员郝蒙蒙博士发表了题为“网络空间地理学理论技术的典型应用”的演讲。郝蒙蒙深入介绍了网络空间地理学的理论基础、关键技术研究及典型应用示范，重点阐述了网络空间地理图谱构建、智能认知技术及在多个城市和行业中的成功应用案例。通过融合多学科理论方法，该研究突破了多项共性关键技术，为公安机关挂图作战提供了强有力的技术支撑，并显著提升了国家网络资源管理、安全保障及应急决策能力。郝蒙蒙还展示了网络空间要素分类、编码与图形符号设计的最新成果，以及网络安全行为智能认知技术的实际应用，充分体现了网络空间地理学在维护国家网络安全中的重要作用。

清华大学网络研究院教授  王继龙

清华大学网络研究院教授王继龙就《网络空间测绘》发表了精彩演讲。他从地理、大地、海洋、工程测绘等传统领域出发，引申至网络空间测绘的重要性。王教授强调，网络空间作为人工法则构建的世界，其治理与优化需基于精确的测绘技术。他深入探讨了网络空间坐标系、地图及信息系统的构建，指出这是实现网络空间统一描述、全面感知的关键。同时，王教授也触及了网络空间的时间基准、万物互联及数字本质等前沿议题，不仅展现了网络空间测绘的复杂性与挑战性，更为保障国家关键信息基础设施安全提供了新思路与策略。

中国科学院信息工程研究所教授级高级工程师、博导 龚晓锐

中国科学院信息工程研究所的龚晓锐教授级高级工程师发表了题为《零日漏洞攻击下的网络安全监测预警》的演讲。龚教授深入剖析了零日漏洞攻击的特点，包括其生命周期、在演习中的快速增长以及对防御游戏规则的改变。他强调，零日漏洞的利用已成为网络攻击的重要手段，给网络安全带来了巨大挑战。面对网络攻击监测的困境，龚教授指出传统入侵检测系统因缺乏漏洞知识而难以应对零日漏洞。然而，通过挖掘和分析大量攻击行为线索，结合大数据和机器学习技术，我们仍有机会发现零日漏洞攻击。此外，龚教授还提出了针对性的监测策略，如攻击诱捕等，以提升零日漏洞监测的效率。他的演讲为关键信息基础设施安全保护提供了新思路，强调在高水平对抗中做好监测是提升发现零日漏洞攻击概率的关键。

中国科学院软件研究所研究员、博导 连一峰

中国科学院软件研究所的连一峰研究员带来了《网络空间可视化技术和行为智能认知技术与实践应用》的精彩演讲。连研究员强调，网络空间已成为与物理、社会空间紧密相连的第五大战略空间，针对关键信息基础设施的攻击日益复杂，迫切需要网络空间地图来全面展示网络空间信息。他介绍了网络空间可视化与智能认知的关键技术，包括可视化表达语法、模型及交互，以及网络行为认知智能化的重要性。通过实践应用，如人工智能算法、网络攻击行为智能发现等，连研究员展示了这些技术如何为关键信息基础设施提供全方位、多角度的安全保护支撑。不仅为我们揭示了网络空间安全的新挑战，更为我们提供了前沿的技术解决方案，为构建更加安全、稳定的网络环境奠定了坚实基础。

中国科学院软件研究所副研究员、博士 张海霞

中国科学院软件研究所的张海霞博士发表了题为《网络安全挂图作战思路方法与实践探索》的演讲。张海霞博士深入阐述了挂图作战的总体思路，包括设计理念、技术路径及场景驱动等关键方面。她详细介绍了挂图作战的技术方法，如图层设计、可视化表达、安全图谱生成等，并展示了如何通过系统技术路线实现网络空间地理图谱的构建与应用。此外，她还分享了多个典型挂图作战场景，如安全监测、保护业务、指挥调度等，为关键信息基础设施的安全保护提供了有力支撑。张海霞博士不仅为我们揭示了网络安全挂图作战的重要性，更为我们提供了实战化的技术解决方案，助力构建更加坚固的网络安全防线。

国网思极网安互联网业务部主任助理 李宁

国网思极网安互联网业务部主任助理李宁带来了《网络空间测绘技术与挂图作战实践分享》的精彩演讲。李宁深入剖析了网络空间测绘技术的研究背景，明确了其在国家政策与现状需求中的重要地位。他详细介绍了网络空间测绘技术的研究成果，包括针对电力行业的专网网络结构与资源画像技术，以及网络资源时空大数据平台的构建技术等，为行业网络资源的深入挖掘和精准构建提供了有力支撑。此外，他还展示了网络空间测绘技术在多个应用场景中的实践成果，如摸清家底、0day爆发应对、互联网出口资产暴露面测绘等，充分体现了其在实际应用中的价值。最后，李宁对未来网络空间测绘技术的发展进行了展望，强调了其在市场、应用、技术层面的广阔前景，以及挂图作战理念的重要性。

北京北信源软件股份有限公司高级副总裁  杨华

北京北信源软件股份有限公司高级副总裁杨华发表了题为《网络安全“挂图作战”系统之通信指挥平台》的精彩演讲。他详细阐述了通信指挥平台的“扁平化”目标，强调其五性——安全性、即时性、系统性、功能性、开放性，特别是通信指挥系统的三端加密技术和五维防护体系，确保了信息的安全保密。此外，平台还融合了AI威胁检测与应急响应大模型，构建起智能通信指挥体系。多个应用案例展示了平台在提升网络安全管理水平、应急响应能力等方面的卓越成效，为实现网络安全“挂图作战”而构建高效、安全的通信指挥系统提供了宝贵经验。

（四）分论坛四：网络攻防技术对抗闭门研讨会 

网络攻防技术对抗闭门研讨会，旨围绕网络安全攻防技术、AI赋能网络安全、大模型、威胁情报、挂图作战、漏洞挖掘技术、恶意代码分析技术等热点话题，深入研讨新技术、新方法在应对新威胁、新风险、新挑战中的应用与实践。

数世咨询创始人 李少鹏

本分论坛由数世咨询创始人李少鹏主持。

中国建设银行金融科技部副总经理 郭汉利

中国建设银行金融科技部副总经理郭汉利发表了题为“网络攻防技术对抗之一——谋略与战术”的演讲。他深入剖析了银行网络安全的特点及严峻形势，分享了建行在网络安全对抗中的谋略与战术。通过坚壁清野、示假隐真等谋略，建行有效缩小了互联网暴露面，减少了正面压力。同时，建立多层水闸、随机应变的边界防御体系，御敌于边界之外。在内部，建行平衡易用与安全，全面监控数据流动，确保数据安全。针对典型网络安全风险，郭汉利介绍了勒索病毒、外联区威胁及API数据泄露的应对战术。展望未来，建行将加强针对AI攻击的防护研究，利用AI改进安全防护措施，提升网络攻防对抗能力。

中国联通集团网络与信息安全部总经理 苗守野

中国联通集团网络与信息安全部总经理苗守野就《网络攻防技术对抗之二——网络攻防实战技术工程化应用》发表了精彩演讲。他深入阐述了网络安全攻防的实战化特点及技术体系，强调了从网络暴露面收敛到风险隐患排查、纵深防御措施等多方面的体系化应用。苗守野还分享了通信运营商领域在网络安全攻防实战能力规划、主要防护对象及实战防护和运营能力规划等方面的工程化应用实践，包括基础通信网和业务支撑网的态势感知、综合安全防护、威胁情报中心等。这些应用显著提升了网络安全实战攻防对抗能力，逐步完善了常态化安全运营，并成功保障了重大活动的网络安全。

中国国际航空股份有限公司信息管理部信息安全中心经理 杨晓旋

中国国际航空股份有限公司信息管理部信息安全中心经理杨晓旋就《网络攻防技术对抗之三——威胁情报获取与应用》发表了精彩演讲。杨经理指出，在当前网络空间成为第五大疆域的背景下，中航集团作为载旗航司，承担着保障国家网络安全的重要使命。面对民航业日益严峻的网络安全形势，中航集团积极构建网络安全运营体系，强化威胁情报的获取与应用，以提升整体安全防御能力。杨经理详细介绍了中航集团在威胁情报方面的初步应用与深入探索。通过建立涵盖威胁情报资源的网络安全运营体系，实现跨平台、跨层级的安全监测与指挥协同。同时，中航集团还建立了网络安全威胁情报支撑体系，开展威胁情报的搜集、分析与挖掘工作，将威胁情报融入日常安全运营，构建主动安全防御体系。

