十年之约：卡巴斯基参加2023年世界互联网大会
【慧聪通信网】2023年世界互联网大会乌镇峰会于11月8日至10日在中国乌镇举行。今年是世界互联网大会乌镇峰会举办的第十年，此次世界互联网大会乌镇峰会以“建设包容、普惠、有韧性的数字世界一一携手构建网络空间命运共同体”为主题，来自俄罗斯、德国、法国、英国、韩国、新加坡等45个国家和地区的120余家境外企业来到乌镇参展，共同拥抱数字经济新机遇，谋合作图共赢，推动构建更加公平合理、开放包容、安全稳定、富有生机活力的网络空间。卡巴斯基受邀参与大会。
此次大会，卡巴斯基展台重点展示了五部分亮点内容，分别是容器安全、扩展检测与响应（XDR）、卡巴斯基操作系统（KOS）、威胁溯源引擎以及工业网络安全解决方案——网络安全。
亮点一：卡巴斯基容器安全
卡巴斯基容器安全（Kaspersky Container Security）解决方案，用于在Kubernetes、OpenShift（容器编排平台，用于管理和部署容器化应用程序）和其他容器平台上确保应用程序的安全性，涵盖从开发到运营的应用程序整个生命周期的各个阶段。该解决方案将对使用容器开发和运行应用程序的企业非常有用，包括电信运营商、政府机构、零售业、银行和其他金融机构、制造业、能源、采矿等领域。
根据RedHat公司的一项研究数据，93%的公司在Kubernetes（是一个开源的容器编排平台）环境中遇到过至少一个与容器安全性有关的事故，其中69%的公司因此丢失了客户和收入，55%的公司不得不推迟应用程序的发布。
卡巴斯基容器安全解决方案的研发考虑了容器环境的具体情况，并消除了信息安全风险——从容器镜像中的漏洞到分析集群节点的设置；并且提供信息安全威胁数据库 (BDU FSTEC) 的分析。
亮点二：卡巴斯基扩展检测与响应
卡巴斯基扩展检测与响应由卡巴斯基反针对性攻击（KATA）和卡巴斯基端点检测与响应 ‒ 专业版（KEDR Expert）组成，其提供的扩展检测与响应功能远远超出了EDR（端点检测与响应）或NDR（网络检测与响 应）工具本身所能提供的功能。通过关联和分析来自网络、端点和云虚拟机的工件，该平台揭示了网络和端点活动之间的隐藏联系。通过添加卡巴斯基邮件服务器安全和卡巴斯基Web流量安全，将帮助企业在威胁到达内部环境之前，极大增强自动检测和响应威胁的能力。卡巴斯基的分层防御方法意味着我们的安全控制能够相互补充，并作为一个整体集成和运行。该平台由全球领先的网络威胁情报和24x7全天候托管检测与响应服务提供支持，可为所有组织提供可靠的XDR能力。
亮点三：卡巴斯基汽车安全网关（基于卡巴斯基操作系统）
卡巴斯基汽车安全网关是下一代汽车的安全网关解决方案，可满足汽车架构内安全通信的关键需求。其OEM可在汽车的电子控制器单元中嵌入卡巴斯基汽车安全网关，从而能够打造稳健的网络免疫系统，确保使用ISO/SAE 21434标准时遵守联合国R155和R156汽车法规。
卡巴斯基汽车安全网关目前已广泛参与到各类车联网项目中。卡巴斯基汽车安全网关执行AUTOSAR自适应标准，提供了一个具备公共应用程序接口（API）的开放平台，让合作伙伴能够轻松将其车辆的AUTOSAR应用程序（包括开源应用程序）移植到卡巴斯基汽车安全网关。汽车行业可利用卡巴斯基汽车安全网关强化安全措施，确保联网车辆安全运行。卡巴斯基持续支持技术合作伙伴和开发者群体发展，不断推动汽车网络安全领域的创新。
卡巴斯基操作系统适用于 IT 系统对网络安全、可靠性和可预测性要求较高的领域，例如制造业、能源部门、交通基础设施和智慧城市系统；可以确保数据的机密性和完整性，并防止其遭受攻击。
亮点四：卡巴斯基威胁溯源引擎
卡巴斯基威胁溯源引擎可分析恶意软件的“基因”（即原始文件的逆向工程特征），自动查找与先前所调查的APT样本和所指向的攻击者之间存在的相似代码。通过与APT恶意软件样本数据库中的文件“基因”（即提取的代码串）进行分析比对，为企业提供重要威胁信息，包括与已知APT样本有关的恶意软件来源、威胁行为以及文件相似性报告。此外，自动化逆向工程分析极大地改进了恶意软件分析和事件响应时间，并针对威胁优先级进行及时排序。
卡巴斯基工业网络安全平台采用原生集成技术，由端点安全和网络安全两部分组成，加之卓越的专业培训和专家服务，可满足工业企业和关键基础设施运营商的所有网络安全需求。其中，卡巴斯基工业网络安全平台——网络安全涵盖深度数据包检测、网络完整性控制、入侵检测系统、异常检测机器学习和漏洞管理等强大功能，从而在早期检测出ICS网络中的异常情况与入侵行为，帮助企业采取必要措施，防止对工业生产造成任何负面影响。
乌镇峰会作为中国举办的国际性互联网盛会，已经走过了十年的历程。在这个过程中，各国政府、企业和民间团体共同交流合作，为全球互联网发展提供了智慧和力量。卡巴斯基作为大会常客，积极探索互联网未来的发展趋势和技术创新方向，为全球互联网发展提供了很多思路和启示，也将继续发挥自身所长，为全球互联网发展注入新的动力和活力。
