当前位置:首页 > 网络安全 > 正文

亚信安全与乌云达成战略合作 推动网络威胁情报产业健康发展

2016-06-15 厂商供稿 编辑:佚名

近日,云与大数据安全的领导者亚信安全与中国最大的漏洞预警平台乌云(WooYun.org)正式签订战略合作协议,继而发挥双方在信息安全领域独特且领先的技术优势,提升信息安全行业网络威胁治理水平,推动网络威胁情报产业健康发展。据悉,亚信安全与乌云将在漏洞情报共享、网络威胁联合处理、云安全服务、渗透测试、应急响应和技能培训领域展开紧密协作,同时还将共同研发国内首个定制化行业安全测试平台系统。此次战略合作,将帮助更多客户快速洞悉网络安全威胁,采取即时应急响应措施,从而形成良性的网络安全治理循环。

【亚信安全CEO张凡(左)与乌云创始人方小顿(右)签订战略合作协议】

亚信安全CEO张凡代表亚信安全签约并表示:“乌云是我国信息安全产业、互联网安全力量中值得‘尊重和钦佩’的技术平台,在安全威胁情报披露方面具备卓越的影响力,此次战略合作将有效整合双方在安全威胁情报分析、应急服务等方面的资源与能力,帮助客户洞悉网络威胁的进化路径,及时修补系统、应用、业务流程之中的漏洞,防范安全威胁于未然。我们希望在双方在未来能加强合作,在技术、资源、平台等更多层面进行优势互补,探索出一条适应中国网络环境的网络安全治理之路。”

【亚信安全与乌云战略合作签约仪式现场】

“亚信安全为网络安全作出了重要的贡献,2015年全球共发现24个零日漏洞,亚信安全就贡献了11个。”针对本次战略合作在网络威胁情报市场上影响,乌云创始人方小顿表示:“亚信安全在运营商和金融领域拥有极高的安全市场占有率、强大的客户资源,在政企领域有众多客户和完整的安全解决方案,其漏洞发现、恶意攻击跟踪、云安全与大数据网络威胁分析能力,更是业界首屈一指。此外,亚信安全还拥有领先的全球威胁情报分析系统,不仅仅能及时搜集国内网络威胁情报,更可在全球范围内追踪网络安全威胁的最新动向。与亚信安全形成技术上的深入合作,将为乌云引入更加积极运营因素,获取追踪攻击来源和全球化应急响应的服务经验,帮助安全人员洞察未来威胁,并以此为基础促进防御规划。”

如今,针对恶意攻击或漏洞威胁,用户所采用的防御检测机制基本上是以特征检测为主,而新型威胁更多地利用0day进行攻击,这意味着防守方可能无法提前获知特征信息,从而无法发挥现有检测机制的作用。另外,即便有些新型威胁利用的不是“0day”,而是“1day”或者更老的漏洞信息,但是由于防守方的疏漏,也会因招来“灭顶之灾”。因此,用户所需威胁情报的“特定性、针对性、可用性”越来越强,而非简单的通用情报信息,这恰恰是亚信安全研发团队与乌云技术团队努力的重点方向。

由于双方在各自优势技术领域堪称行业翘首,亚信安全与乌云的战略合作或将建成一个“世界级”的网络威胁情报体系。据介绍,双方将建立漏洞情报数据互通机制,优先分享及联合处理用户漏洞、形成定制化的互联网安全测试服务。其次,针对中大型客户将推出“安全众测”服务和“研发安全测试”平台,由乌云向亚信安全提供企业的渗透测试基础数据,亚信安全在该数据的基础上为企业提供渗透测试分析报告、现场培训、整改等增值服务。另外,由乌云驱动的唐朝云安全还将与亚信安全联合共建TangScan(唐朝安全巡航)私有云平台,对重点区域/重点行业的企事业单位进行长期的互联网安全监测,帮助企业预先发现安全隐患。

当下“互联网+”正在帮助传统行业用户加速转型。但是,网络基础架构、主流操作系统、软件程序以及移动终端中的各种“漏洞”却严重影响着创新应用的步伐。对此,乌云和亚信安全将联合推出高端安全培训课程,对有较高安全要求的企业进行有关安全测试、安全运维等领域的深度安全培训,弥补各大行业中信息安全高端人才的“短板”,帮助他们在发现系统漏洞的同时,也能更及时的洞察、修补应用与业务流程的各种漏洞,提升企业的网络威胁治理水平。

亚信安全董事长何政高度评价乌云自成立以来的对产业的影响,他表示:“共同的愿景和战略发展目标,让亚信安全与乌云强强联手,今天终于走到了一起。当前,安全行业面临着前所未有的挑战,企业用户也需要更加全面高效的防御方式,在安全的环境中发展壮大。虽然我国的网络威胁情报技术起步较晚,但势必会在未来行业应用中越来越广泛成熟,会成为安全产业链中承上启下、左右贯通的重要环节。”

大家都爱看
查看更多热点新闻