杨经理还分享了中航集团在威胁情报获取与应用方面的实战经验，包括强化威胁情报的应用水平、聚合多源威胁情报、搭建威胁情报平台等。这些举措不仅提升了中航集团的安全防御能力，还为其他企业提供了宝贵的借鉴经验。

展望未来，随着人工智能、大数据等技术的不断发展，威胁情报将更加智能化，为企业的网络安全提供更加有力的保障。中航集团将继续加强威胁情报的获取与应用，不断提升自身网络安全防护能力，为护航数字经济发展、筑牢国家安全屏障贡献更多力量。

知道创宇联合创始人兼CTO 杨冀龙

知道创宇联合创始人兼CTO杨冀龙发表主题为《网络攻防技术对抗之四——恶意代码分析技术与应用》的演讲。深入剖析了当前APT组织的全球活动态势，特别是针对中国的APT攻击日益猖獗，恶意样本分析的重要性愈发凸显。杨冀龙通过某科技大学疑似遭受摩诃草APT组织攻击的实例，详细阐述了恶意代码分析的全过程，从样本捕获到技术分析，再到同源分析与受害者定位，层层递进，揭示了APT攻击的复杂性和隐蔽性。他强调，恶意代码分析不仅是防御APT攻击的关键手段，更是掌握攻击者特征、阻断网络传播、溯源黑客组织的重要途径。

杨冀龙还分享了恶意代码分析的技术内在，包括木马工作过程、样本捕获方法、混淆分析、逆向分析等，为参会者提供了一套全面的分析框架。他特别指出，应用安全大数据与AI技术，能够赋能APT攻防对抗与样本分析，提升防御效率和准确性。

北京墨云科技有限公司创始人兼CEO 刘兵

北京墨云科技有限公司创始人兼CEO刘兵发表主题为《网络攻防技术对抗之五——AI赋能网络攻防技术对抗》的演讲。刘兵详细介绍了墨云科技天查大模型2.0，包括天查-网络攻击（检验）机器人和天佑-网络防御机器人，这两款机器人分别通过攻击检验和防御自动化，有效提升网络安全性和应对威胁的能力。天查机器人具备内外网资产攻击检验、安全设备策略有效性检验及软件检验三大引擎，全面保障企业网络安全。此外，刘兵还展示了AI攻防验证智能体的强大能力，通过小模型和大模型的配合，实现智能决策、漏洞验证等多种功能。最后，他分享了智能体的应用场景，特别是漏洞验证智能体的实际应用，强调了数据支撑在智能体训练中的重要性，充分展示了AI在网络攻防领域的巨大潜力和实战价值。

绿盟科技集团副总裁 曹嘉

绿盟科技集团副总裁曹嘉发表主题为《网络攻防技术对抗之六——漏洞挖掘与利用》的演讲。曹嘉首先阐述了漏洞在网络攻防中的核心地位，指出漏洞挖掘正从传统应用转向云原生、企业级应用等多维度环境。他详细分析了Log4J漏洞的广泛影响及利用方式，强调了重大安全漏洞对技术创新和应用的推动作用。接着，曹嘉剖析了漏洞挖掘的主要手段，包括模糊测试和代码审计，并指出大语言模型（LLM）为漏洞挖掘提供了智能化辅助。他详细介绍了LLM在代码审计、漏洞修复和Fuzz漏洞挖掘中的应用，以及如何通过LLM实现漏洞挖掘的智能化。此外，曹嘉还从实网对抗的角度分析了未来漏洞利用的趋势，强调了漏洞武器化的高要求。最后，他简要介绍了系统自身漏洞的挖掘方法和漏洞防御策略，并分享了如何基于挂图作战实现安全运营。

中电科网络安全科技股份有限公司副总经理 张剑

中电科网络安全科技股份有限公司副总经理张剑发表了题为《网络攻防技术对抗之七——网络安全防御之挂图作战》的演讲。张剑深入剖析了数智化升级背景下网络安全面临的新挑战，强调了实战攻防对抗的持续升级和安全防御体系的不断发展。他详细介绍了挂图作战体系，包括指挥管控、监测分析、安全运维、资产管理、多源情报等多个方面，旨在构建一体化安全管理与指挥协同作战的新格局。通过挂图作战，可以实现全局协同指挥、监测一张图、处置一条链、资产一本账、情报一张网等目标，全面提升网络安全防御水平。张剑还展望了未来网络安全的发展趋势，强调了融合网络安全、数据安全防护体系，以挂图作战为指导，加强资源融合，构建新一代网络空间安全防御体系的重要性。

公安部十一局原副局长、一级巡视员、总工程师 郭启全

公安部十一局原副局长、一级巡视员、总工程师郭启全发表了题为《网络攻防技术对抗能力的提升》的精彩演讲。郭启全深入阐述了网络攻防技术对抗能力的广义与狭义概念，展示了包含网络安全保护、保障等三大能力的网络攻防技术对抗能力（32项）图谱和支撑网络攻防技术对抗能力的重点措施（38项）图谱。同时，郭启全还强调了挂图作战、威胁情报、供应链安全、技术创新等关键措施的重要性，并展望了未来网络安全的发展趋势。为参会者提供了宝贵的洞见，对提升我国网络攻防技术对抗能力、保障关键信息基础设施安全具有重要意义。

近日，由中央网信办信息化发展局、广东省委网信办指导，中国互联网发展基金会、中国互联网投资基金、深圳市委网信办联合主办的2024中国互联网发展创新与投资大赛（深圳）正式落幕。

本次大赛共有508个项目报名参赛，经过4个月21场精彩路演角逐，爱加密为现场观众带来了一场紧扣国际互联网科技发展前沿、紧贴“新质生产力”发展趋势的“知识盛宴”，成功征服众多专业评委，从500余项目中脱颖而出，荣获“最具成长潜力奖”！

本届大赛以“‘湾’有引力新引擎，数实融合新征程”为主题，重点围绕人工智能、数字安全等“未来产业”领域赛道开展，着力发掘和培育新质生产力。

爱加密移动应用个人信息合规专家检测平台是针对移动应用、SDK和小程序中出现个人信息的非法收集、滥用、泄露等严重问题，覆盖全量法律法规和监管要求，为测评机构、应用开发企业等推出的半自动化合规专家检测平台。

该平台针对移动应用的基本信息、漏洞信息、收集和使用个人信息行为、通讯传输行为、软件和技术供应链情况、技术脆弱性、隐私政策规范性等进行全量多维度的安全合规检测，通过对合规测评全流程标准化管理，降低安全服务工程师的使用门槛和培训成本；通过集成必要的行为和通信数据监测工具、SDK引擎工具、截图工具、报告生成工具等，降低传统人工测评的时间消耗，提升测评效率和准确性，并出具专业的个人信息安全测评报告。平台从应用检测、政策解读、违规整改到证据存留，全方位赋能各类型移动应用互联网运营者和测评机构，有效降低APP、小程序违规收集使用个人信息的风险，助力APP、小程序和平台长久运营。

爱加密始终以卓越的服务能力和强大的技术实力领跑行业。AI、技术、数据三位一体循环驱动，产品服务一体两翼协同发展，打造主动安全生态，守护智能数字世界！不仅屡夺大奖，更长期参与各类国家标准、行业标准及团体标准的起草工作，已发布《移动互联网应用程序（App）个人信息安全测评规范》《互联网医疗健康移动应用软件（APP）个人信息保护技术要求》《儿童智能手表个人信息和权益保护指南》《移动互联网应用SDK个人信息安全评估方法》等标准。致力于通过优质的核心技术，帮助企业、监管机构、测评机构等实现移动应用的合法合规，从行业实践角度着手大力推动我国移动应用个人信息安全保护生态的良好发展。 

