強(qiáng)網(wǎng)論壇：奇安信吳云坤談“人、技、流”協(xié)同新戰(zhàn)法

　　“強(qiáng)網(wǎng)論壇”作為第三屆“強(qiáng)網(wǎng)杯”系列活動(dòng)之一，于6月15日至16日在鄭州舉行。奇安信集團(tuán)總裁吳云坤在“強(qiáng)網(wǎng)論壇”主題演講中表示，實(shí)戰(zhàn)化水平是檢驗(yàn)網(wǎng)絡(luò)安全能力的唯一標(biāo)準(zhǔn)，在基于數(shù)據(jù)集中的新一代信息化建設(shè)浪潮背景下，需要將安全與信息化深度結(jié)合、全面覆蓋，建立安全運(yùn)營(yíng)流程、知識(shí)體系，形成運(yùn)營(yíng)的體系化、標(biāo)準(zhǔn)化支撐，實(shí)現(xiàn)“人+技術(shù)(平臺(tái)、數(shù)據(jù))+流程”協(xié)同作戰(zhàn)。

　　本屆“強(qiáng)網(wǎng)論壇”以“新時(shí)代、新空間、新路徑”為主題，分為全體會(huì)議、主論壇和分論壇三個(gè)階段，邀請(qǐng)了國(guó)內(nèi)網(wǎng)絡(luò)安全和信息化領(lǐng)域17位院士，近千名業(yè)內(nèi)專家、學(xué)者、企業(yè)和政府人員等齊聚一堂，共同研究探討網(wǎng)絡(luò)安全和信息化領(lǐng)域前沿問(wèn)題、難點(diǎn)問(wèn)題和痛點(diǎn)問(wèn)題。

　　吳云坤在以“實(shí)戰(zhàn)化水平安全能力體系建設(shè)”為主題的演講中提出，當(dāng)前“組織化”的攻擊能力是超乎想象的，面對(duì)待攻擊，當(dāng)下的防護(hù)體系還沒(méi)有打不透的“墻”，因此網(wǎng)絡(luò)安全建設(shè)必須從被動(dòng)的威脅應(yīng)對(duì)和標(biāo)準(zhǔn)合規(guī)的模式，走向面向能力導(dǎo)向的建設(shè)模式，強(qiáng)調(diào)實(shí)戰(zhàn)化的安全運(yùn)營(yíng)能力建設(shè)。

　　一方面，企業(yè)和組織安全體系架構(gòu)的日趨復(fù)雜，各種類型的安全數(shù)據(jù)越來(lái)越多，因此要通過(guò)

　　技術(shù)與流程的方式來(lái)處理分析數(shù)據(jù)。另一方面，新型威脅的興起，內(nèi)控與合規(guī)的深入，傳統(tǒng)的分析方法存在諸多缺陷，越來(lái)越需要分析更多的安全信息、并且要更加快速的做出判定和響應(yīng)，人在其中將起到關(guān)鍵性作用。

　　因此，吳云坤提出，應(yīng)對(duì)“數(shù)據(jù)化”架構(gòu)帶來(lái)的安全問(wèn)題，必須建設(shè)零信任防御體系，將信任體系與防護(hù)體系結(jié)合統(tǒng)一起來(lái)。奇安信集團(tuán)構(gòu)建的“四四三三三”(四個(gè)假設(shè)、四新戰(zhàn)略、三位一體、三同步和三方制衡)網(wǎng)絡(luò)安全體系，就是在“實(shí)戰(zhàn)化”思想下創(chuàng)新出來(lái)的，能將安全與信息化深度結(jié)合、全面覆蓋，建立安全運(yùn)營(yíng)流程、知識(shí)體系，形成運(yùn)營(yíng)的體系化、標(biāo)準(zhǔn)化支撐，實(shí)現(xiàn)“人+技術(shù)(平臺(tái)、數(shù)據(jù))+流程”協(xié)同作戰(zhàn)。而“人+技術(shù)(平臺(tái)、數(shù)據(jù))+流程”的新戰(zhàn)法是奇安信“四四三三三”網(wǎng)絡(luò)安全體系中的四新戰(zhàn)略之一。

　　據(jù)悉，本屆“強(qiáng)網(wǎng)論壇”由中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局指導(dǎo)，在教育部高等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會(huì)的大力支持下，由河南省互聯(lián)網(wǎng)信息辦公室、鄭州市人民政府和信息工程大學(xué)共同主辦，鄭州高新技術(shù)產(chǎn)業(yè)開(kāi)發(fā)區(qū)管委會(huì)承辦。