新时代新安全

威胁情报安全管理边界防护数据分析综合管控运维管理主动探测流量检测非法连接安全审计异常行为恶意程序脆弱性安全状态Dbappsecurityꢀinside……监控设备监控西班牙

澳大利亚

瑞典

荷兰英国1.7%2.9%2.1%1.8%

1.8%图表标题工业互联网总体安全设计安美元）加拿大4.9%100.0090.0080.00邮政和航运国家古迹保护区金融服务意大利5.2%工业云安全检测工业云安全防御美国38.9%紧急服务87.49网络层安全检测应用层安全检测物理层虚拟层安全检测内部层安全检测网络层安全检测主机层安全检测应用层安全检测数据层安全检测法国5.4%核反应堆81.61安全检测数据层安全检测设备层安全检测外部层安全检测美国已首次承认：美国军方已经采取措施，准备应对针对外国关键基础设施的网络攻击。其目测标是宣布关闭或破坏外国基础设施的能力，这是威慑战略的一部分。安全区域划分网络层安全检测安全区域划分安全过程管理工业云安全运维工业云安全响应实时漏洞监测专家渗透测试安全隔离安全接商业设施化学药品账户分级管理定期评入估国家美国数量61413194198577国家西班牙澳大利亚瑞典数量4627323328972790267930.0020.0010.000.00安全通告服务网站云监测粮食和农业供水与废水系统关键制造业能源行为审计网站云监测监测抑制响应消除职权分级管理2

0

1

4

ꢀꢀꢀꢀꢀꢀꢀꢀꢀ20

15

ꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀ201

6ꢀꢀꢀꢀꢀꢀꢀꢀ20

17

ꢀꢀꢀꢀꢀꢀꢀꢀꢀ20

18

ꢀꢀꢀꢀꢀꢀꢀꢀꢀ20

19

ꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀ攻击失陷服务事后处置服务德国敏感数据控制人员复审法国05010020131502011200250意大利加拿大8141荷兰工业安全恢复安全职责划分201520142012201420152016F2017F2018F2019F7801英国数据来源：MarketsAndMarke数据来源：PositiveTechnologies数据来源：ICS-CERT围棋游戏：结构化问题多源数据威胁检测关联验证调查判研响应修复日志数据发现异常（包括发现未知）发现变化（包括预测趋势）降低误报（包括自我学习）MTTD（检测时间）：提高20XMTTR（响应时间）：提高10X误报率降低500%。。。行深+人工智能安全总结联想海量数据中筛选出线索自动化解决结构化问题我的数据我做主

--

把数据还给用户（老百姓）以预见不久的将来：相关法律法规会落地。其中欧洲已经从5月•

数据安全与隐私保护的挑战•

数据安全分外防和内控实施“缺省保护隐私”(GDPR:

Privacy

byDesign

,Privacyby

Default)法案引入了”缺省保护隐私“，意味着所有的缺省设计，缺省方案都是保护隐私的方案，产品设计不能随意更改缺省的隐私方案条例，以保护数据主体的权利。

要求产品或服务的整个生命周期都贯穿隐私和数据保护，包括从最早的设计阶段，到产品投放市场、使用直至最终停止使用，都将考虑数据保护合规因素。•

隐私保护是对所有互联网企业（数据运营者）面对自身贪婪的挑战政务外网访问互联网访问国税局统计局教育局环保局……..公安局气象局卫生局数据治理可监控

隐私保护可追溯可用不可见数据共享交换平台智能分析等保合规业务分析共享审计权限管控实时分析

智能建模存储查询

ETL任务……物价局最小化原则……..运维管理人员区块链股投全天候全方位感知网络安全态势，增强网络安全防御能力和威慑没有网络安全就没有国家安全，没有信息化就没有现代化。要有高素质的网络核心技术是国之重器，最关键最核心的技术要立足自主创新、自立自强。市场换不来核心技术，有钱美国被植入后门主机数量为58量的61%中国被植入后门主机数量为20655，占全球数量的22%这款勒索病毒主要利用了微软“视窗”系统的漏自动传播的能力，能够在数小时内感染一个系统脑。永恒之蓝是NSA网络军火库民用化第一例。它会自NSA泄露SMB端口文件共享端口的Windows机器，无需用户任何操将所有磁盘文件加密、锁死，后缀变为.onion，可以远程控制木马，向用户勒索“赎金”。全球网络空间快速测绘的能力，对所有资产风险的实时动态掌控、分析、应能效ꢀ事件：200万+全球检测1次仅需2小时漏洞：2能效ꢀ还是能效恶意样本

6亿+僵尸网全球准实时监测能力8