2018年6月9日，首屆全國(guó)信息安全企業(yè)家高峰論壇在甘肅蘭州成功召開(kāi)。本次會(huì)議由中國(guó)信息安全測(cè)評(píng)中心、甘肅省委網(wǎng)信辦共同指導(dǎo)，蘭州市委網(wǎng)信辦、蘭州市大數(shù)據(jù)社會(huì)服務(wù)管理局、中國(guó)信息產(chǎn)業(yè)商會(huì)信息安全產(chǎn)業(yè)分會(huì)共同舉辦。論壇以“創(chuàng)新發(fā)展·攜手共贏”為主題，邀請(qǐng)到了來(lái)自全國(guó)各地的黨政機(jī)關(guān)、信息安全企業(yè)、科研院所共500多位專(zhuān)家學(xué)者、企業(yè)家和媒體出席會(huì)議，共同探討推進(jìn)我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)快速健康發(fā)展的創(chuàng)新理念和時(shí)代特征。盛邦安全CEO權(quán)小文應(yīng)邀出席并做題為“智能時(shí)代網(wǎng)絡(luò)安全治理思路探討”的精彩演講。
 

 
權(quán)小文在演講中以教育行業(yè)Web安全現(xiàn)狀為例進(jìn)行了深入的分析。目前，教育行業(yè)網(wǎng)站安全存在“有人建、沒(méi)人管，有人用、沒(méi)人防”的問(wèn)題。造成這些問(wèn)題的原因有很多，例如：高校業(yè)務(wù)眾多，但分屬不同，無(wú)權(quán)管理；私搭亂建現(xiàn)象嚴(yán)重，威脅和問(wèn)題不易被檢測(cè)；責(zé)權(quán)利不好界定、存在責(zé)權(quán)不明的現(xiàn)象；專(zhuān)業(yè)人員配置不足，容易造成技術(shù)短板；退運(yùn)的網(wǎng)站無(wú)人監(jiān)管，成為孤島網(wǎng)站等等。針對(duì)這些問(wèn)題，權(quán)小文認(rèn)為傳統(tǒng)的防護(hù)設(shè)備和以往的掃描/監(jiān)控預(yù)警模式存在缺陷，經(jīng)過(guò)多年的技術(shù)與經(jīng)驗(yàn)積累，盛邦安全逐漸摸索出了一套適應(yīng)智能時(shí)代應(yīng)用需求、更加行之有效地解決方案——烽火臺(tái)Web資產(chǎn)安全治理平臺(tái)解決方案，采取“五步法”，能夠高效地解決Web安全治理中的安全問(wèn)題。

步驟一：摸清家底，通過(guò)主動(dòng)掃描和被動(dòng)流量資產(chǎn)摸底的方式，實(shí)現(xiàn)摸清現(xiàn)網(wǎng)資產(chǎn)數(shù)量，這是web安全治理的第一步；

步驟二：不走后門(mén)，所有對(duì)外提供服務(wù)的系統(tǒng)均需要備案；

步驟三：自動(dòng)化運(yùn)營(yíng)，對(duì)運(yùn)營(yíng)系統(tǒng)持續(xù)進(jìn)行安全巡檢，包括流量被動(dòng)發(fā)現(xiàn)；

步驟四：立體防護(hù)，實(shí)現(xiàn)從Web監(jiān)控預(yù)警到安全防護(hù)、防篡改系統(tǒng)的一系列解決方案；

步驟五：應(yīng)急響應(yīng)、一鍵下線，一旦有事件發(fā)生，可通過(guò)微信平臺(tái)及時(shí)通知并立即采取一鍵下線的應(yīng)急響應(yīng)措施，將損失降低。

通過(guò)從摸清家底到應(yīng)急響應(yīng)的一系列閉環(huán)解決方案，協(xié)助客戶(hù)建立統(tǒng)一高效的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)報(bào)告機(jī)制、情報(bào)共享機(jī)制和研判處置機(jī)制，從而做到準(zhǔn)確把握網(wǎng)絡(luò)安全風(fēng)險(xiǎn)發(fā)生的規(guī)律和趨勢(shì)，全面提升Web安全治理技術(shù)水平和整體防御能力。
 

 
在網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略實(shí)施的進(jìn)程中，網(wǎng)絡(luò)與信息安全產(chǎn)業(yè)發(fā)揮著巨大的支撐作用。今年4月份，具有里程碑意義的全國(guó)網(wǎng)信工作會(huì)議上，要積極發(fā)展網(wǎng)絡(luò)安全產(chǎn)業(yè)，做到關(guān)口前移，防患于未然；要抓產(chǎn)業(yè)體系建設(shè)，在技術(shù)、產(chǎn)業(yè)、政策上共同發(fā)力。此次全國(guó)信息安全企業(yè)家高峰論壇的召開(kāi)，正是信息安全產(chǎn)業(yè)界為貫徹網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略思想，全面推動(dòng)信息安全事業(yè)這一時(shí)代使命而實(shí)施的重要舉措。此次論壇的成功舉辦為業(yè)界構(gòu)建創(chuàng)新發(fā)展、攜手共贏的信息安全產(chǎn)業(yè)生態(tài)起到了積極的促進(jìn)作用，為信息安全領(lǐng)軍人物和業(yè)界精英提供了思想交匯和協(xié)同合作的平臺(tái)。