10月10日,由公安部网络安全保卫局等有关部门指导、公安部第三研究所主办的“第五届全国信息安全等级保护技术大会”在云南昆明召开。东巽科技在今年8月发布的《“丰收行动”:APT分析报告》被大会组委会评选为优秀论文,东巽科技CEO李术夫出席大会并接受颁奖。
获奖证书
《“丰收行动”:APT分析报告》发布于今年8月,起因是东巽科技发现了一个针对多国发动网络攻击的组织,经过追踪、溯源和分析,发现该起攻击行动针对至少6个国家,近800名受害者发动精准网络攻击。东巽科技对本事件进行了详细的剖析并发布研究报告。
在报告中,东巽科技从攻击IP、攻击方式、攻击工具、攻击时间与攻击步骤详细地进行了剖析,并截获了攻击者入侵的众多证据。通过大量的证据发现,本次攻击行动受害群体主要是来自科研院所、军事院校和外交部门的对外联系人、教授和官员。攻击者窃取了包含部分大使馆通讯录和军事外交相关的文件。最终通过对本次事件的研究发现,本次事件是南亚某国专业的网络间谍组织针对巴基斯坦、中国等过发起的高级网络攻击,是典型的网络间谍行为。
大会开幕
大会现场
李术夫表示,从东巽科技从事多年的网络安全防护实践中容易看到,网络空间中的攻防对抗对我国基础设施的信息安全冲击非常大,而且伴随着网络通信软硬件技术的不断升级,网络中的攻防对抗也在不断升级。维护新形势下的网络安全,需要重要行业部门、信息安全企业、科研机构、专家以及公安机关进行进一步的技术交流与合作。