9月8日，由中國信息安全測評中心、江蘇省委網(wǎng)信辦和無錫市人民政府主辦，復(fù)旦大學(xué)、江蘇省物聯(lián)網(wǎng)信息安全實驗室、無錫市委網(wǎng)信辦、無錫市濱湖區(qū)人民政府共同承辦的“2019世界物聯(lián)網(wǎng)博覽會信息安全高峰論壇暨第十二屆信息安全漏洞分析與風(fēng)險評估大會”在無錫成功舉辦。中新網(wǎng)安受邀出席本次大會，公司副總裁兼CTO沈傳寶在《攻防與應(yīng)急保障》分論壇上發(fā)表《以攻促防，安全保障新思考》主題演講。
“2019世界物聯(lián)網(wǎng)博覽會信息安全高峰論壇暨第十二屆信息安全漏洞分析與風(fēng)險評估大會”是“2019世界物聯(lián)網(wǎng)博覽會”的重要組成部分。以“融合互聯(lián)世界，共鑄智聯(lián)安全”為主題，邀請了信息安全領(lǐng)域知名院士專家以及國家信息安全管理部門、國家相關(guān)部委、高等院校、國內(nèi)外重點行業(yè)企業(yè)等單位的專家學(xué)者，共同研討物聯(lián)網(wǎng)信息安全相關(guān)熱點、重點問題、分享理論方法和最新技術(shù)實踐的前沿成果，促進(jìn)網(wǎng)絡(luò)和信息安全領(lǐng)域政、產(chǎn)、學(xué)、研、用等各方的交流互動和成果共享。 大會秉承“權(quán)威高端、學(xué)術(shù)前沿、產(chǎn)業(yè)應(yīng)用”的宗旨，從國家網(wǎng)絡(luò)安全和信息化發(fā)展的要求出發(fā)，探討5G時代的物聯(lián)網(wǎng)安全實踐與發(fā)展，交流前沿技術(shù)動態(tài)和應(yīng)用成果，旨在提升物聯(lián)網(wǎng)安全保障能力和相關(guān)漏洞的發(fā)現(xiàn)、預(yù)警能力，共同筑牢物聯(lián)網(wǎng)安全防線，為物聯(lián)網(wǎng)產(chǎn)業(yè)的健康發(fā)展保駕護(hù)航。共有國內(nèi)信息安全領(lǐng)域院士、政府相關(guān)主管部門領(lǐng)導(dǎo)、重要行業(yè)代表、高等院校、研究機(jī)構(gòu)、物聯(lián)網(wǎng)產(chǎn)業(yè)界、信息安全產(chǎn)業(yè)界等800余名中外專家學(xué)者參加了大會。無錫市委常委、宣傳部部長、無錫市委網(wǎng)信委副主任袁飛，江蘇省委宣傳部副部長、網(wǎng)信辦主任徐纓，中國信息安全測評中心主任朱勝濤，復(fù)旦大學(xué)黨委副書記尹冬梅，中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局技術(shù)產(chǎn)業(yè)處處長毛作奎為大會做了致辭。無錫市委常委、宣傳部部長、無錫市委網(wǎng)信委副主任袁飛在致辭中介紹，近年來，無錫深入實施創(chuàng)新驅(qū)動核心戰(zhàn)略，物聯(lián)網(wǎng)產(chǎn)業(yè)規(guī)模超過2500億元，位居全國前列，無錫已成為中國物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展的高地。2018年，無錫市政府與中國信息安全測評中心簽署了戰(zhàn)略合作協(xié)議，圍繞無錫市物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展戰(zhàn)略，雙方將在信息安全技術(shù)的研究創(chuàng)新、應(yīng)用推廣等方面繼續(xù)深入合作，促進(jìn)信息安全技術(shù)的研究創(chuàng)新、應(yīng)用推廣、人才隊伍培養(yǎng)等，雙方的合作將進(jìn)一步推動無錫市物聯(lián)網(wǎng)產(chǎn)業(yè)生態(tài)鏈健康有序發(fā)展。 本次大會共設(shè)置了漏洞分析、風(fēng)險評估、5G與物聯(lián)網(wǎng)安全、網(wǎng)絡(luò)威脅發(fā)現(xiàn)與溯源、攻防與應(yīng)急保障等五個分會場，中新網(wǎng)安副總裁兼CTO沈傳寶出席本次大會，并在攻防與應(yīng)急保障分論壇上發(fā)表《以攻促防，安全保障新思考》主題演講。
沈傳寶在主題演講中從問題開始梳理，直指威脅不僅僅來自于外部，而恰恰很多嚴(yán)重的信息安全事件都是爆發(fā)在企業(yè)和機(jī)構(gòu)的內(nèi)部。從問題出發(fā)，推出以預(yù)則立的思考及解決方案。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全監(jiān)測與應(yīng)急響應(yīng)工作，應(yīng)重點推進(jìn)網(wǎng)絡(luò)安全監(jiān)測預(yù)警與應(yīng)急體系建設(shè)，推進(jìn)威脅情報信息共享，推進(jìn)態(tài)勢感知與預(yù)警通報，推進(jìn)智能分析技術(shù)，推進(jìn)互聯(lián)網(wǎng)輿情情報預(yù)警等工作。
1、 以攻促防（滲透測試、紅藍(lán)對抗、情況收集、共享），這是安全保障的良好做法，效果也最為明顯，本質(zhì)人與人的對抗； 2、 能力的轉(zhuǎn)化，重點是人才能力向產(chǎn)品、平臺的轉(zhuǎn)化，解答了實習(xí)生為何可以參加護(hù)網(wǎng)的原因，打破安全部門與業(yè)務(wù)部門的邊界，構(gòu)建新的安全機(jī)構(gòu)，形成人才的雙向流動與轉(zhuǎn)化，和安全有關(guān)的管理需要轉(zhuǎn)化； 3、 安全必須走運營的道路，其中主要是安全管理中心的建設(shè), 從而達(dá)到安全保障的目的，安全保障常態(tài)化、日常化、運營化。  |
