1、城市数据化 下的数据安全安全产品线副总经理 朱晓东数梦工场新型智慧城市专场国家网络安全战略 关键 词习总书记：共同构建 网络空间命运共同体2015年 12月，乌镇物联网大会习总书记：全天候全方位感知 网络安全态势 ，增强网络安全防御能力和威慑能力2016年 4月， 网络安全和信息化工作座谈会 习总书记：推进数据资源整合和开放共享，保障 数据安全2017年 12月，中共中央政治局大数据战略集体学习网信办发布 国家网络空间安全战略 2016年 12月新型 互联网的爆发引起的挑战国家主权的新疆域信息传播的新渠道生产生活的新空间经济发展的新引擎文化繁荣的新载体社会治理的新平台交流合作的新纽带危害政治安
2、全威胁经济安全侵蚀文化安全破坏社会安全国际竞争国家观点：机遇 和挑战并存，机遇大于挑战新型互联网：引发网络空间安全威胁的巨变一朵云数据大脑 /中台数千个计算 /存储节点千万次数据交换共享数百个新型互联网应用千万级别用户数浪涌访问门前三包，各管一摊 统一管控，责任集中新型互联网安全：落实三大核心安全要求全域安全态势感知与联动基于“ DSMM”的新数据安全基于“智能工具”的 安全优化全天候、全方位安全威胁数据资产化、服务化、价值化巨复杂动态安全 环境人工 无法管理数梦工场新型 互联网安全大脑安全大脑 2.0基础 平台安全数据全 生命 周期安全基于安全大脑的全域态势感知基于“智能工具”的 安全优化基
3、于 “ DSMM”的新数据安全基于“智能工具”的 安全优化海量的互联网 攻防实践 1000PB数据运营安全实践网络流量监控Web攻击防护 主机安全防护资产识别管理安全情报响应重大漏洞应急Web访问分析DSMM数据安全网关敏感数据标签数据自动脱敏数据空间授权数据流向地图数据风险分析安全本地驻场远程专家支持安全规则运营安全情报下发数据安全评估数据敏感标签数据泄漏监测数据权限梳理云盾混合云 /云安全中心 DSMM工具基于数据驱动的安全大脑300+公共云安全大数据分析模型 50+行业云安全大数据分析模型定点 Web攻击分析模型定向暴力破解分析模型暴力破解成功分析模型一句 话后门检测模型攻击者 IP情报
4、关联度模型入侵过程回溯分析模型数据库异常链接检测模型XXX分析模型 XXX检测模型高级持续性攻击识别模型超 40%全国网站 百万云上用户Web撞库攻击检测模型CMS异常登陆检测模型主机恶意进程检测模型内网资产识别和关联模型主机异常网络连接模型恶意行为取证分析模型未授权下载检测模型XXX检测模型 XXX分析模型僵尸网络特征检测模型100+新型互联网平台 上万核心应用网络空间大数据融合安全大脑实现安全工作革命人工经验 机器学习策略维护 策略优化定期巡检 在线监测被动响应 主动感知安全运维 安全运营安全能力升级 的必由之路本地在线资产和防护状态自动化， 0配置，机器周期实现云端在线云端借力，能力全量 同步 ，避免单人 /单局点的技术局限数据化如通过 机器学习，降低 安全人员在日常工作中的投入平台化统一安全运营平台，安全服务标准化
