媒体访谈|对话李雪莹:网络安全要具备体系化建设思路

核心提示8月26日,在IDC主办的CSO全球网络安全峰会上,天融信科技集团董事长兼CEO李雪莹获得“中国CSO名人堂”奖项。基于此,雷峰网与李雪莹进行了一次对话。天融信科技集团董事长兼CEO李雪莹李雪莹为中国科学院研究生院博士,天融信科技集团董事长

8月26日,在IDC主办的CSO全球网络安全峰会上,天荣信科技集团董事长兼CEO李荣获“中国CSO名人堂”奖。基于此,与李进行了一次对话。

融信科技集团董事长兼首席执行官李

李中国科学院研究生院博士,天荣信科技集团董事长兼CEO,中国科学技术大学博士生导师。多年从事安全管理与防护体系建设、安全大数据分析、云安全等网络安全领域的研究与实践。曾负责十余项科技部、发改委、工信部相关研究项目。他所承担的研究和产业化项目涉及下一代网络、本地化、大数据、云安全、安全云服务等多个领域。他亲自在这个领域工作

李博士主持过多项国家级项目,包括2018工业互联网创新发展项目、国家下一代互联网信息安全项目、电子信息产业发展基金招标项目、中关村现代服务业综合试点项目、工业转型升级-工业互联网项目等。

此外,作为项目骨干,先后参与了国家网络安全可持续发展计划基金、国家“973”重点基础研究发展计划基金、中国科学院知识创新工程基金资助的项目,为项目做出了重要贡献。

作为天荣信科技集团的技术负责人,李博士不断加大新技术的布局,在核心技术上取得突破。目前,天荣鑫已获得国家科技进步奖2项,省部级科技进步奖5项,军队科技进步奖1项。

对于与李对话的以下内容,在不改变原意的情况下进行了编辑整理。

媒介

首先祝贺您获得中国CSO名人堂十佳奖。CSO是全球网络安全领域最具影响力的行业会议之一。能说说自己的感受和评价吗?

李:全球CSO网络安全大会是全球网络安全领域最具影响力的行业盛会之一。很高兴IDC今年首次将大会引入中国,第一次获得这个奖项,感到非常荣幸。其实这个奖不是为了奖励我个人,也是为了表彰天融信26年来在网络安全领域的贡献和努力。

为什么这么说?基于天荣信公司的情况,我简单总结一下。

首先,天荣鑫是一家不忘初心的公司。天信是网络安全行业最早的上市公司。公司成立于1995年,26年来见证了中国网络安全行业的整个发展过程。同时,随着中国网络安全需求的不断变化和发展,天荣信不断推出创新产品和解决方案,深耕行业26年。

第二,天荣信是一家与时俱进的公司。在公司26年的发展过程中,网络安全技术和场景一直在不断发展变化。作为中国首个自主研发的商用防火墙的创始人,天荣信也成为中国领先的网络安全、大数据和云服务提供商。除了基础网络安全,天荣信在云安全、数据安全等领域拥有一整套解决方案,在工业互联网、车联网、物联网等新的应用场景也有完整的解决方案,为行业内的客户提供完善的服务。

第三,天荣信是值得信赖的公司。在二十六年的发展中,天荣信已经服务了超过十万家客户,覆盖政府、金融、运营商、能源、教育、医疗、交通、制造等多个行业。,为客户的网络安全做出了贡献。

未来,天融信将在整个网络安全领域不断创新,用更好的产品、技术和解决方案服务客户,为国家网络安全贡献力量。

媒介

当前,世界经济正在大步迈入以互联网为基础的数字经济时代。数字化转型推动数字经济发展,网络安全是数字化转型的重中之重。请谈谈在此背景下中国网络安全行业的发展趋势。

李:数据经济时代,信息化的发展已经从传统IT信息化的企业级应用,转变为企业的数字化转型。数字化转型也推动了数字经济的快速发展,网络安全是数字化转型的基石。纵观中国网络安全产业26年的发展历程,信息化的发展、威胁对抗的变化、国家政策的驱动成为网络安全产业发展的三大核心驱动力。在此背景下,我国网络安全产业从无到有,现已呈现本土化、产业化、服务化、智能化的“四化”发展趋势。

