數(shù)字時(shí)代，網(wǎng)絡(luò)安全邊界和風(fēng)險(xiǎn)逐漸擴(kuò)散、放大，如何落地常態(tài)化、體系化、高效化、實(shí)戰(zhàn)化的安全運(yùn)營已成為近年來最熱門的話題。在此背景下，ISC 2022安全運(yùn)營建設(shè)峰會于7月31日正式上線N世界-ISC大陸。本論壇邀請各相關(guān)行業(yè)的領(lǐng)導(dǎo)、技術(shù)專家、學(xué)者深入探討企業(yè)在安全能力建設(shè)與安全運(yùn)營道路上面臨的新挑戰(zhàn)、新技術(shù)、新實(shí)踐，助推行業(yè)更好的落地安全運(yùn)營建設(shè)。
天津?yàn)I海高新區(qū)管委會信創(chuàng)產(chǎn)業(yè)招商局局長劉憲明在致辭中表示，作為首批國家級高新區(qū)和國家自主創(chuàng)新示范區(qū)，天津?yàn)I海高新區(qū)現(xiàn)已成為天津市創(chuàng)新資源聚集，創(chuàng)新主體最多、經(jīng)濟(jì)發(fā)展最具活力的區(qū)域。在數(shù)字戰(zhàn)略背景下，高新區(qū)首要任務(wù)是建設(shè)中國信創(chuàng)谷，打造有競爭力的信創(chuàng)產(chǎn)業(yè)集群。高新區(qū)與360緊密合作打造全國首家信創(chuàng)安全服務(wù)中心，為企業(yè)打造動態(tài)、持續(xù)、全方位的安全防護(hù)體系。劉憲明強(qiáng)調(diào)，信創(chuàng)安全中心自2022年1月正式啟動運(yùn)營以來，在360集團(tuán)的技術(shù)保障下，已接入信創(chuàng)企業(yè)累計(jì)超過100家，排除勒索木馬、惡意攻擊等各類安全威脅數(shù)千次，排除高危致命威脅數(shù)百次，成為高新區(qū)信創(chuàng)產(chǎn)業(yè)發(fā)展的護(hù)城河。
天津?yàn)I海高新區(qū)管委會信創(chuàng)產(chǎn)業(yè)招商局局長劉憲明
岳陽市大數(shù)據(jù)中心副主任季傳志強(qiáng)調(diào)，自岳陽市大數(shù)據(jù)局與360的合作以來，雙方以保障岳陽市政務(wù)外網(wǎng)安全為核心成立了岳陽市安全運(yùn)營中心，完善了岳陽市電子政府外網(wǎng)的安全監(jiān)測、縱深防御、風(fēng)險(xiǎn)管控、應(yīng)急響應(yīng)，形成了具有主動防御和協(xié)同運(yùn)營能力的安全運(yùn)營保障體系。
岳陽市大數(shù)據(jù)中心副主任季傳志
隨后，華北電力大學(xué)信息安全工程實(shí)驗(yàn)室教授常務(wù)副主任王英彬從產(chǎn)、學(xué)、研、用融合創(chuàng)新 分享了數(shù)字安全探索經(jīng)驗(yàn)。近年來，華北電力大學(xué)立足行業(yè)需求，打造工控領(lǐng)域網(wǎng)絡(luò)安全人才培訓(xùn)體系，建立“信息安全工程實(shí)驗(yàn)室”，聯(lián)合主辦了國內(nèi)首個(gè)工控領(lǐng)域信息安全競賽，開展了國際標(biāo)準(zhǔn)體系研究工作。
華北電力大學(xué)信息安全工程實(shí)驗(yàn)室教授常務(wù)副主任王英彬
賽迪顧問軟件與信息服務(wù)業(yè)研究中心副總經(jīng)理劉娟認(rèn)為，安全運(yùn)營要滿足常態(tài)化、實(shí)戰(zhàn)化的需求，而威脅情報(bào)基礎(chǔ)能力驅(qū)動網(wǎng)絡(luò)安全產(chǎn)品與安全運(yùn)營平臺間的協(xié)同聯(lián)動，顯著提升情報(bào)數(shù)據(jù)融合分析、威脅事件協(xié)同處置和整體安全態(tài)勢的研判能力。XDR技術(shù)可聯(lián)動多個(gè)安全產(chǎn)品能力提高整體安全運(yùn)營的有效性。此外，還需要專業(yè)的安全運(yùn)營人才在緊急狀況發(fā)生時(shí)快速響應(yīng)需求。
