綠盟科技2016年運營商“智慧”安全研讨會在杭州成功落下帷幕。會中，綠盟科技副總裁羅德榮表示，安全規劃應圍繞人、技術和運營三個要素展開，并需建立安全生态圈，以便支持防禦集團更好地與攻擊集團進行對抗，真正幫助運營商 “解内憂、排外患，知未知、見未見”。

如今互聯網 購物、互聯網 出行、互聯網 醫療、互聯網 金融……不得不說互聯網正在以颠覆的力量影響着我們的工作和生活方式，而伴随互聯網 戰略的深刻踐行，“大連接”也在逐步向“全聯接”邁進，據專家預測，到2025年，全球聯接的數量将達到1000億。而聯接的不斷發生帶來價值增長的同時，也将網絡安全問題推上了風口浪尖。

安全規劃應圍繞人、技術和運營開展

在這方面，上到國家法律、政策，下到普通民衆都對網絡安全有了新的認知和需求轉變，這無疑預示着更廣闊的市場空間，而日益複雜的網絡安全形式、愈演愈烈的網絡安全事件給企業和從事安全防護的企業帶來了前所未有的挑戰和考驗。以運營商為例，本身在互聯網發展方面具有得天獨厚的優勢，同時也面臨巨大的信息安全威脅。綠盟科技副總裁羅德榮在會上表示，安全規劃應圍繞人、技術和運營三個要素開展。

人是核心，是落地執行，保證安全到位、貫穿始終的關鍵環節。高水平安全人才的培養更是需要自上而下貫穿始終才有可能做大安全，做好安全。這不僅需要國家層面的支持，也需要行業内部不斷加碼，逐步規範行業安全從業人員的培養機制、知識水平和能力結構，更好的為運營商安全建設提供有力支撐。

在技術方面，堅持技術創新，積極探索雲計算、大數據、SDN/NFV等新技術的應用，在業務轉型過程中，做到新技術新業務的協同發展。同時，也要充分考慮新技術在應用過程中可能帶來的風險。因此更加需要運營商與專業安全廠商密切配合，用新技術促進安全，保障安全。

有了人才和技術的基礎儲備，健全的運營手段不僅能有效應對突發狀況，更能讓安全防護防微杜漸。羅德榮表示，綠盟科技有很多成功的運營案例，包括雲清洗服務，基于SDN的雲安全服務，綠盟雲等，通過創新的合作模式，不僅完成了既定的安全目标，也實現了傳統安全防護手段向安全服務能力的轉型，進而實現安全能力的變現與增值。綠盟科技願意把技術研究成果拿出來分享，與運營商共同探讨新的合作模式，不僅做到技術的創新，還要做到業務的創新，模式的創新。

網絡安全治理刻不容緩

在做好人、技術和運營三個要素的同時，我們也應該看到網絡安全的嚴峻形勢。

● 2015年12月23日，烏克蘭電力基礎設施遭受到惡意代碼攻擊。

● 2016年9月，知名安全研究人員 Brian Krebs 的安全博客網站遭遇DDoS攻擊。

● 2016年10月22日，美國DNS服務器遭受DDOS攻擊，大半個美國斷網。

針對這樣的網絡安全形勢，中國電信與綠盟科技等單位共同發布了《2016 年上半年中國網站安全報告》。報告顯示，2016 年上半年監測的網站數據顯示，平均每個網站漏洞數達 773個，其中，高危漏 洞數高達 22 個，相比 2015 年上半年，高危漏洞數增長200%。

報告通過對 200 餘個單位的網站安全管理情況進行調研分析發現，目前網絡安全的防禦在資産管理、建站開發、漏洞管理、威脅管理等方面依然存在很多風險隐患，且在安全運維人員配備方面存在嚴重缺陷，95% 的單位有專人負責安全運維工作，但是超過 5 人的安全團隊不足 20%，同時有将近一半的單位缺失安全制度及應急響應流程。

建立安全生态是剛需

在這樣的嚴峻形勢之下，安全大數據分析、連接、協同防禦已經深入人心，無論是客戶還是專業的安全廠商，大家都意識到隻有建立安全的生态圈，防禦集團才能更好地與攻擊集團進行對抗，綠盟科技作為業内領先的安全服務商有責任為網絡安全防護貢獻力量。

對此，綠盟科技也在不斷尋求突破，并在今年年初建立了NSRC，梳理了應急響應流程并建立了相應的支撐系統，使得高危漏洞應急響應中基本達到了小時級的要求。此外，綠盟科技的研究團隊應用機器學習的方法，建立了一套攻擊檢測系統，通過監控互聯網上的惡意行為更新學習能力，并通過安全專家的修正，各項指标比傳統的檢測模型有了大幅度的改進。同時，研究團隊還通過威脅情報和惡意樣本分析系統，為客戶提供威脅活動和溯源分析的服務。

秉承“專攻術業 成就所托”的宗旨，綠盟科技願意作為運營商背後的安全專家，同心協力加快構建關鍵信息基礎設施安全保障體系，全天候全方位感知網絡安全态勢，增強網絡安全防禦能力和威懾能力，羅德榮坦言，綠盟科技希望攜手更多的運營商合作夥伴，通過安全防護技術真正幫助運營商“解内憂、排外患，知未知、見未見”，共同構建面向未來的通信安全防禦網絡。

請點擊屏幕右上方“…”

關注綠盟科技公衆号

NSFOCUS-weixin

↑↑↑長按二維碼，下載綠盟雲APP

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!