伴隨企業上云、用云深化,云安全已成為網絡安全領域的一條重要且持續創新的賽道,不斷為產業數字化轉型提供支撐。《“十四五”規劃和2035年遠景目標綱要》對建設數字化中國和打造網絡安全強國做出了重要部署,為云計算產業的發展航向提供了根本遵循。數字化變革的今天,用“云化”方式解決網絡安全威脅、共建安全生態已成為企業上云加速的必修課。11月11日,由中國計算機學會(CCF)主辦的第37次全國計算機安全學術交流會在云南昆明成功舉辦。綠盟科技憑借多年關注基礎科研,技術積累,全面參與了本次學術活動。

在中國計算機學會計算機安全專業委員會全體大會上,綠盟科技被授予“特別貢獻獎”,副總裁陳珂在隨后的大會主論壇上發表了主旨演講。

在與CCF計算機安全專業委員會(以下簡稱“專委會”)共同承辦的云安全分論壇上,陳珂為大會致辭,技術專家林俊在分論壇上發布SecXOps安全智能分析技術白皮書,云南代表處首席代表覃桃出席并發言。

在隨后進行的中國計算機學會計算機安全專業委員會全體委員大會上,綠盟科技集團董事長沈繼業榮膺專委會常務委員,綠盟科技被授予專委會云安全工作組牌匾,陳珂代表云安全工作組進行了工作匯報。

云安全進行時

大會主論壇 · 貫徹落實黨的二十大精神,譜寫網絡安全工作新篇章

大會主論壇上,產學研各界專家匯聚一堂,共同探討在二十大精神指引下,圍繞專業化、企業化、行業化、大眾化、國際化、數字化的“六化”發展戰略,推動計算領域科技、教育、產業高質量發展,為國家全面實現社會主義現代化強國而持續努力。與會專家共同研討了如何推動黨的二十大提出的一系列重要思想、重要觀點、重大戰略、重大舉措在數字經濟高質量發展落地的思路舉措。

陳珂在主旨演講中談到,圍繞二十大對數字經濟發展提出的要求,技術革新不斷重塑安全格局,對構建“安全可信”新一代網絡安全防護體系提出了更高的要求。陳珂從云原生時代的安全能力出發,向與會嘉賓分享云化時代的安全建設思路。陳珂指出,數字化創新需要堅實的安全底座,應以體系化建設為指引,構建“全場景、可信任、實戰化”的安全運營能力,從而實現“全面防護,智能分析,自動響應”的防護效果。

陳珂對云化時代安全的發展與挑戰進一步闡述,他表示,打造可信任的安全體系,當以實踐結果為檢驗,立足痛點與需求,以云的思路建設需求驅動下的安全,最終形成原子化的安全能力。隨后,他對綠盟科技“智慧安全3.0”理念的全新實踐 T-ONE CLOUD 給予詳細解讀。

乘“云”而上

云安全分論壇 · 觀點擷萃

云安全分論壇以“線上+線下”方式同步啟動,多位專家立足云安全領域頂層設計、技術賦能和發展趨勢,圍繞安全挑戰、能力建設、防護實踐等內容共譜新章。

CCF計算機安全專委會主任、公安部第一研究所副所長于銳在致辭中表示,云安全分論壇是在專委會“云安全工作組”的積極推動下、圍繞國家網絡信息安全的發展趨勢和重大戰略召開的專業性論壇。他談到,數字化變革的今天,上云已是趨勢,在云轉型時代,國家和企業都面臨著日益復雜的環境,需要正確的策略來保護現有的基礎結構。隨后,于銳從俄烏戰爭視角解碼當前網絡空間安全態勢格局,對云平臺當前面臨的嚴峻形勢加以說明;并立足網絡安全頂層設計,聚焦《“十四五”數字經濟發展規劃》要義,對網絡安全治理體系進一步闡釋。于銳表示,希望通過此次論壇,共研云安全發展趨勢、探索前沿技術,為國家網絡安全建設貢獻力量。

陳珂在云安全分論壇致辭中指出,國家網絡安全體系不斷完善,云化轉型已成為國家產業戰略重點,“云”的安全躍升為一切發展的基石。多年來,綠盟科技在云安全賽道持續積累,為構建開放完善的云安全生態不斷注入新發展動力。同時,作為CCF計算機安全專業委員會云安全工作組的牽頭單位,綠盟科技在專委會的指導下,積極推動產業界、學術界在云安全領域的合作,構建開放完善的云安全生態,共同推動中國安全產業發展之路優化延伸。希望通過此次論壇,與業界各領域專家伙伴,共話云安全挑戰、共助云安全發展、共享云安全成果,將論壇打造為連接產、學、研、用各關鍵環節的橋梁和紐帶。