賽迪顧問軟件與信息服務(wù)業(yè)研究中心副總經(jīng)理劉娟
360數(shù)字安全集團(tuán)安全運(yùn)營總監(jiān)蔣愛平從360在安全運(yùn)營領(lǐng)域的創(chuàng)新技術(shù)和落地實(shí)踐進(jìn)行了闡述，他表示，網(wǎng)絡(luò)攻防對抗的特殊性要求使主動安全運(yùn)營體系成為必需與必然。360新一代安全運(yùn)營服務(wù)體系依托情報(bào)大數(shù)據(jù)支持的持續(xù)性資產(chǎn)主動測繪管理與風(fēng)險(xiǎn)管控，同時(shí)還提供基于動態(tài)資產(chǎn)管理和攻擊面管理的持續(xù)威脅防御服務(wù)，實(shí)現(xiàn)安全風(fēng)險(xiǎn)的自動化響應(yīng)處置、常態(tài)化分析驗(yàn)證服務(wù)，推動企業(yè)安全能力水平持續(xù)優(yōu)化迭代。
360數(shù)字安全集團(tuán)安全運(yùn)營總監(jiān)蔣愛平
中國農(nóng)業(yè)銀行科技與產(chǎn)品管理局信息安全與風(fēng)險(xiǎn)管理處處長何啟翱以“金融數(shù)據(jù)安全保護(hù)的難點(diǎn)與思路”為主題進(jìn)行了分享。他認(rèn)為目前數(shù)字化轉(zhuǎn)型模式下存在安全邊界的模糊、身份認(rèn)證場景復(fù)雜、人工智能模型和規(guī)則不透明和未知性的安全挑戰(zhàn)。他認(rèn)為，要建立全面的資產(chǎn)管理能力、更靈活的安全標(biāo)準(zhǔn)體系、可定制化輸出的安全能力、與業(yè)務(wù)融合的安全分析能力來護(hù)航各行業(yè)數(shù)字化轉(zhuǎn)型。
中國農(nóng)業(yè)銀行科技與產(chǎn)品管理局信息安全與風(fēng)險(xiǎn)管理處處長何啟翱
應(yīng)急管理部大數(shù)據(jù)中心網(wǎng)絡(luò)安全架構(gòu)師宋宇宸以“數(shù)字時(shí)代下政府行業(yè)網(wǎng)絡(luò)安全技術(shù)體系的變革與發(fā)展”為題進(jìn)行了分享。他指出，安全賦能云總體技術(shù)框架具備網(wǎng)絡(luò)融合能力、入侵防御能力、攻擊壓制能力、綜合審計(jì)能力、深度檢測能力，并在多個(gè)數(shù)據(jù)中心、行政機(jī)關(guān)、事業(yè)單位和科研院所落地。
應(yīng)急管理部大數(shù)據(jù)中心網(wǎng)絡(luò)安全架構(gòu)師宋宇宸
“數(shù)字時(shí)代，需求側(cè)和供給側(cè)都需要以安全運(yùn)營為核心的保障體系” ，國家信息中心信息與網(wǎng)絡(luò)安全部安全監(jiān)測處高級工程師張濤在演講中指出。隨后，他從當(dāng)前安全運(yùn)營面臨的技術(shù)、管理、人才和模式挑戰(zhàn)入手進(jìn)行了解讀，并強(qiáng)調(diào)未來通過數(shù)字化安全運(yùn)營的發(fā)展，統(tǒng)籌安全服務(wù)能力，統(tǒng)籌安全服務(wù)團(tuán)隊(duì)，完善安全運(yùn)營機(jī)制，建立大市場、大團(tuán)隊(duì)大數(shù)據(jù)、大協(xié)同的集約化優(yōu)勢、提升我國數(shù)字時(shí)代網(wǎng)絡(luò)安全供給能力。
國家信息中心信息與網(wǎng)絡(luò)安全部安全監(jiān)測處高級工程師張濤
開泰銀行信息科技總部總監(jiān)丁偉分享了開泰銀行一直以來對于安全運(yùn)營建設(shè)的過程與思考。
他表示，為有效應(yīng)對新金融業(yè)務(wù)場景帶來網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，亟需建立智慧運(yùn)營和多元協(xié)同的新安體系。開泰銀行（中國）建立集中的安全運(yùn)營中心平臺CSOC實(shí)現(xiàn)統(tǒng)一的安全風(fēng)險(xiǎn)監(jiān)測、安全分析研判、安全協(xié)同防御、安全能力評估，構(gòu)建了集團(tuán)一體化安全運(yùn)營體系。
