证券简称:天融信 证券代码:002212
全天候7x24小时服务: 400-777-0777

天融信李雪莹博士:互联互通是网络安全能力跃迁的必经之路!

天融信李雪莹博士出席网安标委2024年第一次“标准周”活动,首次提出“互联互通成熟度模型”。

天融信李雪莹博士:互联互通是网络安全能力跃迁的必经之路!

发布时间:2024-06-12
浏览次数:1911
分享:

“网络的出现源自互联互通,网络的发展得益于互联互通,网络安全产业是网络与数字化的伴生产业,网络安全从解决互联互通中产生的问题开始。”

6月12日,全国网络安全标准化技术委员会2024年第一次“标准周”活动在江西南昌拉开帷幕。天融信科技集团董事长兼CEO李雪莹博士受邀出席本次活动全体会议,在《互联互通-网络安全能力跃迁的必经之路》主题报告中与业界专家、同仁分享了天融信的思考与实践,并首次提出“互联互通成熟度模型”,探讨以成熟度认证推进网络安全能力的互联互通。

李雪莹博士谈到,“互联互通是实现网络安全能力跃迁的关键,也是必经之路。实现网络安全能力互联互通,需要在技术、产品、厂商、用户、监管多个层面建立高效的网络安全协同联防体系。”

天融信科技集团董事长兼CEO 李雪莹博士

网络安全的发展在体系化和互联互通上滞后于网络本身的发展。当前,安全能力互联互通在技术路线等多个层面存在一定壁垒。目前的互联互通多见于厂商内部各个产品之间,以及源自特定项目需求、特定行业标准的安全能力互联互通。以天融信为例,公司产品体系覆盖云网边端、管理平台和安全服务,通过内部的标准和协议打通了产品的互联互通。

● 以成熟度认证推进互联互通

当前网安标委正在制定一系列互联互通的标准,从整个国家的网络安全体系建设层面推动落实网络安全的互联互通。网络安全互联互通的内涵在于互联性、互通性、可读性、互操作性、互换性,李雪莹博士建议在标准基础上构建一个与之相应的“互联互通成熟度模型”,通过开展网络安全产品成熟度认证推进互联互通标准快速落地。

● 以互联互通促进网安能力跃迁

网络安全能力体系包括感知能力、防御能力、监控能力、处置能力,通过四大能力间的横向联动、纵向协同,形成整体的动态闭环安全能力体系。伴随成熟度的每一级提升,网络安全的四大能力都将得到不同程度的提升,最理想的状态是达到“互换性”级,所有安全能力实现原子化、可替换,网络安全能力将获得一次整体跃迁。

● AI的引入有望加速互联互通

就AI对整个互联互通的作用,李雪莹博士在主题分享中提到,“AI给互联互通中‘信息理解’提供了目前可获得的最好的手段,AI的加持能够加速整个网络互联互通的落地”。在互联互通成熟度模型的框架下,AI的知识生成能力、自动化执行能力以及AI-agent智慧体的智能协同能力,不仅提升了威胁检测、日志分析和安全知识抽取的能力,还通过自然语言处理和机器学习,实现了对网络安全信息的深入理解和自动化响应执行,为网络安全带来动态赋能。

标准引领 共促网络互联互通

国家标准是构建互联互通的基础,通过引入互联互通成熟度模型,以网络安全产品互联互通成熟度认证推动标准快速落地,进而实现真正的网络安全能力互联互通。

天融信积极参与主管部门组织的网络安全产品互联互通相关工作,今年3月,作为牵头单位,与其他单位共同编制了《网络安全标准实践指南——网络安全产品互联互通资产信息格式》。同时,天融信还深度参与了网安标委归口的《信息安全技术 网络安全产品互联互通 第1部分:框架》《信息安全技术 网络安全产品互联互通 告警信息格式》《信息安全技术 网络安全产品互联互通 资产信息格式》等国家标准及相关网络安全实践指南的研制工作。

在主题分享的最后,李雪莹博士强调,互联互通的网络安全能力体系涵盖基础网络(物理环境和云环境)、工业互联网、物联网、车联网各个层面。构建一个高效的网络安全协同联防体系,需要国家网信部门的统筹协调,监管政策和国家标准的推动,以及产业各方的协同合作。天融信愿与业界同仁共同努力,共筑互联互通的网络安全能力体系,保障网络空间的安全和稳定。

客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@topsec.com.cn

扫码关注