天融信董事長李雪瑩：互聯(lián)互通是網(wǎng)絡安全能力躍遷的必經(jīng)之路

    本報訊 （記者丁蓉）6月12日，全國網(wǎng)絡安全標準化技術委員會（簡稱網(wǎng)安標委）2024年第一次“標準周”活動在江西南昌拉開帷幕。全國網(wǎng)絡安全標準化技術委員會委員、天融信科技集團董事長李雪瑩受邀出席本次活動全體會議并作主題報告。她首次提出“互聯(lián)互通成熟度模型”，探討以成熟度認證推進網(wǎng)絡安全能力的互聯(lián)互通，并分享了天融信的思考與實踐。

    會議現(xiàn)場，李雪瑩在《互聯(lián)互通-網(wǎng)絡安全能力躍遷的必經(jīng)之路》主題報告中談到：“互聯(lián)互通是實現(xiàn)網(wǎng)絡安全能力躍遷的關鍵，也是必經(jīng)之路。實現(xiàn)網(wǎng)絡安全能力互聯(lián)互通，需要在技術、產(chǎn)品、廠商、用戶、監(jiān)管多個層面建立高效的網(wǎng)絡安全協(xié)同聯(lián)防體系。”

    網(wǎng)絡的出現(xiàn)與發(fā)展得益于互聯(lián)互通，網(wǎng)絡安全從解決互聯(lián)互通中產(chǎn)生的問題開始，但網(wǎng)絡安全的發(fā)展在體系化和互聯(lián)互通上滯后于網(wǎng)絡本身的發(fā)展。李雪瑩介紹，當前安全能力互聯(lián)互通在技術路線等多個層面存在一定壁壘，多見于廠商內部各個產(chǎn)品之間，以及源自特定項目需求、特定行業(yè)標準的安全能力互聯(lián)互通。她進一步介紹，天融信產(chǎn)品體系覆蓋云網(wǎng)邊端、管理平臺和安全服務，即是通過內部的標準和協(xié)議打通了產(chǎn)品互聯(lián)互通的典例。

    據(jù)了解，當前網(wǎng)安標委正在制定一系列互聯(lián)互通的標準，從整個國家的網(wǎng)絡安全體系建設層面推動落實網(wǎng)絡安全的互聯(lián)互通。對此，李雪瑩建議在標準基礎上構建一個與之相應的“互聯(lián)互通成熟度模型”，通過開展網(wǎng)絡安全產(chǎn)品成熟度認證推進互聯(lián)互通標準快速落地。她認為，伴隨成熟度的每一級提升，網(wǎng)絡安全的感知能力、防御能力、監(jiān)控能力、處置能力將得到不同程度的提升，最理想的狀態(tài)是達到“互換性”級，所有安全能力實現(xiàn)原子化、可替換，網(wǎng)絡安全能力將獲得一次整體躍遷。

    此外，李雪瑩還表示，人工智能的引入有望加速互聯(lián)互通。她提到，“AI給互聯(lián)互通中‘信息理解’提供了目前可獲得的最好的手段，人工智能的加持能夠加速整個網(wǎng)絡互聯(lián)互通的落地”。在互聯(lián)互通成熟度模型的框架下，人工智能的知識生成能力、自動化執(zhí)行能力以及AI-agent智慧體的智能協(xié)同能力，不僅提升了威脅檢測、日志分析和安全知識抽取的能力，還通過自然語言處理和機器學習，實現(xiàn)了對網(wǎng)絡安全信息的深入理解和自動化響應執(zhí)行，為網(wǎng)絡安全帶來動態(tài)賦能。

    她強調，構建一個高效的網(wǎng)絡安全協(xié)同聯(lián)防體系，需要國家網(wǎng)信部門的統(tǒng)籌協(xié)調，監(jiān)管政策和國家標準的推動，以及產(chǎn)業(yè)各方的協(xié)同合作。天融信愿與業(yè)界同仁共同努力，共筑互聯(lián)互通的網(wǎng)絡安全能力體系，保障網(wǎng)絡空間的安全和穩(wěn)定。

    據(jù)悉，天融信積極參與主管部門組織的網(wǎng)絡安全產(chǎn)品互聯(lián)互通相關工作，今年3月份，作為牽頭單位，與其他單位共同編制了《網(wǎng)絡安全標準實踐指南——網(wǎng)絡安全產(chǎn)品互聯(lián)互通資產(chǎn)信息格式》。同時，天融信還深度參與了網(wǎng)安標委歸口的《信息安全技術 網(wǎng)絡安全產(chǎn)品互聯(lián)互通 第1部分：框架》《信息安全技術 網(wǎng)絡安全產(chǎn)品互聯(lián)互通 告警信息格式》《信息安全技術 網(wǎng)絡安全產(chǎn)品互聯(lián)互通 資產(chǎn)信息格式》等國家標準及相關網(wǎng)絡安全實踐指南的研制工作。

（編輯 何帆）