竞价推广知识
当前位置: 主页 > 竞价托管资讯 > 竞价推广知识

2022西湖论剑·网络安全大会-安全托管运营服务论坛在杭州举行

发布日期:2022-07-26阅读次数:

标签:

导读:7月3日,2022西湖论剑·网络安全大会(以下简称“西湖论剑”)安全托管运营服务论坛在杭州举行。浙江省工商业联合会党组成员、副主席、副会长林...

7月3日,2022西湖论剑·网络安全大会(以下简称西湖论剑)安全托管运营服务论坛在杭州举行。浙江省工商业联合会党组成员、副主席、副会长林建良,浙江省卫生信息学会会长刘小舟,安恒信息董事长范渊,浙江大学信息中心主任陈文智,安恒信息高级副总裁袁明坤,以及浙二医院、浙大中控等相关单位信息安全负责人,数世咨询负责人等出席本次论坛。

近年来,随着云安全概念的提出和云计算产业的发展,安全运营服务模式也悄然变化,由传统的安全运营服务逐步向安全云服务转变。作为网络安全服务的新型服务形式,安全云服务将云计算技术和业务模式应用于网络安全领域,以云的方式交付安全能力,实现安全即服务。在网络攻击愈发复杂的环境下,云安全服务已成为网络安全发展重要方向。本次安全托管运营服务论坛聚焦安全云服务的技术变化、行业发展趋势,共同探讨云安全服务的未来发展之路。

林建良在致辞时表示,近年来,浙江省以数字化改革引领发展,深入实施数字经济一号工程,数字经济发展动能不断增强。数字经济安全为基,随着数字经济快速发展和网络技术深度变革,网络安全事件时有发生,网络安全技术受到社会各界关注。网络安全给企业带来挑战的同时,推动了安全托管服务市场的快速发展。未来,中国托管安全服务市场发展势头强劲,安全托管运营将成为未来企业乃至各行业安全运行服务的大趋势。

刘小舟介绍,在西湖论剑·网络安全大会举办十周年之际,聚焦安全云服务的技术变化、行业发展趋势,召开本次网络安全托管运营论坛,共同探讨云安全服务未来发展之路,具有非常重要意义。随着数字化改革深入推进,网络安全、数据安全变得尤为重要,通过西湖论剑的平台,各位专家、行业精英共同交流网络安全领域新需求、新技术、新形势,一定会为数字化改革纵深发展,尤其是卫生健康领域数字化改革发展提供坚实基础。

今年5月15日,安恒信息在全面升级公司使命愿景的同时,正式对外宣布启动安全托管服务战略。范渊表示,当前网络安全形势严峻,推动安全变革成为趋势,在常态化安全托管运营服务、常态化安全团队服务保障下,我们让云端和本地形成有机结合,从暴露面、资产、漏洞入手排查风险,通过7×24小时的保障分析,快速对威胁进行预防,对事件进行处置。在此之下,安全托管运营服务成为众望所归。

中国信息安全测评中心资深审核专家杨婧婧认为,安全运营的实施主要包含两个条件:一是要包含人员、技术、流程三者的协同,它是一个不断感知、预测、决策和处置的过程。二是要有既定的安全目标,需要不断提出问题、解决问题、验证问题,并且要持续迭代。

在论坛上,安恒安全托管运营服务MSS正式发布。

随着云地人机体系加快构建,未来网络安全服务呈现哪些趋势?袁明坤在主旨演讲时表示,安全运营不是一个机器轻量级,不是简单的告警分析和通知,未来,一定是和用户一起持续成长。我们做运营数据,是为了让用户有据可查,知道风险点在哪儿;通过运营达到共生的网络安全共同体,为用户提供高价值的安全数据,高价值的安全产品,高价值的安全服务。

以安全运营ABC为例,李少鹏介绍,安全运营不是购买产品,而是要真正具备安全能力。未来数字世界是一个人类智能和人工智能耦合的世界。在万物互联数字世界里,不管是个人还是机构,所能获得的收益取决于人类与人工智能的耦合程度。比如,脑机接口就是一种典型的人机合智,虽然芯片没有嵌入到身体里,但我们离不开手机,离不开互联网,离不开数字化的东西,我们在逐渐跟它结合,再利用海量存储、检索能力、分析能力,结合人类的高智慧、高智商,取得最大化效益。

陈文智以数字校园建设为例介绍,浙大在做十三五云、网、数、端时采购了不一样的云架构,我们采用众筹式混合云,把校内各个集群都连通在一起,把设备利用率提高,让大家共享、共同受益。校内众筹起来以后,还和公有云通过专线拉通,做成混合云,弹性使用。在这个过程中,不管是私有云还是专有云、公有云,相关技术等各方面都需要安全保障。

未来,医院安全运营服务体系如何建设?许杰以护网2022攻防演练为例介绍,通过态势感知平台监测相关风险,在演练之前到演练结束,明显可以检测到一个风险高峰,如果没有依赖专业工具和服务,只能被动等待被通报,检测出风险之后再被动修复。在这个过程中,我们可以检测到这些风险,对风险建立了一个实时沟通机制,对风险及时进行响应。在风险解除后,我们在平台上进行风险解除操作。

围绕SOCaaS在OT环境中的实践,丰存旭介绍,在工业系统中,管理安全设备,以及安全态势感知都需要用到SOCaaS。SOCaaS平台有3个大的应用场景,我们应用了零信任和量子加密等新技术,通过零信任,我们有两个流,一个是控制流,一个是数据流。在控制流的时候,我们通过UDP敲门包,把这个门线撬开,把数据传上来,这是我们在工业控制系统里做的安全创新点子。

在吐槽辩论会环节,与会嘉宾还一起就安全托管服务能帮客户‘躺赢’吗等话题展开探讨。嘉宾们一致认为,安全托管服务不是全托管,在关键节点和推行力度上,需要团队协调配合。在安全运营过程中,甲方和乙方应该各司其职。通过安全运营,安全运维、安全巡检、应急响应等一系列安全服务,为客户降低经济损失。当你的经济损失通过安全保险买单,这就是一种躺赢。

本次论坛由全国信息安全标准化技术委员会秘书处主办,中国电子技术标准化研究院、中国信息协会信息安全专业委员会、清华大学技术创新研究中心、杭州数据安全联盟、杭州安恒信息技术股份有限公司承办。


加载中~