威胁数据共享联盟在沪成立 聚力守卫网络安全净土

中国金融信息网讯 在3月22日于上海举办的“数据治理与安全创新发展论坛”上，连尚网络与平安科技、顺丰集团等互联网、金融科技企业共同组成“威胁数据共享联盟”，基于合作共赢、互通共享的理念，以信息安全威胁情报为切入点，提升行业信息安全防护水平，共同维护行业稳定发展。

论坛由上海市委网络安全和信息化委员会办公室、上海市经济和信息化委员会、上海市通信管理局指导，上海市信息安全行业协会、威胁数据共享联盟主办。论坛聚合行业力量，探讨和展望威胁数据领域的新技术和新应用，加强自主创新和产业合作，期望打造安全创新生态圈。

近年来，伴随移动互联网的发展，面向云端和移动终端的“网络黑灰产”不断浮出水面——木马刷量、勒索病毒、暗扣话费……各类威胁手段层出不穷，严重威胁互联网用户的个人信息及财产安全。

以往基于防火墙、病毒防控的网络安全技术已不能满足现实需求，为了应对黑产欺诈，企业往往需要投入大量人力物力，不断升级风险防控体系。

目前，各企业的威胁数据防控多数仍处于单兵作战阶段，不仅防控数据维度标准各异、数据无法互通，企业间的反欺诈能力也存在不小差距，尚缺少一个统一的外部交流、合作平台，以促成各企业间形成合力，互通共享，升级对抗能力，实现共赢。

“威胁数据共享联盟是行业内一种全新的安全解决方案。”连尚网络首席安全官龚蔚表示：“目前，大型企业集团都已形成相对独立的安全生态，但各生态相对封闭，无法互通。安全行业更应注重开放性，促成行业内的信息互通，淘汰落后的安全技术，探讨新技术的应用和创新。”

联盟成立后，将重点共享治理威胁的知识体系和数据信息，通过平台化模式累积威胁情报最佳解决路径，威胁数据脱敏后变成一种可供他人获取的知识模式，进行策略分配到执行的知识库，供联盟内企业进行比对查询。

据悉，除连尚网络、平安科技、顺丰集团等发起单位外，苏宁、陆金所、唯品会、美丽联合、中通快递等企业，也成为了首批加入联盟的会员单位。

连尚网络是此次威胁数据共享联盟的发起方之一。多年来在不断提升自身产品安全技术能力的同时，一直在倡导行业内的互动互通。目前，连尚网络的安全影响力已由产品安全扩展至提升整个网络连接的安全等级层面。比如，连尚成立的安全应急响应中心SRC，便是将社会各界的网络安全力量进行连接。

此外，连尚探索将适用的安全防范技术在行业之间进行应用推广。据悉，连尚网络与清华大学可信网络与系统研究所联合打造了“WiFi热点安全检测技术”。该技术围绕连尚网络的核心业务“WiFi万能钥匙”，将安全检测中的一个个热点情况作为威胁情报数据源，通过智能化算法，测算出热点的可疑性，在用户连接时自动进行风险提示。这一技术的底层模型，已被界定为安全行业内的共通解决技术，可用于企业的威胁预防，并期待应用于更多互联网领域的安全防御。(李树蕙)