2024年8月13日，爱加密正式迎来了11岁生日，在爱加密肩负着崇高使命踏浪而行的10年间，蓝绿色的品牌标识一直伴于左右。随着时代的变迁以及市场需求的不断变化，企业同样也需要在品牌上做出创新递进，从而更加适应市场竞争的需要。基于此，爱加密的品牌标识进行了升级迭代！

红色代表爱加密是中国的安全厂商，扎根于中国服务于中国，以及产业报国的拳拳赤诚之心。同时红色也代表爱加密人蓬勃向上，奋发登攀的决心与勇气。

红色：扎根于中国服务于中国

灰色代表爱加密深厚的技术底蕴。十年间始终坚持以技术研发为核心和高研发投入，持续探索安全技术边界，竭力推动技术创新，打造全方位、一站式的安全解决方案。

灰色：深厚技术底蕴对号寓意着客户对爱加密的坚定选择，以及经由爱加密服务后客户对于自身安全状态的认可。十年来爱加密在服务中积累了丰富的经验，努力帮助客户达到理想的安全状态，也期望爱加密持续成为客户心中最佳安全合作伙伴。

盾牌代表爱加密将通过完善的产品矩阵和服务，与客户一起共同筑牢安全屏障，帮助企业铸造“安全坚盾”，为发展新质生产力蓄势赋能。

回首十余年拼搏路，爱加密在一次又一次的挑战中不负信任，始终以卓越的服务能力和强大的技术实力领跑行业。今天是爱加密全新征程的起点，爱加密以用户需求为导向，扬帆起航，打造和谐、强大、高度安全的万物互联生态环境。

为感谢陪伴我们开启新征程的广大客户，爱加密特准备了精美礼品，于文章底部留言写下对爱加密的祝福，如“祝爱加密11岁生日快乐”，既有可能获得！

·一等奖为价值1600元的华为WATCH GT 4 (46mm)智能手表，将有两位幸运粉丝带走采用HarmonyOS，纤薄又大气，颜值超能打的华为智能手表！ 

·二等奖为价值400元的中国白银集团纯银平安无事牌，约20g纯银打造，采用古法银工艺，内敛质朴，寓意平安无事，吉祥福瑞常相伴。中奖名额4人。 

·三等奖为价值约200元的惠普机械键盘，复古键帽，金属面板，全键无冲办公游戏皆适宜！中奖名额10人。 

详细规则

需在文章底部留言，一个用户仅一条留言参与抽奖。

获奖名单公布

7个工作日内公示获奖名单，并将获奖留言置顶。

获奖后的沟通方式

爱加密通过回复用户留言的形式，索取用户联系方式，如3个工作日内未回复，视为自动放弃。

奖品发放

获奖用户必须提供收货信息（地址、联系方式、姓名），奖品通过快递发放，快递显示签收即等同用户收到奖品，如获奖用户未回复或无法提供正确、有效的对应收货信息，则获奖无效，奖品将在30天内发放。

*本活动最终解释权归爱加密所有。 

2024年9月20日，爱加密正式乔迁至龙旗大厦，爱加密CEO赵凯、人力资源总监朱婷，公司所在街道办事处经济工作专班负责人及龙旗大厦市场负责人出席乔迁庆典。花篮盛放，彩带飘扬，众多客户、行业专家为爱加密送上祝福，现场人声鼎沸，热闹非凡。

2024年爱加密对品牌进行全面升级并迁入新址，是爱加密步入新发展阶段的重要标志之一，是爱加密开启新征程的基础。

剪彩环节将本次庆典气氛推入高潮，爱加密CEO赵凯、人力资源总监朱婷，公司所在街道办事处经济工作专班负责人及龙旗大厦市场负责人出席剪彩仪式，手持金剪，为公司剪彩，共同见证爱加密迁入龙旗大厦的里程碑时刻。

在座谈会中，爱加密向所在街道办事处经济工作专班负责人及龙旗大厦市场负责人介绍了移动安全行业、网络安全现状，并基于爱加密大数据平台展示了移动安全态势。在场嘉宾就技术前沿趋势与反诈等网络安全具体应用场景深度畅谈。

在过去10余年间，爱加密作为移动安全行业领军者，见证移动安全行业从萌芽到蓬勃的发展历程，为移动安全行业贡献自己的力量。爱加密将紧跟国家战略，积极配合监管部门工作，践行产业报告，进一步为移动安全领域的发展贡献力量！ 

近期，IDC发布《中国WAAP厂商技术能力评估，2024》报告，盛邦安全凭借卓越的技术实力成功入选，并在WAF、API保护及监控、行业应用等多个关键维度获得满分评价，再次证明了盛邦安全在创新技术领域的领先地位和市场影响力。

随着云原生、微服务架构和物联网的快速发展，Web业务的部署与管理方式正在发生深刻变化。APP应用、小程序和API端点数量的激增，使Web暴露面急剧扩大，传统WAF已难以应对日益复杂的网络攻击挑战。在此背景下，WAAP（Web Application and API Protection）技术应运而生，成为企业保护Web应用和API安全的利器。

IDC认为，WAAP是以WAF为核心，聚合API安全、机器人程序管理、抗DDoS等技术的安全解决方案。

WAAP核心功能

WAAP作为一种集成多种安全技术的解决方案，旨在提供针对Web应用和API的全面防护。它通常包括以下功能：

01.Web应用防火墙（WAF）：对Web应用进行防护，识别并阻止如SQL注入、跨站脚本（XSS）、文件包含等攻击。

02.API安全：保护API免受滥用和恶意攻击，提供细粒度的访问控制、流量监控以及敏感数据保护。

03.Bot管理：检测和阻止恶意机器人（如网络爬虫、自动化攻击工具）带来的威胁，确保合法流量不受干扰。

04.DDoS防护：防止分布式拒绝服务攻击，保障Web应用和API在大规模流量攻击下的稳定性。

WAAP与传统WAF的区别

WAAP作为WAF的升级版本，不仅提供传统Web应用防火墙的防护，还增强了API保护和高级威胁管理功能：

覆盖范围更广：WAAP扩展了对API、微服务架构和现代Web应用的保护，超越了传统WAF只保护Web层面的局限性。

自动化与智能化：通过集成AI和大数据技术，WAAP具备更强的自动化威胁识别与响应能力，能够实时调整防护策略，减少人为干预。

适应现代应用架构：随着微服务、容器化和无服务器架构的普及，WAAP能够更加灵活地应对这些复杂架构的安全需求。

API 防护的重要性

随着API流量的爆炸性增长，API已经成为企业核心业务的支柱，保护API免受攻击是WAAP的关键组成部分。主要措施包括：

身份验证和授权：通过OAuth、JWT等标准认证机制，确保API调用合法性。

流量监控和限速：实时监控API流量，识别异常访问模式并采取限流或阻断措施，防止滥用或恶意攻击。

敏感数据保护：对传输中的敏感数据进行加密、脱敏等处理，确保数据安全。

盛邦安全WAAP解决方案

盛邦安全WAAP整体解决方案，将WAF与API安全技术深度融合，构建了一个全方位、多层次的防护体系，不仅能够有效抵御外部网络攻击，还能精细化管理内部API的访问权限和数据流动，确保Web应用和API的安全性与合规性。

智能化威胁识别与响应

盛邦安全WAAP采用先进的AI技术，实现智能化威胁识别与响应。系统能够实时分析和预测攻击模式，自动调整防护策略，减少人工干预，提升响应速度，确保企业迅速应对新兴威胁。

定制化安全策略与合规管理

根据企业的具体需求，提供灵活的安全策略定制功能，确保安全策略与业务目标完美契合。与此同时，简化了合规管理流程，帮助企业轻松应对行业标准和个性化的安全需求。

数据安全与隐私保护

该方案高度重视敏感数据的保护，采用加密技术和严格的访问控制，防止数据泄露和滥用，确保企业核心资产的安全。并严格遵守数据安全和隐私法规，为企业提供强大的合规保障。

跨平台、跨环境无缝保护

无论是本地数据中心、云环境还是混合云，盛邦安全的WAAP解决方案都能提供统一的安全防护和管理，确保在复杂的应用架构下依然能够实现全方位的安全覆盖。

盛邦安全WAF产品已连续5年稳居中国市场占有率TOP5，并被IDC评选为数据安全技术发展路线图中API领域的代表厂商，此次入选WAAP报告，再次印证了盛邦安全在应用安全防护领域的领先优势和突出市场表现。

