12月20日，2020中國網(wǎng)絡(luò)安全等級保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)大會（以下簡稱大會）在南寧隆重召開。本次大會由公安部網(wǎng)絡(luò)安全保衛(wèi)局、國家密碼管理局商密辦、中國科學(xué)院辦公廳指導(dǎo)，公安部第一研究所主辦，綠盟科技等10家網(wǎng)絡(luò)安全企業(yè)聯(lián)合承辦，旨在推動促進(jìn)網(wǎng)絡(luò)安全等級保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作，加強業(yè)務(wù)交流和經(jīng)驗分享，健全國家網(wǎng)絡(luò)安全綜合防控體系。來自中央國家機關(guān)各部委、中央企業(yè)、各省公安機關(guān)和副省級城市公安局網(wǎng)絡(luò)安全保衛(wèi)部門的相關(guān)負(fù)責(zé)同志，以及信息技術(shù)和網(wǎng)絡(luò)安全企業(yè)、等級測評機構(gòu)的專業(yè)人士參加了本次大會。
大會邀請了公安部網(wǎng)絡(luò)安全保衛(wèi)局一級巡視員、副局長、總工程師郭啟全，廣西壯族自治區(qū)公安廳黨委委員、一級巡視員李躍，國內(nèi)政商學(xué)研各界領(lǐng)導(dǎo)、專家、學(xué)者、企業(yè)家、從業(yè)人員，共同圍繞新基建網(wǎng)絡(luò)安全、等級保護(hù)技術(shù)、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)策略和機制、新技術(shù)新應(yīng)用安全風(fēng)險和管控、網(wǎng)絡(luò)安全產(chǎn)品等熱點領(lǐng)域，交流分享最新研究成果、技術(shù)路線、解決方案和最佳實踐。
公安部第一研究所副所長于銳、廣西壯族自治區(qū)公安廳黨委委員、一級巡視員李躍為大會致辭，對參會嘉賓表示衷心感謝和熱烈歡迎。
公安部第一研究所副所長于銳致辭
廣西壯族自治區(qū)公安廳黨委委員、一級巡視員李躍致辭
公安部網(wǎng)絡(luò)安全保衛(wèi)局一級巡視員、副局長、總工程師郭啟全代表公安部網(wǎng)絡(luò)安全保衛(wèi)局為大會致辭，并結(jié)合當(dāng)前網(wǎng)絡(luò)安全態(tài)勢及面臨的威脅挑戰(zhàn)，以“堅定不移貫徹落實網(wǎng)絡(luò)安全等級保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度，筑牢網(wǎng)絡(luò)安全基石”為主題進(jìn)行了主旨演講，為我們深入貫徹落實網(wǎng)絡(luò)安全等級保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度，全力構(gòu)建網(wǎng)絡(luò)安全綜合防控體系，指明了方向，明確了目標(biāo)，提出了要求。
公安部網(wǎng)絡(luò)安全保衛(wèi)局一級巡視員、副局長、總工程師郭啟全
會上，綠盟科技集團(tuán)副總裁曹嘉受邀參與“安全保護(hù)分論壇”，并發(fā)表題為《關(guān)鍵信息基礎(chǔ)設(shè)施實戰(zhàn)防護(hù)實踐》的主題演講，此外，綠盟科技攜等級保護(hù) 2.0 解決方案及綠盟安全運營服務(wù)亮相展會，受到與會嘉賓的廣泛關(guān)注。
構(gòu)建藍(lán)隊/紅隊能力中臺，面向客戶輸出對抗能力
綠盟科技集團(tuán)副總裁曹嘉演講
