助力民航网安 安天亮相2018民航网络安全年会
时间： 2018年09月21日
来源：安天
以“新时代的民航网络安全”为主题的2018年民航网络安全年会于9月19至20日在天津举行，年会由中国民航局人事科教司指导、中国民航大学主办。来自行业内外的领导、专家、网络安全从业人员等500余人齐聚一堂，聚焦民航网络安全热点问题。作为引领威胁检测与防御能力发展的网络安全国家队，安天参与了本次年会并与民航行业内外各位专家交流国际前沿的网络安全防护理念与技术成果，共商新时代民航网络安全的发展方略。
在年会主论坛上，安天首席技术官潘宣辰带来题为《敌情想定下的网络安全防御思考》的分享。在分享中，他结合了安天在网络威胁对抗上持续积累的技术成果，尝试用系统思维的视角结合民航领域的网络安全防御实践，对敌情想定进行了完善和具象化的介绍，并对安天推动关键信息基础设施防御的规划思路进行了分享。他表示，网络安全的体系化能力建设是一个由基础结构安全、纵深防御、态势感知与积极防御、威胁情报叠加组成的叠加演进过程。
在“网络安全分析与防护技术”的分论坛上，安天研发副总裁王小丰带来题为《明态势、挫威胁
态势感知在监测预警和应急响应中的应用实践》的分享。他指出，态势感知能力的规划和建设，需要以“全面支撑动态综合的网络安全积极防御体系”为目标，建设“感知威胁”、“理解分析威胁”、“预测下一步攻击”、“联动响应处置”、“协同情报、累积知识”五类关键能力。
同时，他介绍了安天在态势感知上的主要研发方向，包括“全面监测和按需采集结合，达成全要素的数据采集和威胁感知能力”，“基于知识和深度分析，达成有效的威胁理解能力”，“通过漏洞、攻击者等多线索分析，达成合理的攻击预测能力”，“联动设备、工具、人员及环境，达成快速的响应联动能力”，“利用情报和生产情报结合，达成情报协同能力”等方面的解决方案和实际应用效果。
安天在威胁检测引擎、主机防护、流量监测、动静态自动化分析、APT深度分析、大数据安全分析等方面有长期自主研发积累。近年来，安天为多个国家和地方主管部门、行管部门研发实施了监测型态势感知解决方案，效果获得了用户好评。这些工作也同时推动了安天对“高信息价值、高防护等级、高威胁对抗”场景下的网络安全建设规律和解决方案的思考，重新认识了重要信息系统和关键信息基础设施对态势感知和积极防御的安全需求。在监测型态势感知的经验积累下，持续加强对实战型态势感知的研发投入，努力与关键基础设施管理者、行业客户携手共建实战化的态势感知体系，依托全面持续监测能力，逐渐形成分析预测能力，建立系统与人员协同作业机制，指挥网内各种防御机制联合响应威胁，推动客户整体安全能力建设的叠加演进。
民航业作为国家交通的基础工具，承担了人们的日常外出和国内物流运输的重要责任，是关键基础设施的一部分，其网络安全直接影响国家安全、社会发展和人民的日常生活。安天近年来已分别在中国民用航空局“民航网络与信息安全管理平台”、中国商飞“C919大飞机首飞网络安全保障”、中国国际航空公司“信息安全风险评估服务”、首都机场“网络安全综合保障服务”、中国航信“信息系统产品威胁建模服务”等项目中承担了关键角色，并获得了客户的一致好评。通过参加此次民航网络安全年会，安天期望与更多的民航业客户进行深入交流，并以安天自身成立18年来不断积累的安全实战能力，为民航行业的网络安全能力体系建设作出贡献。