IDC预测，从市场规模来看，未来WAAP将逐步替代WAF，成为Web应用安全市场主流产品，同时也将涵盖API安全等其它市场。盛邦安全将持续响应市场需求和前沿技术的发展，深入推进WAAP领域的产品技术研发，不断提升产品的智能化水平与应对复杂网络攻击与风险的能力，助力各行业用户在数字化转型中无惧安全风险，稳步前行。

原文链接

在网络安全领域，威胁情报数据的精确性和时效性对于构建有效的防御策略具有举足轻重的作用。然而，业界长期面临两大核心挑战：一是如何从浩如烟海的情报数据中高效筛选出真正有价值的信息；二是如何在纷繁复杂的情报来源中做出明智选择。

2024年9月9日，在第21届中国网络安全年会上，盛邦安全董事长权小文发表了题为《实战数据视角下的威胁情报融合趋势》的主题演讲，创新性地提出了将多源异构数据融合技术应用于威胁情报实践，并展示了盛邦安全“多源融合+体系化”的威胁情报运营体系，不仅实现了情报资源的有效整合，更建立了可量化的情报评估机制，为实战化趋势下的威胁情报应用落地提供了全新的视角和解决方案。

当前挑战，威胁情报应用的五大痛点

权小文指出，当前威胁情报应用中存在五大典型问题：情报时效性差、信息重量轻质、真实性难以验证、价值密度低，以及通用情报难以适应特定安全场景。这些问题的核心在于缺乏统一的量化评估标准，导致情报的准确性和可靠性难以衡量。

多源情报融合，构建实战化的威胁情报运营体系

为解决上述问题，盛邦安全提出了“多源情报融合”理念，并据此构建了“多源融合+体系化”的威胁情报运营体系。这一体系通过科学的量化评估，整合多个情报源的数据，为用户提供更全面、可靠的情报决策支持。在数据融合过程中，盛邦安全采取了抗污染处理、数据融合、标签打分和测绘校验等步骤，确保融合后的数据具有权威性和实用性。

六大关键能力，打造全方位情报画像与智能化运营体系

盛邦安全的多源情报融合体系，依托于以下六大核心关键能力：

1 情报融合分析能力

实施同源去重、去伪降噪、老化处理、多源去重及情报封装，确保情报数据的可用性和准确性。

2 情报抗污染能力

运用先进的抗污染处理引擎及模式识别技术，对情报内容进行多维度聚合分析与精细化处理，显著提升情报利用效率。

3 情报综合评估能力

建立全面的评估机制，从准确度、覆盖度、重叠率、信誉度、及时性几个核心指标出发，对情报进行系统性评估，确保情报质量。

4 DayDayMap补齐情报资产画像能力

利用DayDayMap全球资产测绘技术，突破传统局限，深度融合多种情报源，补全关键信息，形成完整攻击链画像，提升情报实用性与精准度。

5 情报生产构建能力

整合多种情报来源，结合先进的攻击分析技术和知识图谱，构建威胁关联网络，并通过同步处置及联动机制，确保情报及时响应与有效利用。

6 深度行业标签与情报协同能力

涵盖多维度标签，支持高效研判、检索与精准取证溯源，促进跨行业、跨区域情报协同，推动智能化安全运营与安全生态演进。

在主题演讲中，权小文深入探讨了多源异构数据融合技术在提高情报应用效率方面的突出作用, 包括如何通过对抗污染源、利用大数据进行反测绘和处理误判等问题。同时提出了针对情报数据的13个评估指标, 包括准确度、覆盖率、重合率、信任度和及时性等, 旨在以更为科学的方法和统一的标准和多个维度来量化、评估情报数据质量。此外, 他还就如何根据不同行业的特点调整数据融合策略进行了场景化的分析与阐述。

盛邦安全凭借在全球资产测绘、智能化情报运营及跨行业协作等方面的优势，为用户打造了一套灵活、高效、智能的威胁情报运营与安全防御体系，不仅有助于增强威胁情报的精确度和实用性，还为广大用户提供了全方位、多层次的安全防护策略与响应机制，从而保障业务连续性和安全性，助力各行业用户在数字时代稳健前行。

原文链接

BianLian 和 Rhysida 等勒索软件团伙越来越多地使用 Microsoft 的 Azure 存储资源管理器和 AzCopy 从受感染的网络窃取数据并将其存储在 Azure Blob 存储中。

Storage Explorer 是 Microsoft Azure 的 GUI 管理工具，而 AzCopy 是一个命令行工具，可以促进与 Azure 存储之间的大规模数据传输。在网络安全公司 modePUSH 观察到的攻击中，被盗数据随后被存储在云中的 Azure Blob 容器中，威胁分子随后可以将其传输到他们自己的存储中。

Azure 存储资源管理器界面

然而，研究人员指出，攻击者必须进行额外操作才能使 Azure 存储资源管理器正常工作，包括安装依赖项和将 .NET 升级到版本 8。此举也表明勒索软件操作越来越关注数据盗窃，这是威胁分子在随后的勒索阶段的主要手段。

为什么选择 Azure

虽然每个勒索软件团伙都有自己的一套泄露工具，但勒索软件团伙通常使用 Rclone 与各种云提供商同步文件，并使用 MEGAsync 与 MEGA 云同步。

Azure 是企业经常使用的受信任的企业级服务，不太可能被企业防火墙和安全工具阻止。因此，通过它进行的数据传输尝试更有可能顺利通过且不被发现。

此外，Azure 的可扩展性和性能使其能够处理大量非结构化数据，当攻击者试图在最短的时间内窃取大量文件时，这一点非常有益。

modePUSH 表示，它观察到勒索软件参与者使用多个 Azure 存储资源管理器实例将文件上传到 blob 容器，从而尽可能加快这一过程。

检测勒索软件泄露

研究人员发现，威胁分子在使用存储资源管理器和 AzCopy 时启用了默认的“信息”级别日志记录，这会在 %USERPROFILE%\.azcopy 处创建一个日志文件。

该日志文件对于事件响应人员特别有价值，因为它包含有关文件操作的信息，使调查人员能够快速确定哪些数据被盗（UPLOADSUCCESSFUL）以及可能引入了哪些其他有效载荷（DOWNLOADSUCCESSFUL）。

数据传输成功日志

防御措施包括监控 AzCopy 执行情况、到“.blob.core.windows.net”或 Azure IP 范围的 Azure Blob 存储端点的出站网络流量，以及对关键服务器上的文件复制或访问中的异常模式设置警报。

如果企业已经使用 Azure，建议选中“退出时注销”选项以在退出应用程序时自动注销，防止攻击者使用活动会话进行文件窃取。

9月10日，国内首个聚焦“安全测试评估”的白皮书——《网络安全人才实战能力白皮书-安全测试评估篇》（以下简称“白皮书”）在国家网络安全宣传周正式发布。

作为《网络安全人才实战能力白皮书》的第三篇章，本次白皮书聚焦“安全测试评估”主题，由国务院学位委员会学科评议组（网络空间安全组）、教育部高等学校网络空间安全专业教学指导委员会指导，北京航空航天大学、中国科学技术大学、永信至诚科技集团股份有限公司担任主编单位。

据了解，白皮书通过大量一线网络安全从业人员、网络安全相关专业在校学生问卷调研数据及网络安全人才测评演练数据分析，呈现供给侧、需求侧安全测试评估人才的基本情况、培养情况和岗位实践，并以理论与实践相结合的方式创新提出了一套立体化综合评价安全测评人才能力的——GPE方法，为数字中国建设中的安全测试评估人才培养和评价提供可行方案。

随着人工智能、5G、物联网、区块链等技术的发展和进步，数字化设备数量及数据量急剧增加，数据安全威胁持续放大，已成为事关国家安全与经济社会发展的重大问题。在此背景下，培养和发现具备风险发现、风险验证能力的人才，对于保障国家安全、促进经济发展、维护社会稳定具有深远的意义。

