以安全中台为核心,构建关键基础设施安全运营
星期一, 十二月 2, 2019
11月27日,2019年(第九届)电信和互联网行业网络安全年会分论坛精彩继续。本届年会由中国通信企业协会携手中国信息通信研究院联合举办,以“共进 共赢 共治——建设网络强国”为主题,设有主论坛和关键信息基础设施保护、网络安全创新应用、5G与移动互联网安全三个主题论坛进行分享及交流,充分发挥行业组织构建跨行业综合性交流平台、促进网络安全管理和技术交流的作用。
绿盟科技副总裁曹嘉受邀担任本次年会“网络安全创新应用论坛”主持人,同与会专家一道探讨网络安全领域创新应用与实践。
绿盟科技副总裁曹嘉
绿盟科技技术总监汤旭受邀在“关键信息基础设施安全论坛”发表了关于《安全中台助力关键信息基础设施保护》的主题演讲,分别从对关键信息基础设施的理解、认定,以及关键信息基础实施运营者承担的义务,到相关法律法规的要求和处罚标准等多个维度进行介绍和分析。
绿盟科技技术总监汤旭
汤旭指出关键信息基础设施的运营单位须对资产、威胁、漏洞等进行识别,并且需要匹配相应的漏洞管理、安全防护、检测评估、监测预警、应急处置等手段。
但是针对当前关键信息基础设施所面临的安全挑战及重点防护要求,我们不能再依赖于传统城墙式防守,需要构建以安全中台为核心的,具备积极、主动、弹性、快速响应的安全防御体系,实现从安全监测、全局态势、能力调度到编排响应的防护理念。
同时汤旭也介绍了目前绿盟科技安全中台“一大中心、五大场景、三大应用”的技术架构及特点,并详细阐述绿盟科技安全中台在安全态势集中展示、资产/漏洞闭环管理、威胁监测管理、SOAR编排响应、软件定义安全等方面的防护能力,以及安全中台在应急指挥调度、敏感数据防护、安全能力开放等方面的应用场景。
汤旭在最后介绍了绿盟科技在金融、通信、交通、电力、水利等多个行业和领域针对关键基础设施由监测、预警到防御、应急、处置和治理多维一体的安全运营中心的落地情况。
绿盟智慧城市安全运营中心
面对日益复杂的网络生态环境,绿盟科技以前沿的攻防技术,创新的解决方案和全方位的服务满足客户需求,以“智慧安全2.0战略”为指导,贯彻落实《网络安全法》及等级保护相关要求,携手运营商、通信设备厂商及安全领域同行,以保障用户安全、行业安全为己任,紧跟国家网络安全发展战略蓝图,为助力构建网络安全空间治理体系,推动数字经济安全稳定高效发展,为我国通信行业网络安全和国家网络安全建设注入绿盟力量。