“天府杯” 2020｜綠盟科技曹嘉：四塊基石穩固新基建安全發展

11月7日，2020天府國際網路安全高峰論壇在成都盛大開幕，綠盟科技集團副總裁曹嘉受邀出席圓桌論壇，與網路安全行業領域的多位專家共同圍繞新基建帶來的網路安全機遇與挑戰展開討論，並提出“四塊基石穩固新基建安全發展”。

近年來，以5G、工業網際網路為代表的新一代資訊基礎設施加速向經濟社會各領域滲透融合，已成為推動我國數字經濟發展的重要引擎，與此同時，新一代資訊基礎設施建設和利用，進一步消彌了網路空間和物理空間的邊界，帶來了諸多風險挑戰和不確定因素。

隨著數字化轉型的全面升級，業務應用將向管道化轉變，新技術的交織整合，使得“新基建”發力的各個領域，安全風險都在顯著增加。

基於這樣的安全環境與發展態勢，曹嘉表示，“新基建”會引入大量的資訊基礎設施和融合基礎設施，而配合新基建環境下安全體系的重構，需要在頂層設計階段即納入對安全基石的考慮，這也是保障“新基建”穩定發展的前提條件。

針對新基建建立的新安全體系，必須具備四塊基石。

第一，攻防對抗能力。新基建中大量的應用場景還是以關鍵資訊基礎設施建設為主，其安全性應建立在對抗性的基礎之上，才能有效保障人民的生命財產安全。近年來國家高度重視各企事業單位的攻防對抗能力提升，基於現實場景進行的攻防演練收效極佳，也帶動了各行各業對網路安全的重視程度提升。

第二，資料安全與隱私保護。數字經濟發展需要很高的開放性及流動性，但資料安全隱患也如影隨形。近年來國家逐步聚焦資料安全與隱私保護，2020年釋出的《資料安全法（草案）》更是將重視程度提升到了新的高度。在這樣的大背景下，各行業企業及組織機構也積極進行自我約束，但目前仍有長足的進步空間。

第三，產業融合。比如備受關注的汽車安全領域，其中Safety和Security的安全屬性就在逐步融合，形成行業獨有的新興安全需求。在新基建建設的程式中，不同行業、不同領域必然具備不同的安全特性及安全視角，如何與安全產業進行有效的創新融合，研究出切實可行的安全防護方案，助力企業數字化轉型，是安全產業發展的新未來。

第四，人的因素。在新基建和傳統基建領域，設計、管理、運營這些基礎設施的人員始終是重要的風險要素，無論新基建中採用哪些創新技術，人的因素仍然是網路安全中亟待解決的重要問題，弱口令問題、釣魚軟體勒索仍然屢見不鮮，在新基建應用場景下，人的安全意識仍然亟待提升。 

綠盟科技集團副總裁曹嘉（中）

曹嘉表示，在新基建的安全建設程式中，應夯實新基建安全體系“四塊基石”，保障我國“新基建”事業的健康長遠發展。

面對新基建帶來的風險和挑戰，網路安全企業更應時刻保持技術創新及研究，把握安全源頭、擴充安全服務、擁抱信創發展，致力於為企業及城市安全保駕護航。

綠盟科技近年來助力新基建安全發展及企業使用者數字化轉型，並始終保持著較好的產業發展態勢。把握源頭主要表現在漏洞管理及研究方面，綠盟科技擁有致力於漏洞挖掘及研究的天機實驗室，並在2020年釋出了綠盟遠端安全評估系統新版本，能夠提供容器化、大資料、工業控制裝置、物聯網裝置等整合掃描能力。

擴充安全服務方面，綠盟科技結合自身技術核心競爭力，就當前5G、工業網際網路等新領域建設所涉及的安全問題，幫助客戶明確安全短板，滿足合規要求；並協助客戶進行智慧運營，積極參與攻防對抗實踐演練及重大事件安保專案。

擁抱信創發展方面，目前綠盟科技信創系列產品已經與飛騰FT1500A/16、飛騰FT2000/4、華為鯤鵬916、鯤鵬920、兆芯C4600等CPU進行了全面適配。

此外，“新基建”也是智慧城市建設的堅實基礎。智慧城市的高質量發展，離不開“新基建”的體系完善。綠盟科技在智慧城市安全建設方面，自2018年開始，已在成都、武漢、西安、寧波、廣州、長沙、南京、天津、瀋陽等地開展網路安全運營中心建設，已經初步形成覆蓋國內智慧城市建設先進地區的運營格局。

其中，成都作為國家重點佈局的網路安全產業化三大基地之一，有著得天獨厚的產業優勢和人才優勢，綠盟科技在成都建設西南區基地，也是成都政策賦能，產業生態，人才優勢等方面的綜合體現。綠盟西南區基地也必將在成都網路安全產業化發展和綠盟科技的安全運營及產品研發工作中承擔重要職能。

在本屆2020天府國際網路安全高峰論壇期間，“天府杯”國際破解大賽也正式開賽。在第一天的賽程中，綠盟科技成功入圍原創漏洞演示覆現賽的兩支戰隊，格物實驗室軟體組隊和clearlove隊，均已成功完成入圍漏洞的演示。同時，格物實驗室軟體組隊還在系統破解賽的諸多目標中，首先完成了對海為PLC的破解挑戰。11月8日綠盟科技還承辦了“貫徹落實四新要求 全面推進等級保護制度2.0主題分論壇”，更多精彩，敬請期待。