【RSA2018】绿盟在现场 | Day2回顾：网络世界的风险、危机、代价与新思路
8点10分，随着一段RAP，RSA Day2拉开帷幕。这首歌，大意是围绕今天的数字生活，我们需要行动起来关注安全问题。今天RSA主席、微软总裁、McAfee CEO以及美国国土安全部秘书等重量级人物发表了主题演讲，带领大家回首了网络战争的代价，揭露了数字世界的危机，强调了以风险视角看问题的重要性，并传达了面对日益增长的网络危机我们该有的新态度。
安全运营服务社会化精细分工发展观察
安全运营服务是今年热门的话题。如今企业和组织机构所处的互联网环境，通过观测发现现在的安全态势在不断地恶化。一方面企业引用的第三方代码在不断带来新的漏洞与风险，例如在全球引用struts2中间件的网站系统多达104万个，其中中国有近26万个系统，仅struts2漏洞就被曝光过多次。
安全事件响应系统设计探讨
层出不穷的安全事件使大家意识到，企业安全体系不是部署入侵检测，防火墙等安全设备就够了。企业安全团队在应对越来越复杂的安全态势力不从心。传统安全产品使安全团队淹没在巨量的告警日志中无法自拔，不知所错。安全研究人员围绕着数据收集，数据分析和响应策略提出了很多模型。其中洛克希德马丁提出的攻击链模型对攻击行为给出了比较清晰的刻画，为如何在海量日志里准确的刻画攻击路径及攻击危害提供了思路。ISCM则提出以主动、自动化和基于风险的方法设计安全响应策略。NASA关于基于持续监控制定安全事件响应机制的报告，对如何构建安全运营系统提出了指导。
Discussion on Designing a Security Incident Response System
As security events emerge in an endless stream, we have realized that only deploying intrusion detection devices and firewalls is hardly enough to constitute a satisfactory enterprise security system. Also, the enterprise security team often finds it more difficult to effectively control the increasingly complicated security situation. Traditional security products generate huge amounts of alert logs, checking of which wears security teams down. Meanwhile, security researchers put forward many a model that centers on data collection, data analysis, and response policies.