BCS2022方滨兴：在冬奥防护方面，“四蜜-勘探结构将形成一种更为强大的防护模式
7月13日，2022北京网络安全大会在线开幕。中国工程院院士，中央网信办冬奥会网络安全专家研究判组组长方滨兴冬奥会零事故峰会上发布了ldquo。lsquo；盾立方rsquo；网络安全防护体系中的探索维mdash；mdash；lsquo；四蜜rsquo；探测结构rdquo；主题演讲。他说，在北京冬奥会实践中，蜜罐形成了蜜网的蜜穴；四蜜rdquo；帮助发现威胁的来源，以有效应对未知的攻击，例如APT。
传统的网络攻击有系统渗透和系统压制两个维度，由此产生了三种攻击形态。控制攻击，搜索攻击，破坏攻击。与此相对应，传统的网络安全防御模式分为自卫模式和护卫模式两种，前者通过自身的安全强化自卫，后者通过外部的防卫合作护卫。
他指出，在现代信息战中，比起完全自卫模式，由外置系统保护的护卫模式是更有效的根本模式。作为外接安全技术的ldquo。盾立方rdquo；同时，用设置探测技术设置陷阱发现异常，用相关分析技术确认攻击嫌疑，用控制拦截技术配置拦截点拦截异常ip，用三维结构护卫外部威胁。
[方滨兴]分享道，ldquo；盾立方rdquo；主要依赖于ldquo是四蜜rdquo；安装，分：蜜点，蜜罐，蜜网，蜜洞。ldquo；四蜜rdquo；结构有效构建核心更强大的防护模式，有效应对APT等未知攻击类型，在北京冬奥会网络防护方面提供有力支持。
ldquo；蜜点rdquo；一组人为设置的网络接入点，配置在受保护的系统周边，内部配备防御者细心设置的ldquo；哨兵rdquo；流程、外部形态是受保护的模拟系统。在实施入侵侦察活动时，攻击者会毫无感觉地记录其探测行动。
ldquo；蜜网rdquo。在受保护系统之前的应用程序网关。受保护的系统只接受来自蜜网或其他白名单的访问请求，并记录和审计来自白名单用户的访问过程。在外部，受保护域名解析的所有地址都指向蜜网，外部访问必须经过蜜网。
ldquo；蜜罐rdquo；被访问系统的前端，相当于被访问系统功能的一部分。对于被蜜罐牵引的可疑目标，在真实提供早期服务的同时，观察分析其行为，如果最终被认为是好用户，则通过流程将其牵引到真实的系统环境中。
ldquo；蜜洞rdquo；攻击者将部署在实际网络中，如果发现有攻击嫌疑或违反法规的访问，密厅系统将发布跟踪验证工具，以确定是否允许访问。为了允许，访问者必须提供证明其来源和途径的信息，即身份认证证。蜜洞的布局提升了攻击自动化的成本，一方面让访问者知道面临跟踪风险，从而形成威慑力；另一方面，你可以收集相关信息。
方滨兴总结ldquo；四蜜rdquo；由于具有一体探测能力的结构，解决了想知道哪些问题、哪些问题的需求，实践冬奥会网络安全防护，成为ldquo。盾立方rdquo；它是探测的关键技术
据冬奥会网络安全赞助商“奇安信”统计数据显示，冬奥会至残奥会闭幕式期间检测到的日志数共计超过1850亿份，日均超过37亿份。迄今已侦测到3.8亿多起网络攻击，跟踪、判决和处理105起案件，完成冬奥会历史上第一个网络安全“ldquo”。零事故；世界纪录
此前，北京网络安全大会已连续三届成功举办，代表了中国网络安全的高水平和前沿呼声。2022年北京网络安全大会采用ldquo。四地双会场动态举办rdquo；在北京、长沙、重庆、深圳四地举办线上线下超融合的网络安全会议。