8月27日-29日，以“共建網絡安全，共治網絡空間”為主題的首屆網絡空間安全（天津）高峰論壇日在天津舉辦。大會旨在匯聚全球智慧力量、搭建國際交流平臺、引領前沿技術創新、促進產業融合發展，天融信科技集團受邀出席大會并作主題演講。

當前世界格局深刻調整，網絡空間加速變革，在以經濟利益為目標的攻擊基礎上，高級持續威脅攻擊越來越多地被曝光。對企業而言，僅以單一防護手段已無法有效抵御高級持續威脅攻擊，需要建立高級威脅防護運營體系并持續運營，才能及時有效地發現、阻斷風險，避免企業損失。

天融信科技集團助理總裁 李建彬

天融信科技集團助理總裁李建彬出席網絡安全高級威脅防御分論壇并發表《構建協同聯動體系 應對高級威脅挑戰》主題演講。他表示，發現高級持續威脅是一個復雜的過程，不僅需要關注某個攻擊點所采用的攻擊手段，更需要關注整個攻擊的全作業流程。企業只有通過對攻擊流程中掃描探測、能力獲取、滲透作業、遠程控制、橫向滲透、行動收割的每一個階段進行技術防護、管理細化，并基于業務的持續安全運營，才能及時有效發現、阻斷風險，避免企業損失。

基于在網安行業多年的探索實踐，天融信從頂層設計出發，以系統化思維構筑安全框架，結合管理、技術、運營、服務、人員等能力，構建了”管理+技術+服務“三位一體高級威脅防護運營體系。

內部運營管理方面，通過建立以業務為核心的內部運營管理制度，規范安全合規要求、業務優化需求，保障業務安全運營工作的有序、規范開展，使安全運營工作有章可循、有法可依。

安全技術防護方面，基于豐富、多維的知識庫支撐及對全流量元數據的挖掘，全面感知安全威脅。同時，通過對用戶的行為分析、風險評估和威脅分析構建用戶畫像，并結合智能建模、分析實現威脅的響應與阻斷。

外部支撐服務方面，通過安全專家建立去場景化的研判和處置機制進行多源情報融合，梳理出對應的黑白名單并持續跟蹤情報匹配結果，基于數據分析研判結果動態調整數據的置信度等級，從而打通產品與安全服務知識的正向循環。

高級持續威脅通常是一套完整的攻擊體系, 具備攻擊能力高、隱蔽性強等特點。企業需通過構建協同聯動體系，實現高級威脅防御的持續運營改進、全面監管聯動、產業情報共享，以此努力擴大守方優勢、逆轉攻防態勢，共同應對高級威脅挑戰。

TOPSEC

數智時代，日益復雜的高級持續威脅深刻影響著各個行業的安全建設進程。作為網絡安全、大數據與云服務提供商，天融信始終保持高效研發能力，持續提供創新性的產品、技術與解決方案，為數字中國建設筑起安全屏障。