强网论坛｜天融信李雪莹博士：漏洞防治应是“平台+人才”的体系化建设

为深入贯彻网络强国重要思想、网络安全工作“四个坚持”重要指示精神，在中央网信办和河南省人民政府指导下，由信息工程大学、河南省委网信办、郑州市人民政府联合主办的第五届“强网杯”全国网络安全挑战赛及强网论坛等系列活动于7月10日在郑州拉开帷幕。

本届“强网论坛”，以“新时代·新空间·新发展”为主题，内容涵盖网络空间战略、网络空间安全学科建设与人才培养、量子信息技术、漏洞分析技术、网络空间测绘与态势感知、网络密码技术应用等热点领域。天融信科技集团董事长兼CEO李雪莹博士、副总裁万可分别出席“洞见”漏洞分析技术论坛和网络空间测绘与智能态势感知论坛，与众多业内专家深入交流，共话网络安全技术创新与最新成果。

“

将网络安全能力融入业务系统的规划、建设和运营中，使其贯穿于企业业务的全生命周期。

安全漏洞研究是信息安全技术的核心之一，漏洞防治应是“平台+人才”的体系化建设。

—— 李雪莹博士

7月10日，由信息工程大学漏洞研究中心发起并主办的全国性学术会议系列活动“洞见”漏洞分析技术论坛顺利举行。论坛会议名为“风华郑茂”，聚焦“漏洞”这一威胁网络空间安全的主要因素，关注漏洞研究的理论、技术、方法及成果，从研究范式、生态安全、问题挑战、发展趋势等多个维度共同探讨网络空间安全脆弱性相关问题。

天融信科技集团董事长兼CEO李雪莹博士应邀出席此次论坛，并与中国工程院院士邬江兴等业界专家、学者共同参与“变化带来挑战——跳出网络安全的猫鼠游戏”对话沙龙。李雪莹博士认为，针对防范网络攻击领域的安全工作应该有机统一的把安全策略、安全手段、安全运营平台、安全运营人员、运营流程串联起来，以安全运营的视角开展安全工作。从而把安全能力融入到企业业务系统的规划、建设和运营中，使网络安全贯穿到企业业务的全生命周期。

李雪莹博士指出，安全漏洞研究是信息安全技术的核心, 漏洞防治应是将平台与人才相结合的体系化建设。首先从技术上来讲，要覆盖“云、管、边、端”及各种行业应用场景。其次，是人如何通过体系化的工具，来完成漏洞的防护工作。

一直以来，漏洞研究也是天融信重点工作之一。天融信拥有丰富的漏洞挖掘能力及漏洞应急响应经验，曾多次被国家相关机构评为漏洞报送突出贡献单位，并在国家重要活动、省部级实战攻防演习中多次取得优异成绩。

“

网络安全态势感知系统建设，是国家提高整体网络安全保障能力的重要措施。

—— 万可

”

网络空间测绘是摸清网络空间资源、感知网络空间态势、实现虚拟网络空间向现实社会空间映射的关键技术。在“网空测绘 智能感知”网络空间测绘与智能态势感知论坛中，天融信科技集团副总裁万可以《构建全维态势感知动态防御体系》为主题发表演讲。

万可强调，网络安全牵一发而动全身，维护网络安全已迫在眉睫、刻不容缓，而网络安全态势感知系统建设是国家提高整体网络安全保障能力的重要措施。策略管控将是继安全监测、攻击研判、处置决策之后重要的态势感知拼图。

态势感知作为网络安全监测预警基础平台，可以实现对整体安全形势的事前预警、事中防护和事后溯源。天融信综合运用各方面掌握的数据资源，通过大数据挖掘分析，打造动态感知网络安全态势的技术平台，建立统一高效的网络安全风险预警、情报共享、研判处置等机制，以做好各类风险的防范。