根据白皮书调研数据，当前我国网络安全测评人才整体呈短缺的态势，从业人员规模总量不足，大量工作以“非专职”的方式完成，各类安全工作角色存在供需不平衡的现象。由于高水平、充分理解业务场景的安全测试评估人员不足，测试评估工作形式化问题逐渐显现，测试评估结果的有效性也难以得到保障。

调研显示，在需求侧，从用人单位安全测评人才所在地域来看，北京、广东、上海排名前三，分别占 13.0%、12.3%、9.0%。北京作为大型政企单位、网络安全企业总部的聚集地，人才占比较高；其次是广东，作为数字经济发展大省，也吸引了大量安全测评人才；排在第三位的是上海，数据表明，北上广表现出了人才集聚优势；其他省市安全测评人才分布则相对平衡，产业规模和人才需求在全国分布趋于均匀。

作为常态化安全检查、发现漏洞和隐患、有效预防和避免网络安全事件的主力军，安全测评人员在数字化建设中的关键作用日益凸显。白皮书指出，从用人单位安全测评人员队伍建设情况来看，61%的用人单位安全测评人员不足10人，9%的用人单位没有安全测评人员，开展安全测评工作主要依赖于外部第三方安全服务。

在供给侧方面，白皮书调研结果显示，我国院校中，有意向从业安全测评工作的在读学生，就读专业占比最高的是信息安全和网络空间安全，分别为26%、25%；其次是计算机科学与技术专业、网络工程专业和软件工程专业。对于在校学生安全测试评估能力，数据统计显示，41%的院校，具备安全测试评估能力的网络安全实战人才占比不足10%。

当前，在政治、经济、文化和社会安全等多个领域相互交织影响的背景下，网络安全测评是政府保障国家安全和社会稳定的重要手段之一，社会急需网络安全测评人才，防范化解风险提供安全保障。

据悉，结合调研成果，白皮书创新提出了一套立体化综合评价安全测评人才能力的GPE方法。围绕通用能力（GeneralAbility）、专业能力（Professional Ability）和评价等级（Evaluation Level）三个方面，形成了一种综合性框架，为安全测评人才的培养和选拔提供系统化的指导。同时，白皮书还围绕安全测评人员培养与评价提出了诸多可行建议。

文章来源自：人民网

一、客户背景

某互联网公司是一家银行IT解决方案提供商，专注于金融服务的互联网化和数字化转型，向以银行为主的金融机构提供包括移动银行、网络银行、开放银行、交易银行等一体化的整体解决方案，包括业务创新、架构设计、软件开发、测试及运行维护等，着力推动银行的业务以更高的效率、更好的深度和广度持续发展。

二、安全挑战与需求痛点

1、垃圾邮件泛滥

根据Coremail邮件安全人工智能实验室数据显示，2024年第二季度，国内企业邮箱用户共收到9.1亿封垃圾邮件，总量无论是环比还是同比均呈大幅度增长态势。

该互联网公司在使用CACTER邮件安全网关之前，经常遭受补贴诈骗邮件和内部钓鱼邮件的侵扰，这些安全问题不仅影响了内部沟通效率，也带来了潜在的安全隐患。

2、员工安全意识参差不齐

公司内部员工众多，安全意识参差不齐，难以统一管理。即使进行定期安全培训，但部分员工仍使用弱密码或长期不更换密码，增加了邮箱账号被盗的风险。

3、邮件系统安全维护压力

该互联网公司的IT团队承担着维护整个公司邮件系统安全的重任，但传统的邮件系统往往缺乏有效的安全防护措施，导致邮件安全存在严重的安全隐患，给IT团队带来了巨大的工作压力。

三、解决方案

作为Coremail的老客户，该互联网公司选择了CACTER邮件安全硬件网关V7作为邮件安全防护方案。CACTER邮件安全硬件网关V7以其高效的过滤机制和精准的识别能力，为该互联网公司的邮件系统提供了全方位的安全保障。

“选择邮件安全网关时，（我们）最注重的是产品的安全防护效果，尤其是关键字检测和对垃圾邮件和钓鱼邮件的拦截率。CACTER网关的拦截效果非常显著。”

——该互联网公司IT运维人员段老师

1、安全防护：高效过滤恶意邮件

CACTER邮件安全硬件网关具备强大的垃圾邮件过滤能力，反垃圾准确率高达99.8%。CACTER邮件安全硬件网关基于Coremail邮件安全大数据中心，对每封进出站的邮件进行层层过滤，多角度全方位检测，包括发信行为分析、恶意URL检测、邮件内容特征检测、附件检测等。

针对链接型钓鱼邮件，CACTER邮件安全硬件网关提供了恶意链接保护功能，对投往邮件系统的每一封邮件的链接进行检测保护，首次过滤+二次检测防护，事前拦截、事中提醒、事后追溯结合，为邮件系统的邮件安全进行全方位保护。

2、快速交付：硬件网关部署优势

CACTER邮件安全硬件网关事先预装了操作系统和网关系统，使得设备上架后只需配置好IP和域名等即可使用，无需安装。大大缩短了部署时间，提高了运维效率。

3、方便运维：数据统计与分析

此外，CACTER邮件安全秉承极简运维设计理念，致力于打造流畅、高效的管理体验。CACTER邮件安全硬件网关可对不同时间周期邮件流量进行统计分析，如邮件过滤结果统计分析，垃圾邮件类型统计分析，IP连接情况统计分析等，并提供直观的统计报告。

同时，CACTER邮件安全硬件网关还保留了全量邮件日志，便于管理员进行事后分析，并详细记录威胁邮件的特征信息，以便管理员快速定位威胁情况，制定相应防御措施。

四、客户评价

部署CACTER邮件安全硬件网关后，该互联网公司的邮件系统安全性得到了有效保障，垃圾邮件和钓鱼邮件的拦截率大幅提高。该互联网公司的IT运维人员段老师对CACTER邮件安全网关的安全防护性和高效性给予了高度评价，并给出了9分的高分好评。

“就我而言，CACTER网关中的过滤规则是很有用的。例如内容、发信人、IP频率限制等。”

——该互联网公司IT运维人员段老师

CACTER邮件安全网关将继续以客户的认可为动力，不断追求卓越，通过技术创新，为更多企业提供全面和有效的邮件安全防护解决方案，助力企业构建更加安全可靠的数字化环境。

本文将先对《安全要求》提到的敏感个人信息界定方法进行解读，并对《安全要求》的“6.3 告知同意”分析举例。

一、敏感个人信息界定

《安全要求》对“敏感个人信息”这一词进行了定义，即“一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。”并且，《安全要求》还列举了敏感个人信息类别，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

1、敏感个人信息识别

《安全要求》中将符合以下任一属性的，识别为敏感个人信息：

1) 个人信息遭到泄露或者非法使用，容易导致自然人的人格尊严受到侵害；

示例 1：用户的特定身份、犯罪记录、宗教信仰、性取向、特定疾病和健康状况等信息泄露后，可能会遭遇歧视性待遇。

2) 个人信息遭到泄露或者非法使用，容易导致自然人的人身安全受到危害；

示例 2：用户的实时精准定位信息、GPS车辆轨迹信息、航班车票信息以及特定住宿信息等一旦泄露，可能会对用户的人身安全构成威胁。

3) 个人信息遭到泄露或者非法使用，容易导致自然人的财产安全受到危害；

示例 3：泄露、非法使用金融账户信息及其相关的鉴别信息（如支付口令），可能会造成用户的财产损失。

2、常见敏感个人信息类别

常见敏感个人信息包括以下类别：

a) 生物识别信息：对自然人的物理、生物或行为特征进行技术处理得到的、能够单独或者与其他信息结合识别该自然人身份的个人信息。

b) 宗教信仰信息：与信仰的宗教、宗教组织、宗教活动相关的信息。

c) 特定身份信息：对个人人格尊严和社会评价有重大影响的身份信息，特别是那些可能导致社会歧视的特定身份信息。

d) 医疗健康信息：与自然人的健康状况以及医疗就诊相关的信息。

e) 金融账户信息：与银行、证券等账户和交易相关的信息。

f) 行踪轨迹信息：与个人所处地理位置、活动地点和活动轨迹等相关的信息。

g) 身份鉴别信息：用于验证主体是否具有访问或使用权限的信息。例如登陆密码、支付密码、动态口令、口令保护答案等。

h) 未成年人个人信息：不满十四周岁未成年人的个人信息。

i) 其他敏感个人信息：除以上信息外，应作为敏感个人信息保护的信息。

每一类敏感个人信息的具体示例如下：

二、敏感个人信息处理基本要求

1、告知

2、同意

三、常见敏感个人信息举例

1、生物识别信息

a) 人脸

App在进行收集或处理人脸识别信息前，应当采用增强形式向用户进行告知，并取得用户的单独同意。例如：采用转至单独提示界面方式告知用户，并采用用户勾选的肯定性动作进行同意表示。示例如下（左图为App，右图为小程序）：