綠盟科技集團(tuán)副總裁曹嘉在演講中表示，關(guān)鍵信息基礎(chǔ)設(shè)施安全關(guān)乎國家安全與社會安全。隨著等級保護(hù)2.0制度的全面推進(jìn)，保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施安全，開展等級保護(hù)落地建設(shè)工作，成為國家網(wǎng)絡(luò)信息安全保護(hù)工作的重中之重。
近年來，國家層面組織開展的攻防演練活動對于企業(yè)對抗能力提升效果顯著，2020年公安部發(fā)布1960號文，提出“四新”要求，其中“三化六防”中的“實戰(zhàn)化、體系化、常態(tài)化”是對網(wǎng)絡(luò)安全行業(yè)及關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)運營者落實安全工作的重要指導(dǎo)。綠盟科技深耕網(wǎng)絡(luò)安全行業(yè)多年，在關(guān)鍵信息基礎(chǔ)設(shè)施安全運營方面，具備獨到的見解和豐富的落地經(jīng)驗。
曹嘉還介紹到，基于20年的網(wǎng)絡(luò)攻防和安全運營經(jīng)驗，綠盟科技積極進(jìn)行安全能力的結(jié)構(gòu)化建設(shè)，其中包括建立綠盟科技安全能力中臺，并逐步建立相關(guān)基礎(chǔ)設(shè)施，從而實現(xiàn)針對各類攻擊事件的全面監(jiān)測、分析和預(yù)警。在過去五年里，我們發(fā)現(xiàn)攻擊者的攻擊手段從簡單的漏洞利用，發(fā)展為使用團(tuán)隊和工具呈現(xiàn)專業(yè)化，針對供應(yīng)鏈和業(yè)務(wù)鏈的攻擊成為主流；攻擊者的自動化程度顯著升高，從而極大的壓縮了網(wǎng)絡(luò)安全運營者響應(yīng)和決策的時間窗口。
為防范以上攻擊手段，綠盟科技為企業(yè)用戶安全防護(hù)提供了初期人員賦能、能力拉通；中期情報體系監(jiān)控，技術(shù)研判；后期宏觀對抗，雙方復(fù)盤等功能，并于2020年面向200余個對抗現(xiàn)場提供情報能力、應(yīng)急處置能力、溯源能力等安全核心能力輸出。
多管齊下 提升安全防御能力
展會上，綠盟科技還向與會嘉賓展示了綠盟科技等級保護(hù) 2.0 解決方案。該解決方案依托綠盟科技成熟的安全能力，將“一個中心”管理下的“安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境”等各個層面的安全需求，轉(zhuǎn)化為可以實現(xiàn)的技術(shù)防護(hù)安全管理措施及安全運營手段。在滿足等保合規(guī)要求的基礎(chǔ)上，幫助企業(yè)客戶提升整體安全防御能力，構(gòu)建可信、可控、可管的安全防護(hù)體系。
此外，綠盟科技還展示了綠盟安全運營服務(wù)，該服務(wù)基于綠盟威脅情報所構(gòu)建，集安全監(jiān)測預(yù)警、安全態(tài)勢感知、安全評估、通報預(yù)警、研判處置于一體。可通過構(gòu)建持續(xù)化的安全運營體系實現(xiàn)安全動態(tài)防御，為用戶提供全面的基礎(chǔ)運營保障、安全風(fēng)險分析研判與檢測控制能力、風(fēng)險監(jiān)控預(yù)警能力以及安全事件的日常與應(yīng)急處置能力。遵循“三化六防”要求指導(dǎo)，助力行業(yè)用戶搭建行業(yè)內(nèi)威脅情報體系，實現(xiàn)“聯(lián)防聯(lián)控”，快速定位和分析攻擊者的攻擊特征，大幅提升防守能力及優(yōu)勢。
今后綠盟科技也將憑借不懈的安全技術(shù)探索及深厚的安全能力積累，助力企業(yè)客戶在推進(jìn)新基建、積極進(jìn)行數(shù)字化轉(zhuǎn)型的同時，關(guān)注關(guān)鍵信息基礎(chǔ)設(shè)施安全，深入貫徹落實“三化六防”要求，保障用戶業(yè)務(wù)的健康安全發(fā)展。
