金秋送爽，江淮大地正繪就網(wǎng)絡(luò)安全發(fā)展新畫卷。9月6日，第四屆“縱橫”網(wǎng)絡(luò)空間安全創(chuàng)新論壇在安徽合肥盛大舉辦。作為論壇協(xié)辦單位，天融信科技集團出席并發(fā)表主題演講，共同圍繞貫徹落實建設(shè)網(wǎng)絡(luò)強國戰(zhàn)略部署，探討網(wǎng)絡(luò)空間安全建設(shè)發(fā)展新思路。

本屆論壇與2022年國家網(wǎng)絡(luò)安全宣傳周同期舉辦，以“軍民共筑網(wǎng)絡(luò)國防，攜手共護網(wǎng)絡(luò)安全”為主題，設(shè)置了主題報告、研討交流、展覽展示等相關(guān)活動，旨在通過高端學(xué)術(shù)會議匯聚行業(yè)精英、凝聚發(fā)展共識，為我國網(wǎng)絡(luò)空間安全領(lǐng)域綜合實力和整體水平注入發(fā)展新動能。

全球數(shù)字化進程不斷加速背景下，網(wǎng)絡(luò)安全嚴峻形勢不斷升級，攻擊手法也不斷變化，實戰(zhàn)攻防對抗早已成為檢驗安全能力和提升安全水平的有效方式之一。會上，天融信科技集團戰(zhàn)略與咨詢中心總監(jiān)艾龍發(fā)表《構(gòu)建數(shù)字化安全治理體系，升級實戰(zhàn)化安全防御能力》主題演講。

艾龍指出，在信息化向數(shù)字化轉(zhuǎn)變的過程中, 隨著業(yè)務(wù)的不斷發(fā)展，技術(shù)的不斷進步，安全理念也在不斷地變革。數(shù)字化轉(zhuǎn)型下的安全建設(shè)思路，必然從單一能力向體系化、智能化、融合化、實戰(zhàn)化轉(zhuǎn)變。

在當今復(fù)雜的安全形勢下，應(yīng)充分關(guān)注數(shù)字化業(yè)務(wù)的彈性、變化性和自我修復(fù)性，從而建立具備動態(tài)調(diào)整、變化適配和自我修復(fù)能力的安全治理體系。從安全治理體系、安全治理規(guī)劃、安全技術(shù)防護、安全運營過程、安全驗證靶場多個維度，協(xié)同開展10個方向的轉(zhuǎn)化。

1、構(gòu)建立體化、縱深化的安全治理體系，應(yīng)對復(fù)雜、多變的數(shù)字化業(yè)務(wù)形態(tài)，從戰(zhàn)略層面、治理層面、保障層面建立覆蓋全局聯(lián)動的安全體系。

2、開展行業(yè)化、場景化安全治理規(guī)劃，充分結(jié)合各行業(yè)數(shù)字化轉(zhuǎn)型過程中各方面的業(yè)務(wù)特點、數(shù)據(jù)特征、風(fēng)險特征，以及各業(yè)務(wù)場景下的安全偏好制定整體規(guī)劃。

3、實施智能化、服務(wù)化的安全技術(shù)防護，通過建立完善的標簽體系，在充分識別數(shù)字化場景下各保護對象的基礎(chǔ)之上，建立與風(fēng)險監(jiān)測聯(lián)動的智能化安全策略中心，通過安全策略中心和安全服務(wù)中心緊密協(xié)同，構(gòu)建起全局安全服務(wù)總線，進而實現(xiàn)以業(yè)務(wù)為中心，適應(yīng)數(shù)字化業(yè)務(wù)彈性和可變化性的安全防護方案。

4、建立自動化、可量化的安全運營過程，在構(gòu)建完善的運營團隊和健全的流程機制基礎(chǔ)上，融合各方面技術(shù)能力，同時結(jié)合量化的運營指標，從而進入持續(xù)運營改進的過程。

5、搭建實戰(zhàn)化、擬真化的安全驗證靶場，數(shù)字空間的安全驗證靶場需要重點關(guān)注業(yè)務(wù)層面的實用性，應(yīng)當以數(shù)據(jù)要素、業(yè)務(wù)場景的擬真為抓手，模擬數(shù)字化技術(shù)的實用過程，在演練過程中即時、準確地發(fā)現(xiàn)各方面潛在的安全威脅，為數(shù)字化轉(zhuǎn)型下的安全建設(shè)提供實戰(zhàn)化的驗證成效。

最后，艾龍表示安全防御能力應(yīng)當遵循“三同步”原則進行體系化構(gòu)建，并將人工智能、零信任等新技術(shù)新架構(gòu)融入到數(shù)字化安全的防護體系中，賦能更多的安全行業(yè)化和場景化的應(yīng)用，構(gòu)建全方位的實戰(zhàn)化安全防御能力。

TOPSEC

隨著網(wǎng)絡(luò)空間安全威脅的復(fù)雜化與密集化，構(gòu)建具備協(xié)同、聯(lián)動能力的自動化安全防御機制已成為網(wǎng)絡(luò)安全技術(shù)與產(chǎn)品發(fā)展的必然。未來，天融信將繼續(xù)全面提升自主創(chuàng)新能力與核心競爭力，持續(xù)深耕創(chuàng)新，不斷加大對安全技術(shù)的研究投入，向客戶提供綜合性的應(yīng)用安全防御能力，為業(yè)務(wù)的安全、平穩(wěn)運行保駕護航，為網(wǎng)絡(luò)強國建設(shè)貢獻企業(yè)力量。