開泰銀行信息科技總部總監(jiān)丁偉
“數(shù)字時(shí)代，設(shè)備疊加&人力服務(wù)的碎片式響應(yīng)難以滿足當(dāng)前業(yè)務(wù)安全需求”，華為技術(shù)有限公司安全領(lǐng)域?qū)＜伊斡潞粲酰ＭW(wǎng)絡(luò)安全從業(yè)者積極投入到安全產(chǎn)品互聯(lián)互通建設(shè)中，為共建安全產(chǎn)業(yè)生態(tài)、提升安全防護(hù)能力貢獻(xiàn)力量。
華為技術(shù)有限公司安全領(lǐng)域?qū)＜伊斡?/p>
北京藍(lán)軍網(wǎng)安科技發(fā)展有限責(zé)任公司總工程師周慶根從工控網(wǎng)絡(luò)安全運(yùn)維特點(diǎn)、相關(guān)數(shù)據(jù)及分布情況、數(shù)據(jù)治理助力數(shù)字化轉(zhuǎn)型等方面進(jìn)行了詳細(xì)講解。
北京藍(lán)軍網(wǎng)安科技發(fā)展有限責(zé)任公司總工程師周慶根
隨后，360數(shù)字安全集團(tuán)產(chǎn)品規(guī)劃咨詢總監(jiān)戴光耀從行業(yè)主管單位、集團(tuán)總部所面臨的安全挑戰(zhàn)入手，提出“雙子星”解決思路，即主星：兼具指揮運(yùn)營安全能力的本地安全大腦，配備相對專業(yè)的安全運(yùn)營團(tuán)隊(duì)；副星：輕量態(tài)勢一體機(jī)或二級本地安全大腦，可向上托管安全運(yùn)營下級單位上報(bào)數(shù)據(jù)，上級單位全局監(jiān)測和安全運(yùn)營專家服務(wù)：本地化+云端的MDR服務(wù)，通過混合模式，上下共治，兩級運(yùn)營和總部直管，二級協(xié)同這兩種模式，實(shí)現(xiàn)一體化指揮運(yùn)營、全局協(xié)同、降本增效。
360數(shù)字安全集團(tuán)產(chǎn)品規(guī)劃咨詢總監(jiān)戴光耀
峰會最后，360數(shù)字安全集團(tuán)安全運(yùn)營總經(jīng)理衛(wèi)東做峰會總結(jié)。他表示，網(wǎng)絡(luò)安全需要真正進(jìn)入運(yùn)營時(shí)代，并呼吁安全供應(yīng)商、服務(wù)商，也應(yīng)當(dāng)持續(xù)加大對運(yùn)營活動的關(guān)注，敏感于新的問題，并且結(jié)合自身所長，勇于創(chuàng)新，提供符合新形勢，解決新問題的運(yùn)營產(chǎn)品服務(wù)，深入賦能廣大政企單位的安全運(yùn)營工作。
360數(shù)字安全集團(tuán)安全運(yùn)營總經(jīng)理衛(wèi)東
此外，峰會上還發(fā)布了360 新一代安全運(yùn)營解決方案。據(jù)了解，該服務(wù)以“三化六防”為指導(dǎo)的運(yùn)營思路，從安全架構(gòu)整體運(yùn)營角度促進(jìn)安全產(chǎn)品覆蓋整合，一站式解決云、管、邊、端、數(shù)、用多領(lǐng)域安全問題，同時(shí)絕大多數(shù)已建成的安全軟、硬件都可以利舊，基本不存在浪費(fèi)或者重復(fù)建設(shè)，提升運(yùn)營工作效率，助力政企用戶 “運(yùn)”籌帷幄，“營”在未來！
數(shù)字技術(shù)、數(shù)字經(jīng)濟(jì)是世界科技革命和產(chǎn)業(yè)變革的先機(jī)， 是新一輪國際競爭重點(diǎn)領(lǐng)域。本次ISC 2022安全運(yùn)營建設(shè)峰會——“運(yùn)”籌帷幄 “營”在未來峰會的召開，可以說為行業(yè)搭建起了研究與交流安全運(yùn)營創(chuàng)新技術(shù)和發(fā)展的空間，讓前沿技術(shù)、前瞻觀點(diǎn)有了融合匯聚的機(jī)會，為今后護(hù)航數(shù)字經(jīng)濟(jì)穩(wěn)步發(fā)展做出了巨大貢獻(xiàn)。
