网络安全作为信息社会中至关重要的领域之一,市场与技术的发展竞争越发激烈。近年来,勒索病毒、实战攻击和三高一弱已经成为网络安全领域中的重要议题。2023年6月9日,我们有幸邀请360数字安全集团华东大区安全服务部的总经理沈朗针对这三个热点问题进行“网络安全产业热点及发展趋势”的分析和探讨,以便同学们更好地了解网络安全的发展趋势。不定期开展安全论坛报告会,也是浙工贸-360数字安全产业学院赋能专业建设的一项内容之一。报告会由马无锡老师主持。
图1:报告会现场
马老师总体介绍了计算机专业未来在数字安全方向的谋定发展路径以及与360合作不定期开展技术报告会的安排。本次报告会,由360数字安全集团华东大区安全服务部的总经理沈朗主讲。沈总在数字安全领域中从事了15年,有着非常专业的实践经验,曾为省公安厅,省网信办做出突出贡献,同时也是宁波、台州的安全专家库成员。
沈总先从安全漏洞里讲解了一般会遇到的病毒,特别强调木马、病毒等民用攻击已经目前在杀毒软件的推广下不太遇到,但是勒索病毒勒索利用系统漏洞和软件漏洞进行传播和攻击,将是大家很可能遇到的商用攻击,几乎是所有的企业都会遇到的,如何处理勒索病毒已经成为网络安全领域中不可忽视的一部分。第二部分沈总分析了实战攻击的种类和手段。随着科技进步和社会发展,减少系统漏洞和维护网络安全是接下来我们要面对的问题。针对网络安全术语的三高一弱,沈总经理也进行了解释。三高一弱指环境(High)、权限(High)、账号(High)、口令(Weak),其弱点主要在于账号和密码的安全性。数据安全和网络安全必须应对和预防三高一弱的问题。沈总提出从产品设计阶段开始,必须纳入安全因素,完善安全机制和密码策略。
图2:沈总主题报告现场
在最后的互动环节中,同学们积极主动与沈总经理进行探讨,提出了自己关于网络安全以及人工智能对网络安全带来的影响等方面的问题,沈总经理一一详细解答。
图3:学生与沈总交流互动
这次讲座主要研讨了勒索病毒、实战攻击和三高一弱,这些都是网络安全存在的三个重要问题。经过这次讲座,同学们在网络安全的各种隐患有了更深的了解,对他们各自未来将从事的工作有了更多的了解。