知道创宇技术总监邓金城：以统一的智能云防御应对加剧的网络安全威胁

7月9日，由中国互联网协会主办的2019（第十八届）中国互联网大会在北京国家会议中心开幕。大会以创新求变再出发——优质发展谱新篇为主题，围绕5G、IPv6、人工智能、金融科技、互联网教育、互联网安全与治理、知识产权保护、打击防范网络诈骗、个人信息与数据保护、互联网站发展等行业热点举办多场特色主题论坛。

知道创宇技术总监兼404积极防御实验室负责人邓金城受邀出席2019中国互联网网站发展及安全论坛并发表主题演讲，邓金城从互联网安全趋势出发，与参会者们深度探讨了当下互联网主要存在的安全问题，结合知道创宇多年来的安全研究经验，邓金城给出了自己的看法和安全建议。

近年来，全球的网络空间遭遇了极大的安全挑战，全球网络安全态势趋向恶化。继早期的Stuxnet伊朗震网病毒事件、BlackEnergy乌克兰大停电事件、美对ISIS宣布发动网络战等事件后，2019年相继爆发委内瑞拉大断电、美伊网络作战等事件，这些安全事件的集中爆发，预示着网络空间安全已经逐步显露出军事化趋势，表现出带有明显政治意图的黑客攻击常态化，具有国家的背景的针对性攻击军事化，多维度混杂式攻击持续高对抗化等特点，网络战的前沿阵地已经延伸至国家级对抗领域。

在全球网络安全形势日益严峻的背景下，我国近两年也先后出台《网络安全法》，发布《等保2.0》等政策法规，要求落实网络安全防护的主体责任，加强对网站网络安全的管理。随着网络安全形势的日益严峻，以及监管政策趋严，各界对网络安全的重视程度都不断提高，对安全建设方面的投入也不断扩大。但往往效果却不如人意，安全事件仍然时有发生。

邓金城分析，当下我国大多数网站运营主体仍然采用传统的单点安全防护模式，依靠购买大量安全产品和设备，来提高自身网络安全防护水平，但安全产品和设备通常难以对突发的高危安全问题进行有效响应和实时防护。这种被动的防御模式，往往造成企业网络安全投入越来越大，网络安全设备大量堆叠，但安全续航能力不足，一旦安全事件爆发，网站仍然会被攻破。

只有构建具有主动防御能力的安全防护体系，才能够有效应对复杂的网络安全威胁，唯有具备多平台兼容性、智能化、协同、业务紧耦合、先知预判等能力，方能敏锐洞察攻击者的各种攻击威胁。相比传统的安全防护模式，部署SaaS化的统一智能云防御才是真正提高企业安全防护能力的有效方式。高度智能化的统一云防御平台，能够通过为用户调动安全大数据生产线，人工智能分析平台，自适应动态防御框架和顶尖安全专家的实时防护，准实时无限资源调度等多个方面能力，为用户实现统一的高持续可靠的安全防护能力。

邓金城介绍，利用在云计算及大数据技术方面的行业优势能力，知道创宇于2011年打造了云防御平台，至今已拥有了近10年的运营经验，防御用户总量超百万，期间取得了海量的攻击日志、及访问日志数据，再会同知道创宇长期积累的全球黑客指纹、42亿IP信息资产库等，以及生态伙伴的安全大数据，通过具有深度学习能力的人工智能大数据分析系统，对攻击源及攻击手法进行画像提取，已经形成了一套独有的主动防御、高纵深的防御规则体系。

云防御平台下的核心产品创宇盾，是国内基于大数据及云计算技术的一站式网站防护平台，以SaaS方式为用户提供Web网站的快速接入及专业化防护，在全国部署了数十个云计算中心，储备了数T的防御带宽，让用户零部署、零维护轻松拥有抵御XSS、CSRF(跨站请求伪造)、SQL注入、木马、Webshell、0day漏洞攻击等各类Web攻击的能力。用户无需更改网络结构及设置，5分钟即可接入进行妥善防护，而且创宇盾有用业界强大的运营专家团队，7*24负责客户答疑。

至今，创宇盾已经多次在国家两会、一带一路高峰论坛、G20峰会、金砖峰会、十九大等国家重大活动期间参加网络安全保障工作，由创宇盾负责安全保障的网站无一例被黑事件发生。

邓金城表示，随着全球网络安全形势的日益恶化，网络攻击的频率和复杂程度还将会持续增加。面对复杂的安全威胁，知道创宇也将继续发挥自身的技术优势，主动探测甄别网络空间中的各项挑战，积极主动的帮助国家和社会各界企业构建强有力的主动防御体系，为打造更好更安全的互联网付出不懈努力。