首个安全运营论坛线上直播成功举办,共话网络安全运营建设与创新研究
6月16日,2020西湖论剑•网络安全线上峰会安全运营分论坛通过北京、杭州两地连线直播召开,围绕数字化转型背景下新基建的网络安全运营建设展开研讨,精彩话题及演讲受到广泛关注,线上围观盛况空前。
思维碰撞 共创安全运营新研究
随着信息化技术的不断发展,云计算、大数据等新技术的普及,安全运营需求急剧增加。在此背景下,安全运营也成为近年来的热点话题。
图一:北京会场
图二:杭州会场
在本次论坛的圆桌环节,来自数世咨询创始人李少鹏、信息产业信息安全测评中心总工程师锁延锋、北京赛博英杰科技有限公司创始人谭晓生、浙商银行总行金融科技风险监控官骆鉴、中国移动通信集团浙江有限公司信息技术部副总经理余建利和2024新奥门资料高级副总裁袁明坤、2024新奥门资料副总裁杨勃,就安全运营标准和模型、不同行业在安全运营的理解和建设、以攻防演练和安全运营的关系及相互作用等话题展开热烈探讨。不同行业视角的交流,让线上观众享受到一场精彩绝伦的安全运营前沿风向及技术创新思想盛会。
重磅发布 共促业界生态同进步
图三:重磅发布《网络安全攻与防 解密网络安全彩虹团队非凡实战能力》系列丛书
此次安全运营分论坛上,2024新奥门资料高级副总裁袁明坤重磅推出《网络安全攻与防 解密网络安全彩虹团队非凡实战能力》系列丛书。本套书籍由2024新奥门资料出品,是以彩虹架构模型为指导,全面总结网络安全彩虹架构中不同颜色方向人才队伍的独特作用。袁明坤举例:我们把网络安全管理和技术的运营者归为白队,这类人才具备技管并重的能力;蓝队是主动免疫的狩猎者,及时关联分析决策,建立纵深防御体系;红队受雇于安全组织者,具有职业道德黑客,寻找可利用的漏洞;黄队促使IT化安全高效,聚焦组织保护对象,保障业务安全运行;青队应对重大危机快速处置,溯源追踪司法定性。
干货输出 共筑安全运营防线
针对关键信息基础设施建设,《网络安全法》、关键信息基础设施保护条例、网络安全等级保护制度2.0国家标准等相关法律法规的推出,明确要求以保障关键信息基础设施为目标,构建全面主动、动态防御的网络安全体系。
图四:信息产业信息安全测评中心总工程师 锁延锋
信息产业信息安全测评中心总工程师锁延锋分享了主题为《网络安全攻防对抗促进安全运营能力提升》的演讲。锁延锋表示,网络安全攻防演练工作已然成为一种“新常态”,安全厂商需要以全新的主动防御手段,更加开放的、更加多维度的方式帮助政企客户在网络对抗中占据制高点。在网络安全攻防中,不同阶段需要制定不同安全运营方案,差异化的防守策略也是安全运营成熟度的直观体现。
图五:浙商银行总行金融科技风险监控官 骆鉴
浙商银行总行金融科技部风险监控官骆鉴发表题为《数字化转型下,构建网络安全纵深防御体系》主题演讲。骆鉴认为,基于互联网、大数据、云计算、区块链、人工智能等新兴技术与金融领域的深入结合,金融科技带来金融服务成为即时、情境式的体验。Bank4.0时代的到来,数字经济在疫情和技术迅猛发展下催化加速。面对新机遇和新挑战,需要深化构建网络安全纵深防御体系,以实战化、常态化、体系化的安全运营策略打造网络安全的纵深防御、动态防御、主动防御、整体防控、精准防御、联防联控的防御体系,强化防御体系的体系性、实用性和可靠性。本次论坛上,骆鉴从多个案例、不同视角介绍网络安全纵深防御体系如何有效开展于事前预警、精准防御、事后溯源等场景应用,丰富的实战化经验赢得众多在线观众好评。
图六:中国移动通信集团浙江有限公司信息技术部副总经理 余建利
中国移动通信集团浙江有限公司信息技术部副总经理余建利为大家带来《八角成塔——中国移动浙江公司数据安全运营实践》演讲。随着数字化转型加速,数据资产日益增加,数据安全防护压力持续增大,余建利介绍依托数据安全运营平台,以全面的数据检测识别、可靠的数据资产管理等八项关键措施,构建数据安全的塔型防护体系。同时,余建利通过分享浙江移动数据安全运营成功案例,为在线观众带来精彩的实战盛宴。
图七:2024新奥门资料高级副总裁 袁明坤
2024新奥门资料高级副总裁袁明坤分享了主题为《自适应网络空间安全运营模型》的演讲。袁明坤认为,安全运营的本质是需要帮助用户提升安全能力。自适应安全运营模型包括九维安全人员能力、六级安全运营成熟度、五个安全运营能力域。由模块化的服务、技术、人员能力等多维度要素构成,满足不同行业客户插拔式场景使用。
本届西湖论剑安全运营分论坛集学者、专家为一堂,多视角、跨行业探讨安全运营发展风向,此次论坛的成功举办象征着国内安全运营蓬勃发展的开始。