在11月17日的2019天府杯國際網(wǎng)絡(luò)安全高峰論壇期間，由綠盟科技主辦的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)論壇上，邀請到了公安部信息安全等級保護(hù)評估中心常務(wù)副主任張宇翔、國家計算機(jī)網(wǎng)絡(luò)與信息安全管理中心楊鵬博士、中國網(wǎng)安網(wǎng)絡(luò)監(jiān)測預(yù)警事業(yè)部網(wǎng)絡(luò)安全專家孫成勝、成都信息工程大學(xué)網(wǎng)絡(luò)安全學(xué)院院長張仕斌、綠盟科技副總裁李晨、綠盟科技高級安全專家李櫟一道就關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)從國家政策、行業(yè)生態(tài)、運營實踐、安全服務(wù)、人才培養(yǎng)等角度共同探討，分享智慧。
 

 

　　論壇伊始，公安部信息安全等級保護(hù)評估中心常務(wù)副主任張宇翔為觀眾分享了題為《等保2.0與關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)》的主題演講，他提出，據(jù)中央相關(guān)文件精神指示關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作，一要建立實施關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度；二要加強(qiáng)能源、金融、通信、交通等重要領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)。即將落地的《網(wǎng)絡(luò)安全等級保護(hù)條例》，具備三個特征，等級保護(hù)對象擴(kuò)充，全面覆蓋云計算、移動互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)和大數(shù)據(jù)；安全要求分類結(jié)構(gòu)統(tǒng)一，均采用“一個中心，三重防護(hù)”的體系架構(gòu)；強(qiáng)化可信計算，逐級提出“可信驗證”要求。

公安部信息安全等級保護(hù)評估中心常務(wù)副主任張宇翔

 

　　楊鵬博士在演講中提到，目前在國家政策要求及技術(shù)發(fā)展的大背景下，關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)面臨著嚴(yán)峻的挑戰(zhàn)，加快構(gòu)建和完善我國關(guān)鍵信息基礎(chǔ)設(shè)施的安全防護(hù)體系刻不容緩。關(guān)鍵信息基礎(chǔ)設(shè)施防護(hù)要技術(shù)與管理手段相結(jié)合，綜合運用管理、技術(shù)、法律宣傳等手段加強(qiáng)內(nèi)部自身能力建設(shè)，通過分層次的防御體系，構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施的外部保護(hù)屏障。同時還要構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全管理秩序，優(yōu)化關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)機(jī)構(gòu)的職責(zé)分工，完善關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)政策的標(biāo)準(zhǔn)規(guī)范，構(gòu)建協(xié)同保護(hù)機(jī)制。

國家計算機(jī)網(wǎng)絡(luò)與信息安全管理中心楊鵬博士

 

　　綠盟科技副總裁李晨也為參會嘉賓帶來了題為《關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作的安全運營實踐》的精彩分享。

綠盟科技副總裁李晨

 

　　他表示，隨著等級保護(hù)2.0標(biāo)準(zhǔn)的發(fā)布，各大機(jī)關(guān)企業(yè)都要基于等級保護(hù)2.0制度標(biāo)準(zhǔn)展開一輪新的安全建設(shè)整改工作，各個關(guān)鍵信息基礎(chǔ)設(shè)施首當(dāng)其沖。關(guān)鍵信息基礎(chǔ)設(shè)施等級保護(hù)建設(shè)完成后，持續(xù)保持較高的安全運營水平是保住等級建設(shè)成果的關(guān)鍵。

 

　　綠盟科技基于20年的網(wǎng)絡(luò)攻防和安全運營經(jīng)驗，在關(guān)鍵信息基礎(chǔ)設(shè)施安全運營方面有著獨到的見解和豐富的落地經(jīng)驗。綠盟科技安全產(chǎn)品及解決方案在“云地人機(jī)”的戰(zhàn)略指導(dǎo)下，整合威脅情報、平臺、服務(wù)、產(chǎn)品構(gòu)成一個有機(jī)整體，有助于實現(xiàn)“構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系，全天候全方位感知網(wǎng)絡(luò)安全態(tài)勢，增強(qiáng)網(wǎng)絡(luò)安全防御能力和威懾能力。”具體到操作層面，綠盟科技在“綠盟網(wǎng)絡(luò)靶場”基于真實APT案例構(gòu)建全方位保障體系和人工智能推理體系，通過一些關(guān)鍵的人工智能研究，如可解釋人工智能webshell檢測、APT樣本基因識別、APT組織的體系化智能追蹤等研究，持續(xù)賦能產(chǎn)品，為用戶提供更好的解決方案。

 

　　前不久，綠盟科技與寧波高新區(qū)管委會正式簽訂城市安全運營中心、寧波工業(yè)信息安全聯(lián)合實驗室兩項協(xié)議，綠盟科技首家“智慧城市安全運營中心”在寧波正式投入運營，綠盟科技也將以此為起點實現(xiàn)城市級網(wǎng)絡(luò)安全運營，助力數(shù)字城市關(guān)鍵信息基礎(chǔ)設(shè)施安全運營保障工作。

 

　　隨后，中國網(wǎng)安網(wǎng)絡(luò)監(jiān)測預(yù)警事業(yè)部網(wǎng)絡(luò)安全專家孫成勝、成都信息工程大學(xué)網(wǎng)絡(luò)安全學(xué)院院長張仕斌分別帶來了題為《共建整體保障服務(wù)生態(tài)助力關(guān)鍵信息基礎(chǔ)設(shè)施防護(hù)》、《網(wǎng)絡(luò)安全應(yīng)用型高級專門人才培養(yǎng)與思考》的精彩分享。

中國網(wǎng)安網(wǎng)絡(luò)監(jiān)測預(yù)警事業(yè)部網(wǎng)絡(luò)安全專家孫成勝

成都信息工程大學(xué)網(wǎng)絡(luò)安全學(xué)院院長張仕斌

 

　　就關(guān)鍵基礎(chǔ)設(shè)施的安全對抗與安全服務(wù)能力構(gòu)建，綠盟科技高級安全專家李櫟也分享了綠盟科技的研究成果。

 

　　李櫟認(rèn)為，隨著國際形勢的變化，針對關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊層出不窮，手法也愈加專業(yè)化，依靠設(shè)備堆砌的傳統(tǒng)安全防護(hù)模式在高強(qiáng)度，武器化的攻擊面前不堪一擊。組織必須建立起面向場景的結(jié)構(gòu)化團(tuán)隊和運營體系，充分發(fā)揮應(yīng)急響應(yīng)團(tuán)隊的作用，增強(qiáng)自身攻防能力建設(shè)，利用情報體系拉通預(yù)警和運營，才能有效的提升自身安全防護(hù)能力。

綠盟科技高級安全專家李櫟

 

　　網(wǎng)絡(luò)社會、國家安全、經(jīng)濟(jì)繁榮以及人民福祉都依賴著“關(guān)鍵信息基礎(chǔ)設(shè)施”這一復(fù)雜的動態(tài)系統(tǒng)。關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)即是信息安全企業(yè)不可推卸的責(zé)任和義務(wù)，也是不斷探索高新技術(shù)賦能產(chǎn)品，切實加強(qiáng)攻防對抗能力的考場，打鐵還需自身硬，守護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施安全，鑄就網(wǎng)絡(luò)安全的“定海神針”，綠盟科技會持續(xù)進(jìn)行技術(shù)革新，為國家網(wǎng)絡(luò)安全貢獻(xiàn)綠盟力量！(侯敬文）