8月27日-29日，以“共建網(wǎng)絡(luò)安全，共治網(wǎng)絡(luò)空間”為主題的首屆網(wǎng)絡(luò)空間安全（天津）高峰論壇日在天津舉辦。大會(huì)旨在匯聚全球智慧力量、搭建國際交流平臺(tái)、引領(lǐng)前沿技術(shù)創(chuàng)新、促進(jìn)產(chǎn)業(yè)融合發(fā)展，天融信科技集團(tuán)受邀出席大會(huì)并作主題演講。

當(dāng)前世界格局深刻調(diào)整，網(wǎng)絡(luò)空間加速變革，在以經(jīng)濟(jì)利益為目標(biāo)的攻擊基礎(chǔ)上，高級(jí)持續(xù)威脅攻擊越來越多地被曝光。對(duì)企業(yè)而言，僅以單一防護(hù)手段已無法有效抵御高級(jí)持續(xù)威脅攻擊，需要建立高級(jí)威脅防護(hù)運(yùn)營體系并持續(xù)運(yùn)營，才能及時(shí)有效地發(fā)現(xiàn)、阻斷風(fēng)險(xiǎn)，避免企業(yè)損失。

天融信科技集團(tuán)助理總裁 李建彬

天融信科技集團(tuán)助理總裁李建彬出席網(wǎng)絡(luò)安全高級(jí)威脅防御分論壇并發(fā)表《構(gòu)建協(xié)同聯(lián)動(dòng)體系 應(yīng)對(duì)高級(jí)威脅挑戰(zhàn)》主題演講。他表示，發(fā)現(xiàn)高級(jí)持續(xù)威脅是一個(gè)復(fù)雜的過程，不僅需要關(guān)注某個(gè)攻擊點(diǎn)所采用的攻擊手段，更需要關(guān)注整個(gè)攻擊的全作業(yè)流程。企業(yè)只有通過對(duì)攻擊流程中掃描探測、能力獲取、滲透作業(yè)、遠(yuǎn)程控制、橫向滲透、行動(dòng)收割的每一個(gè)階段進(jìn)行技術(shù)防護(hù)、管理細(xì)化，并基于業(yè)務(wù)的持續(xù)安全運(yùn)營，才能及時(shí)有效發(fā)現(xiàn)、阻斷風(fēng)險(xiǎn)，避免企業(yè)損失。

基于在網(wǎng)安行業(yè)多年的探索實(shí)踐，天融信從頂層設(shè)計(jì)出發(fā)，以系統(tǒng)化思維構(gòu)筑安全框架，結(jié)合管理、技術(shù)、運(yùn)營、服務(wù)、人員等能力，構(gòu)建了”管理+技術(shù)+服務(wù)“三位一體高級(jí)威脅防護(hù)運(yùn)營體系。

內(nèi)部運(yùn)營管理方面，通過建立以業(yè)務(wù)為核心的內(nèi)部運(yùn)營管理制度，規(guī)范安全合規(guī)要求、業(yè)務(wù)優(yōu)化需求，保障業(yè)務(wù)安全運(yùn)營工作的有序、規(guī)范開展，使安全運(yùn)營工作有章可循、有法可依。

安全技術(shù)防護(hù)方面，基于豐富、多維的知識(shí)庫支撐及對(duì)全流量元數(shù)據(jù)的挖掘，全面感知安全威脅。同時(shí)，通過對(duì)用戶的行為分析、風(fēng)險(xiǎn)評(píng)估和威脅分析構(gòu)建用戶畫像，并結(jié)合智能建模、分析實(shí)現(xiàn)威脅的響應(yīng)與阻斷。

外部支撐服務(wù)方面，通過安全專家建立去場景化的研判和處置機(jī)制進(jìn)行多源情報(bào)融合，梳理出對(duì)應(yīng)的黑白名單并持續(xù)跟蹤情報(bào)匹配結(jié)果，基于數(shù)據(jù)分析研判結(jié)果動(dòng)態(tài)調(diào)整數(shù)據(jù)的置信度等級(jí)，從而打通產(chǎn)品與安全服務(wù)知識(shí)的正向循環(huán)。

高級(jí)持續(xù)威脅通常是一套完整的攻擊體系, 具備攻擊能力高、隱蔽性強(qiáng)等特點(diǎn)。企業(yè)需通過構(gòu)建協(xié)同聯(lián)動(dòng)體系，實(shí)現(xiàn)高級(jí)威脅防御的持續(xù)運(yùn)營改進(jìn)、全面監(jiān)管聯(lián)動(dòng)、產(chǎn)業(yè)情報(bào)共享，以此努力擴(kuò)大守方優(yōu)勢、逆轉(zhuǎn)攻防態(tài)勢，共同應(yīng)對(duì)高級(jí)威脅挑戰(zhàn)。

TOPSEC

數(shù)智時(shí)代，日益復(fù)雜的高級(jí)持續(xù)威脅深刻影響著各個(gè)行業(yè)的安全建設(shè)進(jìn)程。作為網(wǎng)絡(luò)安全、大數(shù)據(jù)與云服務(wù)提供商，天融信始終保持高效研發(fā)能力，持續(xù)提供創(chuàng)新性的產(chǎn)品、技術(shù)與解決方案，為數(shù)字中國建設(shè)筑起安全屏障。