股票代码：688225
打开微信“扫一扫”，开启安全数字世界之旅
截图或长按保存至相册，使用微信扫一扫
亚信安全受邀第20届中国网络安全年会，倡导智能协同，数字时代安全治理之道
发布时间 ：2023年09月12日
类型 ：市场活动
分享：
今日，“2023年第20届中国网络安全年会暨国家网络安全宣传周网络安全协同治理分论坛”（以下简称“中国网络安全年会”）在福州顺利召开。已经成功举办19届的中国网络安全年会，对于网络安全发展、网络安全意识提升有着积极的作用。今年，年会由国家互联网应急中心、福州市人民政府主办，以“深化协同治理 共筑安全屏障”为主题，汇聚了来自政府主管部门、科研院所、相关行业企业等国内网络安全“政、产、学、研、用”各界代表，围绕网安众测技术交流、网络安全威胁治理、应急响应、漏洞治理、移动互联网安全治理等内容开展交流与探讨，分享业界经验和技术实践。
活动上，中央网信办网络数据管理局局长胡啸，公安部网络安全保卫局副局长李彤，福州市人大常委会副主任陈忠霖，以及国家计算机网络应急技术处理协调中心副主任张鸿、中国工程院院士沈昌祥等领导、专家出席活动并进行了致辞发言和主题演讲。
亚信安全受邀出席了此次重要活动，亚信安全高级副总裁兼首席研发官吴湘宁以《智能协同 夯实终端安全防护底座》为主题进行了分享，重点剖析了数字时代下，网络安全从理念到技术，随社会发展、业务转型以及威胁升级协同演变的观点洞察，为安全与发展的主题带来了新的思考。
智能协同，时代之变发展之需
连接、共振、同频是时代的特征
数字时代让社会发展、工作生活与网络安全高度连接、共振，形成同频演进的“共同体”，因此，发展与安全成为时代话题，演变与协同成为应变与智变的应对策略。
数字、高效、安全是发展的要求
云 、大数据、物联网等新兴数字技术带来的不止是智能与高效，还有更为复杂、严峻的威胁问题。网络攻击搭载新兴技术，在多变的数字环境下，让网络安全问题更加棘手，破坏力更加强大，安全高效发展何处可寻？
“遵循变迁的规律与演变的原则，万物互联的数字时代，安全问题的解决之道应该聚焦在智能协同。”亚信安全首席研发官吴湘宁在演讲中表示，应对数字转型中应运而生的安全问题，即数据信息暴露、攻击手段升级以及防护场景复杂化三大难点，需要在风险暴露面、安全威胁，以及策略配置三大方面形成有效协同；同时利用AI技术构建数字化、一体化、智能化的响应处置闭环，打破人员与设备的界限，打破物理与虚拟的阻隔，更打破安全与防护的不对称。
智能协同，以终端承接安全治理变革
聚焦安全新边界。据相关数据显示，85%的网络攻击使用加密通道直击终端弱点；70%的网络入侵始于终端，而由此所产生的勒索赎金平均高达180万，终端已然成为数字时代下网络安全的新边界。
顺应高效需求，智慧协同应变。亚信安全认为，终端安全的治理思路应该从大而全但无效的被动应对，转变为利用AI技术在威胁检测与分析测的强大能力，完成部署灵活、处置高效的智能安全体系升级。同时，将暴露面治理，已知未知攻击检测与响应以及风险治理数字化三大能力进行有效能力整合，形成智能化的优先级聚焦、一体化融合和精密编排的协同机制，这不仅是终端安全侧的革新思路，同时也是网络安全发展的革新理念。
为此，亚信安全在不久前正式推出的新一代终端安全TrustOne，成为承接“智能协同”的重要一步，以极简新为核心思路，完成了攻击面管理、威胁检测与响应以及数字化的升级。
智能研判，持续缩小暴露面
聚焦企业资产与脆弱性，利用AI辅助人工研判的方法，进行持续不间断地检测与评估，通过智能分析与判断，将可能被黑客利用的薄弱环节显性化、指数化，以便组织依据危险指数，通过攻击面管理提供的各项缓解功能，在攻击发生前快速修复。
智能检测，已知未知终端威胁检测
面对复杂的网络威胁，AI技术能够有效提升识别精度，更能够检测未知攻击手段并进行聚类与集成。因此，利用强大的威胁情报分析与自学习的AI检测技术，能够从终端文件、性能、进程、行为等多维度评估网络中存在的已知、未知攻击风险。同时，以AI智能引擎为核心，能够缩短威胁从发现到处置的时间，有效降低业务损失，增加可见性，提升整体安全能力。
智能分析，风险治理数字化
在算法上，亚信安全采用资产攻击面安全评估模型"S =（100?Va ? Vi ? f(n)） ? Vf"，以及漏洞修复动态优先级算法“SSVC+CVSS+资产信息+威胁情报建议=修复优先级”；在技术上，则通过AI算法及分析，建立漏洞修复的优先级排序，根据漏洞的严重程度和潜在影响，合理安排资源进行修复，实现了风险治理的数字化，让运维高效有序。
数字时代，安全随企业业务发展而变，更需要有先以需求，能够灵活扩展与升级的能力。因此，以业务发展为重心，以企业资产为核心，亚信安全联动深度威胁发现、深度威胁分析、本地及云端威胁情报、以及漏洞管理等安全技术；同时利用AI技术在威胁检测、智能分析的优势，形成动态实时不间断的风险洞察、风险评估和响应处置，并构建起能力联动、智能协同的安全机制，为数字化转型发展提供应需、应变的安全体系。
分享到微信
X