申请收集或处理人脸识别信息图（左图为App，右图为小程序）

b) 指纹

App在进行收集或处理指纹识别信息前，应当采用增强形式向用户进行告知，并取得用户的单独同意。例如：采用转至单独提示界面方式（左图）、通过单独弹窗（右图）告知用户，并采用用户勾选的肯定性动作进行同意表示。示例如下：

申请收集或处理指纹信息图（左图为单独提示界面，右图为弹窗）

c) 声纹

App在进行收集或处理声纹识别信息前，应当采用增强形式向用户进行告知，并取得用户的单独同意。例如：采用转至单独提示界面方式（左图）、通过单独弹窗（右图）告知用户，并采用用户勾选的肯定性动作进行同意表示。示例如下：

申请收集或处理声纹信息图（左图为单独提示界面，右图为弹窗）

2、特定身份信息

a) 身份证件号码

App在进行收集或处理身份证件号码前，应当采用增强形式向用户进行告知，并取得用户的单独同意。例如：采用转至单独提示界面方式告知用户，并采用用户勾选的肯定性动作进行同意表示。示例如下：

申请收集或处理身份证件号码信息图

3、行踪轨迹信息

a) GPS车辆轨迹信息

App在进行收集或处理GPS车辆轨迹信息前，应当采用增强形式向用户进行告知，并取得用户的单独同意。例如：采用转至单独提示界面方式（左图）、通过单独弹窗（右图）告知用户，并采用用户勾选的肯定性动作进行同意表示。示例如下：

申请收集或处理GPS车辆轨迹信息图（左图为单独提示界面，右图为弹窗）

四、总结

本文通过对《安全要求》中的敏感个人信息中的界定方法和敏感个人信息处理安全要求（告知和同意）进行解析，并详细介绍常见的敏感个人信息类别和典型示例，帮助个人信息处理者更全面地掌握敏感个人信息的特殊性质，同时辅助个人信息处理者在进行敏感个人信息的收集和处理之前，深入了解《安全要求》中的关于“告知同意”的要求，确保移动应用开发者、运营者的操作符合保护用户敏感个人信息权益的标准。进而提升个人信息处理的规范性、增强用户对其信息安全的信任感，从而实现对用户敏感个人信息的全面保护。

最近修复的“Windows MSHTML 欺骗漏洞”被追踪为 CVE-2024-43461，现在被标记为之前已被利用，因为它曾被 Void Banshee APT 黑客组织用于攻击。在 2024 年 9 月补丁星期二首次披露时，微软并未将该漏洞标记为之前被利用。然而，微软在最新更新的 CVE-2024-43461 公告中，表明它在修复之前曾被利用用于攻击。

该漏洞的发现归功于零日高级威胁研究员 Peter Girnus，他发现 Void Banshee 在零日攻击中利用 CVE-2024-43461 漏洞来安装窃取信息的恶意软件。

Void Banshee 是其首次追踪的一个 APT 黑客组织，其目标是北美、欧洲和东南亚的组织，以窃取数据和获取经济利益为主要目的。

CVE-2024-43461 零日漏洞

7 月份，Check Point Research 和 Trend Micro 均报告了同样的攻击，这些攻击利用 Windows 零日漏洞感染设备，并安装 Atlantida 信息窃取程序，用于从受感染设备窃取密码、身份验证 cookie 和加密货币钱包。

此次攻击利用了被追踪为 CVE-2024-38112（7 月修复）和 CVE-2024-43461（本月修复）的零日漏洞作为攻击链的一部分。

CVE-2024-38112 零日漏洞的发现归功于 Check Point 研究员 Haifei Li，他表示，该漏洞被用来强制 Windows 在启动特制的快捷方式文件时在 Internet Explorer 中打开恶意网站，而不是在 Microsoft Edge 中打开。

研究员在 7 月份的 Check Point Research 报告中解释道：“攻击者使用特殊的 Windows Internet 快捷方式文件（.url 扩展名），单击该文件时，会调用已退役的 Internet Explorer（IE）来访问攻击者控制的 URL。”

这些 URL 用于下载恶意 HTA 文件并提示用户打开它。打开后，将运行脚本来安装 Atlantida 信息窃取程序。HTA 文件利用另一个零日漏洞（跟踪为 CVE-2024-43461）来隐藏 HTA 文件扩展名，并在 Windows 提示用户是否应打开时使文件显示为 PDF，如下所示。

ZDI 研究员 Peter Girnus 表示，CVE-2024-43461 漏洞也被用于 Void Banshee 攻击，通过包含 26 个编码盲文空白字符 (%E2%A0%80) 的 HTA 文件名创建 CWE-451 条件以隐藏 .hta 扩展名。

如下所示，文件名以 PDF 文件开头，但包含 26 个重复编码盲文空白字符 (%E2%A0%80)，后跟最后的“.hta”扩展名。

当 Windows 打开此文件时，盲文空白字符会将 HTA 扩展推到用户界面之外，仅在 Windows 提示中用“...”字符串划定界限，如下所示。这导致 HTA 文件显示为 PDF 文件，使其更有可能被打开。

盲文空白字符将 HTA 扩展推离了视线

安装 CVE-2024-43461 的安全更新后，Girnus 表示空格未被删除，但 Windows 现在在提示中显示文件的实际 .hta 扩展名。

安全更新现在显示 HTA 扩展

但这个修复并不完美，因为包含的空格可能仍然会让人们误以为该文件是 PDF 而不是 HTA 文件。

微软在 9 月补丁星期二修复了其他三个被积极利用的零日漏洞，其中包括 CVE-2024-38217，该漏洞被利用于 LNK 踩踏攻击中以绕过 Web 安全功能的标记。

往期回顾：

2024.9.9—2024.9.15安全动态周回顾

2024.9.2—2024.9.8安全动态周回顾

2024.8.26—2024.9.1安全动态周回顾

2024.8.19—2024.8.25安全动态周回顾

2024.8.12—2024.8.18安全动态周回顾

2024.8.5—2024.8.11安全动态周回顾

2024.7.29—2024.8.4安全动态周回顾

9月19日，北京威努特技术有限公司（以下简称“威努特”）与华为技术有限公司（以下简称“华为”）宣布正式达成合作。

双方在上海的第九届华为全联接大会中举行了鲲鹏合作签约仪式，华为鲲鹏计算业务总裁李义、华为中国政企大企业系统部计算产品总监孙建、威努特董事长兼CEO龙国东、威努特交通行业系统部副总经理石岩等11人出席并见证签约。华为中国政企国资央企系统部总经理曾成钢，威努特副总经理杨璐分别代表双方签约。

ICT作为全球数字经济和智能世界的基石，在AI、云、大数据、IoT等前沿技术的驱动下，正以前所未有的速度改变着我们的生活和工作方式。面向未来，双方将在以鲲鹏为计算底座的一体机销售、原生开发、联合解决方案与产品等方面开展全面合作，推出深度行业化的方案与产品，构建领先的技术竞争力。同时，在各自核心业务领域深化合作，充分利用双方资源、服务和经验等各方面优势增强市场竞争力，持续为合作项目提供充分的支持，实现强强联手，共建繁荣生态，达成互利共赢。

近日，蚂蚁安全正式对外开放新一代软件供应链安全技术——源蜥，2024年源蜥将开放200名免邀请试用名额（https://cybersec.antgroup.com/），推动行业软件供应链安全技术升级。