技術爆炸式發展不斷為信息社會催生變革驅力,人類社會已然步入網絡化、數字化、智能化、高度融合時代。中國網絡安全審查技術與認證中心原黨委書記、研究員王連印指出,智能化時代網絡安全挑戰全面升級,呈現出泛在化、融合化、全局化的發展動向。隨后,王連印從安全事件、安全模型、技術特征三個視角出發,對當前繁復進階的網絡安全風險加以闡釋。他表示,加強云計算服務安全保障,重點在于一個“落實”、兩個“明確”和三個“體系”,要落實法律法規和標準體系,明確云計算服務各方主體責任、明確客戶使用云計算服務任務體系,同時建立云計算安全保障體系、服務安全評估體系以及服務監管體系。

中國聯合網絡通信有限公司云南省分公司網絡部副總經理李永偉立足5G環境下政企云安全能力建設分享新態勢與新思路。李永偉指出,在網絡安全政策持續發力、數字化進程不斷加速的今天,網絡安全產業發展已駛入“快車道”,傳統安全建設方式的技術風險與挑戰不斷疊加躍升,中國聯通以“大安全”為主責主業,強基固本,守正創新,構建數字經濟“國家首席、政府首選、人民首信”安全第一盾。李永偉從云網安全能力基座、安全產品服務供給、云網安全能力建設三個領域對云南聯通的云安全實踐加以說明,以政企安全能力場景為例,剖析云南聯通多級運營支撐體系。

云原生下的敏態業務,面臨哪些安全運營挑戰?國際云安全聯盟CSA大中華區研究院執行院長呂鸝嘯以此為切入點,發表題為 《重構云安全理念:零信任、零摩擦、零損失的技術落地探索》的演講,立足用戶安全運營,提出云安全的三大理念 ——零信任、零摩擦、零損失。呂鸝嘯從敏態業務的場景出發,分享云原生架構的安全理念和關鍵技術,為企業搭建云原生安全體系提供參考。呂鸝嘯表示,傳統的安全已經不再適用敏態業務的需求,需以全新的思維考慮安全架構,落實全生命周期的零信任技術體系,將安全融入到業務中。他強調,零信任是云原生業務的安全基石,零摩擦是安全與業務之間的效率體驗,零損失是安全業務的終極目標。

第四次工業革命和“云大物移智”等新興數字技術和應用的蓬勃發展,新常態形勢下,電網公司數字化、智能化建設與風險挑戰同步啟航。對此,中國南方電網云南電網公司信息中心一級拔尖技術專家胡健提供了他的思路見解。胡健表示,電力云安全防護三大核心在于云邊界安全、云本體安全和云租戶安全,以三重縱深防御建設收縮暴露面,旨在實現邊界可守、本體可控、租戶可防。隨后,胡健從電力云安全應用實踐出發,對電力云安全防護整體思路及電力云安全防護總體架構詳細說明。

綠盟科技集團安全網關產品部高級產品經理林俊從云運營再造新安全的理念出發,對綠盟科技T-ONE CLOUD進行了詳細介紹。他表示,T-ONE CLOUD即智慧安全優先,是需求驅動下的“智慧安全3.0”理念的全新實踐,旨在以云的思路重構安全運營體系,為用戶提供彈性敏捷的安全閉環保障能力。安全挑戰的持續演化,對應對方案的升級不斷提出新要求。T-ONE CLOUD安全可信、精準防控、按需訂閱、敏捷閉環的技術特性迎合著云化時代下的用戶價值主張,為安全保障加碼助力。

綠盟科技集團云南代表處首席代表覃桃表示,期待與專委會在信息互融、聯合攻關的指引下,共同構建互動合作與創新發展的網絡安全生態體系。

奮楫云時代

全體委員大會 · 云安全再啟新篇

自“云計算”概念首次被提出以來,云計算產業不斷深入發展,云安全賽道持續迭代演進,從云基礎設施安全到應用安全,再到云安全管理、云原生業務安全,為支撐產業變革、賦能社會發展持續發力。在網絡空間躋身“第五疆域”的今天,網絡安全已成為國家安全的戰略基石,業務上云、深度用云更是不斷重塑著網絡世界的新形態。緊跟云安全的浪潮,優化數字化產業升級已是企業發展的必由之路。

大會期間,中國計算機學會計算機安全專業委員會全體委員大會同步召開,綠盟科技集團董事長沈繼業榮膺專委會常務委員,綠盟科技被授予專委會云安全工作組牌匾,副總裁陳珂代表云安全工作組進行年度工作匯報,從產品孵化、工作支撐、研究成果、云安全出海以及未來規劃五個維度出發,對2022年綠盟科技的云安全發展之路予以說明。

網絡觸角無遠弗屆、自由延伸,建設數字中國更非朝夕之力,需久久為功。身處上云新時代,把脈云安全發展航向、推進技術產品不斷革新是企業業務轉型的趨勢所在。云安全進行時,安全企業當聚焦使命責任,肩扛網安大旗。未來,綠盟科技將與中國計算機學會一道,為產學研協同發展持續發力,共同推進云安全產業規模化、繁榮化、生態化發展。

審核編輯：湯梓紅