绿盟科技集团首席技术官叶晓虎：智慧安全3.0的融合之道( 三 ) 7月30日

文章图片
图中嘉宾从左到右依次是：北京理工大学信息安全与对抗技术实验室主任罗森林，广州大学网络空间先进技术研究院院长田志宏，绿盟科技集团董事长沈继业，清华大学研究员、原信息技术研究院院长李军，北京邮电大学网络空间安全学院副院长王东滨，华南理工大学副首席信息官兼网信办主任陆以勤
融合技术，触发改变世界的“奇点”
融合浪潮下，需要各方破除思维壁垒，消除边界意识，拥抱跨界蓝海，随时触发改变世界的“奇点” 。在下午论坛中，安全专家们聚焦工业信息安全、车联网信息安全、HarmonyOS安全架构设计、漏洞防御、数据安全、智慧安全运营体系、创新安全研究等内容进行了分享，一起借技术之力，探索融合之路。
中国信息通信研究院安全研究所副所长覃庆玲谈到，当前数字经济大背景下，网络产品蓬勃发展，网络产品安全漏洞呈现新特点，安全风险复杂严峻。《网络产品安全漏洞管理规定》的出台，主要目的是维护国家网络安全，保护网络产品和重要网络系统的安全稳定运行；规范漏洞发现、报告、修补和发布等行为，明确网络产品提供者、网络运营者、以及从事漏洞发现、收集、发布等活动的组织或个人等各类主体的责任和义务；鼓励各类主体发挥各自技术和机制优势开展漏洞发现、收集、发布等相关工作。下一步考虑认真落实《网络产品安全漏洞管理规定》有关要求，从工作机制、技术支撑等方面持续发力，进一步提升网络安全漏洞管理能力。

文章图片

文章图片
中国信息通信研究院安全研究所副所长覃庆玲
绿盟科技集团副总裁曹嘉介绍道，基于实战化知识、生态情报分析，绿盟科技构建了基于情报和威胁狩猎的实战化运营体系，能向客户提供精准威胁情报；同时可以自动化处理实战化情报，解决情报响应不及时或情报处理门槛高等问题。
绿盟科技集团副总裁曹嘉
施耐德电气（中国）有限公司首席安全官王勇表示，信息安全是工业数字化转型的基本保障。施耐德通过采用全球信息安全最佳实践，整合IT/OT技术，为工业用户提供从工业产品到系统的全方位保护。比如基于IEC62443标准的原生安全产品设计，与本地伙伴合作，满足本地法律法规要求的基于纵深防御理念的信息安全服务等。

文章图片

文章图片
施耐德电气（中国）有限公司首席安全官王勇
理想汽车车联网安全负责人董威结合车联网安全挑战，详细介绍了理想汽车车联网安全实践，他提到，当前智能网联汽车攻击面扩大，整体安全形势严峻，理想汽车基于“云端安全、车端安全、数据安全、合规建设”等四大维度，从技术、合规、场景、设计等方面考量，重塑信息安全管理设计研发流程。
理想汽车车联网安全负责人董威
绿盟科技天机实验室负责人张云海分享了天机实验室在漏洞挖掘和分析等攻防对抗的研究，从Windows安全体系演进切入，介绍了Windows从芯片到云端的安全体系设计。

文章图片

文章图片
绿盟科技天机实验室负责人张云海
中国农业银行科技与产品管理局信息安全与风险管理处处长何启翱介绍了数据安全整体趋势与威胁，结合数据安全管理的难点，提出如何从制度文化、数据目录、周期管理、防护体系、资产加密、应急溯源、防御监测、隐私计算等维度，构建数据安全防护体系，并展示了相关应用成效。