与传统软件组成成份分析技术（Software Composition Analysis，SCA）相比，源蜥“新”在哪里？能解决用户的哪些痛点？

1、传统SCA用户面临的问题

传统SCA的用户，经常会遇到SCA扫描动辄报出数万个漏洞，即使只关注高危以上的漏洞，也有数千个。面对这数以千计的高危漏洞：

一方面，漏洞修复的成本很高，全部修复会严重拖累业务的快速发展，在企业内部难以落地；

另一方面，如果不修复这些漏洞，对企业有严重安全威胁的漏洞也会淹没在其中，使企业面临着较大的安全风险。

2、原因分析

传统SCA检测漏洞主要包括三个环节，如图1所示：

（1）对应用程序做软件物料清单(Software Bill of Materials，简称SBOM）分析得到依赖的组件清单

（2）采集和分析得到漏洞情报

（3）通过组件清单关联漏洞情报得到漏洞

图1 传统SCA漏洞检测原理

传统SCA之所以会动辄报出数万个漏洞，主要原因有两点：

（1）传统SCA做SBOM分析的粒度都是组件级，只要应用程序依赖了含漏洞的组件，不管应用程序是否调用了漏洞的触发点，都会被认为存在漏洞，导致了大量的误报

（2）业界公开的漏洞情报非常多，传统SCA只关注了漏洞自身的危害等级，而没关注漏洞实际在业界被利用的风险，从而将大量不存在利用风险的漏洞也推给用户去修复。

例如，仅2023年披露的CVE漏洞就超过2.6万个，但即使是其中一些危害等级很高的漏洞，很可能也没有公开的POC或被在野利用尝试，利用风险很低，也无需用户重点关注。

3、源蜥技术“新”在哪

【源蜥】针对以上用户痛点，依托蚂蚁安全团队在【程序分析】和【威胁情报】领域业界领先的技术优势，创新的提出并实现了【“函数级”SBOM】和【漏洞利用风险分析】两项技术，让用户聚焦应用程序实际会触发、且业界实际存在较大利用风险的漏洞，大幅降低用户的软件供应链漏洞运营成本，如图2。

图2 源蜥漏洞检测原理

3.1 函数级SBOM技术

由于绝大多数漏洞的触发都是有一个或多个触发函数，只有应用程序及其依赖的二三方组件实际调用了一个漏洞触发点的函数，漏洞才有可能被实际触发，才是需要用户重点关注的漏洞。

函数级SBOM就是在组件级SBOM分析的基础上，利用蚂蚁安全海量的源码分析、存储和查询技术，对应用及其依赖的二三方组件进一步“画像”，“绘制”出应用程序依赖的所有函数的清单。

源蜥通过将应用的SBOM分析能力从【组件级】提升到【函数级】，帮助用户精准过滤了大量误报“漏洞”，提效60%以上。

图3 源蜥函数级SBOM分析技术

3.2 漏洞利用风险分析

源蜥通过多维度的漏洞情报信息，只对用户透出经过分析存在被实际利用风险的漏洞，如POC已公开的漏洞/已被在野尝试利用的漏洞，减少无利用风险的漏洞情报80%以上。

在筛选出高利用风险漏洞情报的基础上，源蜥还会分析出该漏洞的触发点函数，从而结合函数级SBOM精准分析出实际有影响的漏洞。

图4 源蜥漏洞利用风险分析技术

4、小结

软件供应链漏洞一般影响面较广，容易被外部攻击者利用，对企业的安全性有较大威胁，也是每年HW Top类型的风险，是企业高优先级要关注和处置的安全风险。

但传统SCA工具由于SBOM粒度较粗、漏洞情报不区分实际被利用的风险，导致动辄扫描出上万漏洞，在企业难以落地。

针对这一用户痛点，蚂蚁安全在业界率先提出了新一代软件供应链安全技术——源蜥，源蜥利用蚂蚁安全团队在程序分析和威胁情报领域业界领先的技术优势，创新的提出并实现了【“函数级”SBOM】和【漏洞利用风险分析】两项技术，让用户聚焦应用程序实际会触发、且业界实际存在较大利用风险的漏洞，不再苦于动辄扫描出的数万漏洞而束手无策，大幅提升了安全团队的运营效率。

源蜥新一代软件供应链安全技术与传统SCA核心能力对比

技术体验

https://cybersec.antgroup.com 

2024年对外开放200名免邀请试用名额，有任何技术相关的问题或建议，欢迎扫码加入钉钉群沟通

据报道：当地时间17日下午，黎巴嫩首都贝鲁特以及黎巴嫩东南部和东北部多地发生寻呼机爆炸事件。黎巴嫩公共卫生部长阿卜亚德称，爆炸已造成9人死亡，约有2800人受伤，其中约200人伤情危重。

爆炸不仅造成了人员的伤亡，还对当地的基础设施和社会秩序造成了严重的破坏，黎巴嫩真主党发表声明认为以色列对寻呼机爆炸负有 “全部责任”，并誓言要采取报复行动。这一事件使得本就紧张的地区局势更加扑朔迷离，也让国际社会对该地区的未来走向充满了担忧。

在当今数字化时代，通讯安全问题变得日益重要，人们越来越依赖各种通讯设备和网络进行信息交流和业务往来。然而，通讯安全风险也在不断增加，从个人隐私泄露到企业商业机密被窃取，从网络诈骗到黑客攻击，通讯安全问题已经成为了我们不得不面对的严峻挑战。

寻呼机爆炸事件就是一个典型的例子，虽然寻呼机在现代社会已经逐渐被淘汰，但这起事件却提醒我们，在信息爆炸的时代，我们不能忽视任何一种通讯方式的安全问题，必须时刻保持警惕，采取有效的措施来保护我们的通讯安全。

目前，国内的网络安全环境面临着诸多挑战，随着国际贸易摩擦的不断加剧和地缘政治的不稳定，使用国外厂商的通讯产品（如某信）存在一定的风险，某些国外通讯厂商可能会受到其本国政府的压力，对国内企业进行恶意攻击或窃取敏感信息，这种情况已经在一些国际事件中得到了证实，给国内企业带来了巨大的损失。

即便是国内的通讯安全厂商（如某安），如果其数据中心在境外，也难以确保数据的安全和杜绝被攻击的风险，境外的数据中心可能会受到当地法律法规的限制，或数据在跨境传输过程中被窃取或篡改，给企业和个人带来严重的安全隐患。

从安全的层面来说，邮件系统作为最常用的办公软件之一，承载着企业运营的海量数据，尤其涉及企业商业资产、战略规划等重要信息。因此，选择一款足够安全、专业、高效的邮箱产品，是建立企业安全的重要一步。

CACTER邮件安全产品核心技术依托自研国产反垃圾引擎和国内最大的企业级邮件安全大数据中心，并致力于提供信创国产化解决方案，采用完全自主研发的技术，通过使用国产化的硬件设备、芯片、操作系统和数据库，实现从底层到上层的全面自主可控，满足合规要求，为用户提供更加安全可靠的通讯保障和精准的安全防护。

邮件安全问题及综合解决方案

上个世纪七十年代，电子邮件占据了互联网的前身ARPANET上流量的75%，是最主要的应用。随着互联网的发展，电子邮件在全面普及后，被各种各样的即时通讯软件抢走了不少风头。然而，其始终还是被社会所认可的主流网络通讯渠道，但是也成为最易被攻击的目标。

当前电子邮件已经成为恶意连接、病毒木马的重要传播途径，研究发现网络安全事件中八成都和电子邮件有关。据Cofense的《2023年度电子邮件安全报告》，2022年全年恶意钓鱼电子邮件增加了569%，与证书/凭据钓鱼相关的活跃威胁报告增加了478%，恶意软件增加了44%。商业电子邮件欺诈（BEC）连续第8年成为最严重的网络犯罪形式之一，在全球90%的地区造成了机构数十亿美元的损失。利用人工智能、机器人进行信息窃取的恶意活动显著增加，攻击成本较低且快速有效，发起的混合攻击更难被检测和发现。

