【51CTO.com 綜合報(bào)道】2009年5月18日，網(wǎng)絡(luò)入侵防御系統(tǒng)廠商TippingPoint公司在北京開(kāi)始了亞太區(qū)的第八站網(wǎng)絡(luò)安全研討會(huì)，包括51CTO在內(nèi)的多家媒體受邀參加了此次活動(dòng)。該系列研討會(huì)計(jì)劃在5月完成，地點(diǎn)分布在亞太地區(qū)的13座城市，主講者為數(shù)字疫苗實(shí)驗(yàn)室研究團(tuán)隊(duì)的專家。

此次在北京的會(huì)議演講嘉賓是TippingPoint公司DVLabs實(shí)驗(yàn)室的高級(jí)總監(jiān)David Endler先生，TippingPoint公司數(shù)字疫苗實(shí)驗(yàn)室（DVLabs）的網(wǎng)絡(luò)安全研究團(tuán)隊(duì)在漏洞及安全研究行業(yè)內(nèi)頗有名氣。他們由世界上著名的安全研究人員組成，在日常工作中充分發(fā)揮了自己先進(jìn)的工程技術(shù)和分析才能。TippingPoint公司的產(chǎn)品凝聚著他們?cè)诰W(wǎng)絡(luò)安全方面的智慧。

此次會(huì)議的內(nèi)容涵蓋了目前主要的網(wǎng)絡(luò)攻擊形式和新出現(xiàn)的安全威脅，包括了目前亞太地區(qū)網(wǎng)絡(luò)威脅的現(xiàn)狀。并且針對(duì)全面的企業(yè)防御與風(fēng)險(xiǎn)規(guī)則提出安全建議。他們也談到了零日計(jì)劃（ZDI）的一些突出成就。該計(jì)劃獎(jiǎng)勵(lì)那些報(bào)告發(fā)現(xiàn)漏洞的研究人員。

根據(jù)行業(yè)分析報(bào)告以及TippingPoint公司數(shù)字疫苗實(shí)驗(yàn)室（DVLabs）的研究報(bào)告，漏洞的發(fā)現(xiàn)速度在快速上升。同樣，利用這些漏洞所進(jìn)行攻擊的數(shù)量也在上升。這些攻擊所采用的技術(shù)也更加先進(jìn)。對(duì)于IT管理員來(lái)說(shuō)，他們既要保護(hù)好關(guān)鍵數(shù)據(jù)，又要使網(wǎng)絡(luò)性能滿足要求。因此，發(fā)現(xiàn)并且解決這些漏洞正在快速變?yōu)橐豁?xiàng)艱巨的任務(wù)。

在隨后的媒體問(wèn)答環(huán)節(jié)中，51CTO記者向David先生問(wèn)了TippingPoint產(chǎn)品的有關(guān)問(wèn)題。

51CTO記者王文文：David先生你好，TippingPoint公司在2009年的CanSecWest 黑客大會(huì)上獲得了不少瀏覽器的0day，據(jù)悉你們已經(jīng)將這些漏洞的虛擬補(bǔ)丁集成到了你們的產(chǎn)品中，請(qǐng)問(wèn)針對(duì)瀏覽器的這種0day攻擊，TippingPoint是怎樣保護(hù)客戶端的呢？

David Endler：TippingPoint在獲得各種0day漏洞之后，就第一時(shí)間聯(lián)系了相關(guān)的廠商。并快速將攻擊特征加入我們產(chǎn)品的“過(guò)濾器”，確保用戶的網(wǎng)絡(luò)能得到提前的保護(hù)。以我們的IPS產(chǎn)品舉例，在用戶的瀏覽器訪問(wèn)一個(gè)帶有惡意代碼的網(wǎng)頁(yè)時(shí)，網(wǎng)頁(yè)數(shù)據(jù)在傳回用戶瀏覽器之前，TippingPoint就提前將其識(shí)別并攔截下來(lái)。確保用戶的瀏覽器不受攻擊。

51CTO記者王文文：也就是說(shuō)，如果某個(gè)網(wǎng)頁(yè)帶有惡意代碼，受TippingPoint保護(hù)的用戶瀏覽器將不會(huì)執(zhí)行惡意代碼。

David Endler：是的，而且你可以在IPS的日志上看到這些記錄。

TippingPoint公司2009年度網(wǎng)絡(luò)安全研討會(huì)舉辦時(shí)間和地點(diǎn)：

5月7日-韓國(guó)首爾
5月12日-日本東京
5月12日-中國(guó)臺(tái)灣
5月12日-印度尼西亞雅加達(dá)
5月13日-馬來(lái)西亞吉隆坡
5月14日-中國(guó)上海
5月14日-澳大利亞悉尼
5月18日-中國(guó)北京
5月18日-澳大利亞布里斯班
5月19日-泰國(guó)曼谷
5月20日-中國(guó)廣州
5月20日-新加坡
5月21日-中國(guó)香港