提到首尔,你也许会想到传统的韩屋和现代的首尔塔,也许还会想到韩式的美味拌饭和初雪天的啤酒炸鸡。值此仲夏,我们虽无暇行走于首尔的大街小巷,品她的茶,览她的江,却与来自世界各地的应急响应组织来了一场如韩剧般梦幻的邂逅。
![](http://www.ctiforum.com/uploadfile/2016/0622/20160622092233934.jpg)
FIRST组织的全称是Forum of Incident Response Security Teams,其成员包括来自学术界的安全团队,全球知名企业的应急响应CERT小组和各国事件响应协调小组。自1990年成立以来,FIRST组织已经处理过千余起涉及全球百万台电脑的漏洞攻击事件。作为一个非盈利组织,平时除了邮件列表进行信息分享和讨论之外,最隆重的就是每年一次的年度会议。
近日,第28届FIRST年度大会在韩国首尔汝矣岛港丽酒店举行,会议地点毗邻首尔IFC与汝矣岛生态公园。大会包括Keynote演讲、技术论坛、高层会谈、展览展示等活动,让每一位参会者都感受到了轻松愉悦的技术交流氛围。
![](http://www.ctiforum.com/uploadfile/2016/0622/20160622092312712.jpg)
▲FIRST2016注册接待台
大会开幕致辞
可容纳上千人的主会场座无虚席,FIRST主席Margrete Raaum致开幕词,对来自65个国家参加本届FIRST年度大会的670名与会嘉宾致以最热烈的欢迎,并对赞助商致以最诚挚的感谢。华为安全作为钻石赞助商大力支持FIRST年度大会的顺利举行。
![](http://www.ctiforum.com/uploadfile/2016/0622/20160622092341215.jpg)
▲FIRST主席Margrete Raaum致开幕词
华为专家发表演讲
大会第一天,华为首席应急响应专家周斌代表华为安全发表演讲。周斌强调,华为产品漏洞应急响应团队PSIRT(Product Security Incident Response Team)自2010年加入FIRST组织以来,一直与全球各产品/计算机安全事件应急响应小组CSIRT(Computer Security Incident Response Team)、PSIRT团队一道,沟通探讨高效的漏洞管理方法以及面临的全新挑战,积极响应和跟踪最新的安全漏洞并发布补丁。
即便漏洞方没有发布官方补丁,华为的安全产品也可以通过签名库更新实时阻断针对该漏洞的攻击,第一时间为华为产品和华为客户提供最新的安全防护。获得不少在座嘉宾的认同,他们表示愿意同华为进一步沟通交流相关经验。
此外,周斌在演讲中为各位国际友人传授了一个小窍门,让所有人都知道了如何搞定HUAWEI的英文发音——快速地读出“Who-Are-We”,让新老成员都记住了华为PSIRT团队。
![](http://www.ctiforum.com/uploadfile/2016/0622/20160622092432842.jpg)
▲华为首席应急响应专家周斌发表演讲
华为韩国代表处CSO Choi Un Ho先生在本届FIRST年度大会的媒体发布会上发言,并在FIRST官网上发布了PODCAST。
Choi Un Ho先生首先介绍了华为的整体业务格局,近年来华为在全球业务飞速发展的同时也高度重视网络安全,无论在安全应急响应能力和安全产品与解决方案研发能力上,都仰赖持续创新与奋斗精神而得到迅速提升。华为将继续改善和采用开放透明的方法,与各方利益相关人合作推进网络安全(包括应急响应)的发展。
华为展台概览
![](http://www.ctiforum.com/uploadfile/2016/0622/20160622092521204.jpg)
▲华为展台概览与现场交流
华为展台人气爆棚,前来咨询华为安全产品和解决方案的客户络绎不绝。他们尤其对展出的华为下一代防火墙获得NSSLabs推荐级、获得通用准则(CC,Common Criteria)最高级别认证证书-EAL4+级认证非常感兴趣,纷纷询问两个权威推荐认证的测评标准。
通用准则(CC,Common Criteria)及评估保证级别(EAL,Evaluation Assurance Level)等级,主要用于评估IT产品或解决方案的安全性、可靠性,以及对信息隐私的保护,是目前公认的全球标准。政府和机构在建设IT解决方案时,CC认证可作为产品安全性评估的重要依据。在CC认证的评估过程中,会对产品的安全性、脆弱性等各方面进行针对性的评估和测试。作为目前网络产品可获得的最高评级,EAL4+级的评估程序更为严谨,甚至包括产品的代码审视。
通过认证的USG和Eudemon系列是华为的网络安全旗舰产品,为各种规模的企业、机构及运营商提供全面、高效、一体化的安全保护,具有完备的安全功能、简单易用的管理、精细的管控和业务加速能力。
还有安全专家咨询华为针对未知威胁防护具体有什么应对措施。华为APT防御解决方案,识别潜在威胁,保护敏感核心数据,提高数据机密性。此外,我们还为各国专家介绍了其他华为网络安全解决方案如何从网络、用户、业务、数据四方面全面保护企业安全:
1.华为园区网络安全解决方案,从边界,传输,到用户提供全面的安全管控,在管理方面提升管理效率和精细度,改善基础网络安全有效性。
2.华为云安全解决方案,为客户提供一个安全真实的云网络环境,使其业务和数据在云里更安全。
3.华为BYOD移动办公解决方案,为客户提供端到端的移动安全管理和灵活的应用发布能力。从移动终端安全、网络传输安全、应用安全、敏感数据安全,以及安全管理五个维度对移动办公进行全方位防护,帮助企业在移动办公的高效率与信息安全之间找到最佳平衡点。
![](http://www.ctiforum.com/uploadfile/2016/0622/20160622092612765.jpg)
▲FIRST2016大会参会材料丰富多彩
我们每一位参会者都收到一个印有FIRST2016年度大会Logo以及华为Logo的纪念包包,除了吸收了的技术知识还得到了首尔特色明信片、创意文具等,收获满满!
华为安全在韩国首尔的梦幻之旅结束了,但是我们在网络安全和安全应急响应领域的探索与创新从未结束,华为安全始终坚持第一时间为华为产品和华为客户提供最新的安全防护。
关于FIRST
FIRST主办的每年一度计算机安全事件处理大会也是在全球非常有影响的专业性国际会议(简称FIRST大会)。这个会议专注于计算机安全事件处理与响应领域。考虑到计算机用户、服务提供商、网络社区和企业所面临的共同的计算机网络安全问题是一个全球性的问题,因此FIRST大会每年是在世界的不同地方举行。年会中的讲座也是全球范围的,包括事件响应与防范的新技术、漏洞分析以及关于计算机安全的各个方面。另外,年会也是通过观点、主张和信息共享来提高全球范围内的计算机安全意识的一个平台。