面对高校师生，对外的学术联系非常依赖电子邮件。如何保障好高校电子邮件账号的安全，确保研究人员对外学术联系的安全性、及时性、准确性，是值得电子邮件管理员关注的重要问题。可以在弄清威胁来源的基础上，及时发现并阻断入侵威胁，提升安全防护能力。

一、了解主要安全威胁来源

攻击者通过多种方式和渠道对邮件账号发起攻击，常见的手段有：

1.弱密码：使用生日、电话号码等容易被猜测的密码，或者在多个平台重复使用同一密码，都可能让攻击者轻易破解。

2.社交工程攻击：攻击者通过伪装成可信赖的联系人，诱使用户透露敏感信息，如密码、验证码等。

3.钓鱼邮件：伪装成官方邮件，诱导用户点击含有恶意代码的链接，从而获取账号信息。

4.技术漏洞：攻击者利用Webmail、SMTP、POP3、IMAP等攻击渠道和服务协议的漏洞，进行恶意操作，如发送垃圾邮件、盗取用户信息等。

二、加强异常行为监测与处置

管理员需要加强对邮件系统的监测，及时发现邮件账号被入侵的情况。定期检查邮件发送和接收的异常行为，如突然增加的邮件数量、非正常时间的登录记录等。深入分析系统日志，寻找异常登录、异常操作等线索，这可能表明账号已经被攻击。可以采取有效措施阻断相关威胁，如自行编写脚本封禁账号，一旦发现账号有异常行为，如发送大量垃圾邮件，应立即封禁该账号，防止进一步的损害。

以Coremail XT5为例，可以编写脚本通过日志排查同时发信给至少20个收件人的发信账号，根据每天最多批量发送3次进行筛选，与批量发信邮箱地址白名单比对后，封禁用户。
其中白名单文件white.list格式为一行一个邮箱地址。

三、提升邮件系统防御能力

保障邮件账号的安全需要从源头防止、及时发现和有效阻断攻击，但长远来看，还是要加防御防御能力和用户意识。

1.提升邮件系统技术防御能力
可以从启用双因素认证、防密码暴露、防钓鱼邮件和防垃圾邮件等方面，增强邮件系统的技术防护能力。

启用双因素认证：双因素认证增加了额外的安全层，即使密码被盗，攻击者也难以访问账户。可以结合所在高校的实际情况，采取短信验证、硬件令牌、认证APP等方式。除了密码，还需要通过手机验证码、生物识别等方式进行二次验证，增加攻击的难度。

定期更新密码：密码暴露是账户被黑的主要原因之一，可以采取复杂密码策略、定期更换等方式，提升安全性，如可要求用户设置包含大小写字母、数字和特殊字符的复杂密码，并定期提醒用户更改密码，避免重复使用旧密码。

强化技术措施：采取有效的防御措施识别和阻止钓鱼攻击，比如采取SPF、DKIM、DMARC、黑白名单等技术来检查邮件真实性，也可考虑部署邮件安全网关，使用基于规则和机器学习的垃圾邮件过滤器来自动检测并拦截钓鱼邮件、垃圾邮件等威胁。邮件系统应当提供必要的安全设置，如登录警告、IP限制等，增强账号防护。

2.对敏感数据加强授权管控
在条件许可的情况下，还可部署数据防泄漏系统，识别可定位敏感数据位置、监控敏感数据的使用情况以及采取阻断和审批加密的策略，有效避免内部人员无意或恶意的数据外泄。

3.加强用户安全培训
对师生加强网络安全培训，定期对师生普及网络安全知识，重点针对管理人员、科研人员定期进行安全意识培训，在使用电子邮件时注意防范社会工程学攻击，如钓鱼攻击及欺诈邮件。

超过 1,000 个配置错误的 ServiceNow 企业实例被发现将包含敏感公司信息的知识库 (KB) 文章暴露给外部用户和潜在威胁者。暴露的信息包括个人身份信息 、内部系统详细信息、用户凭据、实时生产系统的访问令牌以及取决于知识库主题的其他重要信息。

尽管 ServiceNow 在 2023 年的更新明确旨在改进访问控制列表 (ACL)，但这仍然是一个重大问题。

公开的知识库文章

ServiceNow 是一个基于云的软件平台，企业使用它来管理跨不同部门和流程的数字工作流。它是一个完整的解决方案，包含 IT 服务和 IT 运营管理、人力资源任务、客户服务管理、安全工具集成和知识库。

知识库功能充当文章存储库，用户可以在其中共享操作指南、常见问题解答和其他内部程序，供有权查看这些内容的用户使用。但是，由于许多此类文章并非公开发布，因此它们可能包含有关组织的敏感信息。

在 2023 年发布有关 ServiceNow 数据泄露的报告后，该公司推出了一项安全更新，引入了新的 ACL，以防止未经身份验证访问客户数据。然而，AppOmni 表示，大多数 ServiceNow 知识库使用的是用户标准权限系统而不是 ACL，这使得更新的用处不大。

此外，一些面向公众的、暴露客户信息的小部件没有收到 2023 ACL 更新，并继续允许未经身份验证的访问。因此，Costello 表示，面向公众的 ServiceNow 小部件上配置错误的访问控制仍可用于查询知识库中的数据，而无需任何身份验证。

AppOmni 在发布的新报告中表示：“受影响的企业认为这些实例本质上是敏感的，例如 PII、内部系统详细信息以及实时生产系统的有效凭证/令牌。”使用 Burp Suite 等工具，恶意分子可以向易受攻击的端点发送大量 HTTP 请求，以暴力破解知识库文章编号。

研究人员解释说，知识库文章 ID 以 KBXXXXXXX 格式递增，因此威胁者可以通过从 KB0000001 开始递增 KB 编号来暴力破解 ServiceNow 实例，直到找到一个无意中暴露的实例。

AppOmni 开发了一个概念验证攻击，以说明外部如何在没有身份验证的情况下访问 ServiceNow 实例、捕获用于 HTTP 请求的令牌、查询公共小部件以检索 KB 文章，以及暴力破解所有托管文章的 ID。

示例请求（左）和令牌拦截（右）

阻止未经授权的访问

AppOmni 建议 SecureNow 管理员通过设置适当的“用户标准”（可以读取/不能读取）来保护 KB 文章，阻止所有未经授权的用户。

“任何用户”或“访客用户”等标准会导致配置无法保护文章免受任意外部访问。如果没有明确需要公开访问知识库，管理员应将其关闭，以防止文章在互联网上被访问。

研究人员还强调了特定的安全属性，即使在配置错误的情况下，也可以保护数据免遭未经授权的访问。这些是：

·glide.knowman.block_access_with_no_user_criteria（True）：确保如果未为 KB 文章设置用户标准，则自动拒绝经过身份验证和未经身份验证的用户访问。

·glide.knowman.apply_article_read_criteria（True）：要求用户对单个文章具有明确的“可以阅读”访问权限，即使他们对整个 KB 具有“可以贡献”访问权限。

·glide.knowman.show_unpublished（False）：阻止用户查看草稿或未发布的文章，其中可能包含敏感的未审核信息。

·glide.knowman.section.view_roles.draft（管理员）：定义可以查看草稿状态的知识库文章的角色列表。

·glide.knowman.section.view_roles.review（管理员）：定义可以查看审核状态的知识库文章的角色列表。

·glide.knowman.section.view_roles.stagesAndRoles（管理员）：定义可以查看自定义状态的知识库文章的角色列表。

最后，建议激活 ServiceNow 预先构建的开箱即用 (OOB) 规则，该规则会自动将来宾用户添加到新创建的知识库的“无法读取”列表中，要求管理员在需要时专门授予他们访问权限。

网安秘字〔2024〕115号

各有关单位：

为指导各相关组织开展敏感个人信息识别等工作，秘书处组织编制了《网络安全标准实践指南——敏感个人信息识别指南》。

本《实践指南》给出了敏感个人信息识别规则以及常见敏感个人信息类别和示例，可用于指导各组织识别敏感个人信息，也可为敏感个人信息处理和保护工作提供参考。

全国网络安全标准化技术委员会秘书处

2024年9月14日 

文章源自于：全国网安标委