国产化夯实网络安全产业基础,产业化拓展网络安全产业边界,服务提升网络安全交付能力,智能化推动网络安全能力升级。

一、国产化——未来网络安全产品和技术的发展将以核心技术的国产化为基础,包括硬件、软件和核心部件的国产化,这是网络安全行业发展的必然趋势;二、产业化——网络安全已经渗透到数字化、信息化的方方面面,网络安全与行业的业务需求深度融合。场景安全解决方案服务于行业细分和发展,应该为工业互联网、车联网、物联网、数据中心、云服务等新的应用场景提供行业解决方案。三、服务——网络安全的本质是人与人的对抗。产品已经逐渐工具化,整个安全能力的交付已经转化为服务。面向服务的交付有利于提高网络安全效益;第四,智能——人工智能进入蓬勃发展阶段,智能逐渐在数字化、信息化中发挥作用。技术的发展让网络安全智能化成为可能,人机结合的智能化可以让安全效率得到更大的提升。

在这种趋势下,“融合”成为网络安全行业发展的关键词。网络安全产业的融合创新需要安全能力、安全与应用、网络安全与数据安全的融合,技术升级、场景延伸、生态建设是实现产业高质量发展的路径,涵盖大数据、云计算、人工智能等技术层面、工业互联网、车联网、物联网等应用场景的融合,以及覆盖产业链上下游的生态整合,共同赋能网络安全产业高质量发展。

媒介

做好重大项目的网络安全,其实是一个压力很大的工作。你同意还是不同意?有什么建议和意见可以减轻这方面的压力吗?

李:是的。在二十六年的发展历程中,特别是近年来,随着国内外形势的不断变化,全网空面临着巨大的攻击和风险。在重大网络安全保障过程中,所有客户和厂商都处于高度精神紧张状态,就像打了一场“大仗”。对于重大安保,从天荣信的角度来说,所有的安保工作都要在平时做,相应的基础工作也要在平时做:

网络安全要有系统建设的思想,而不是指望通过某个产品、某项技术、某个人就能解决所有问题。

在系统化建设过程中,有几项工作必须做到位:一是基本安全保障要落实,基本防护、检测、管理、服务要齐全。其次,有了基础保障,整个安全运行要以持续优化的理念贯穿于整个安全运行过程中,整个保障体系要不断优化和完善。第三,从来没有牢不可破的网络,需要构建完整的应急保障体系。这个体系不是一个框架或理论,但要付诸实践,要在实践中不断地、有规律地实践。在实践中,应该通过检查缺陷和发现漏洞来不断改进系统。

做好了所有的基础工作,就具备了重大安保方面的基本能力,就能处理重大安保过程中的各种问题。但是,做好基础工作,并不一定就能解决所有问题。所以在每一次大保中,天荣信都会和客户一起面对和承担相应的任务。

媒介

在新技术、新趋势、新威胁下,国家每年都要对一些科研项目和重大专项工作进行一定的投入。您认为中国网络安全企业在一些创新策略上存在哪些需要解决的问题或困难?如何赋予用户这些安全能力?

李:近年来,整个IT技术有了很大的发展,包括云、人工智能、物联网、工业互联网、车联网等方向。同时,这些技术发展也带来了新的威胁和挑战,如云上的安全问题,数字化转型带来的数据安全问题。由于这些技术的快速应用,安全问题已经不仅仅存在于以前的基础信息网络中,已经延伸到包括工业领域的工业互联网、与汽车相关的车联网、与人和各种事物相关的物联网等新场景中。

针对这些安全问题,国家这几年做了很多重大项目,包括一些关键技术、突破性技术,比如数据安全、人工智能等方向,还有产业化项目,包括工业互联网、车联网。在过去的几年里,天荣信参与了这些重点项目,在参与专项工作中发现,项目难点在于客户迫切需要解决的痛点,这与安全解决方案能否快速上线、应用、解决到相应的安全问题是一对矛盾,在某些情况下,

针对这个问题,有几个重点工作:一是根据客户的痛点,快速推出相应的产品和解决方案,即首先形成快速反应手段。第二,在实践中,我们可以在典型客户的实际环境中实践、实施、验证和改进这些方法,也就是实践和树立一个标杆。再次,有了产品和解决方案,通过利用天融信面向全行业、全区域的服务支撑体系,可以快速将解决方案普及到整个客户群体,尽快服务客户,实现产业化。

可以概括为:要有手段,要能实践,要能树立标杆,要能快速推广应用。

另外,所有的工作都需要人来完成,人才的培养和建设非常重要。天融信在人才培养和建设方面做了以下实践:

第一,对于新鲜血液,也就是在校生的赋能,让在校生具备快速掌握产品和技术的能力,一旦毕业进入社会,能够快速解决问题。因此,校企合作是必要的。天荣信在校企合作方面做了很多工作,对学生进行了相应的技能培训。

其次,天荣信是一直战斗在一线的行业老手。面对新技术、新场景,天荣信技术人员的能力也得到了快速提升,某种程度上也属于天荣信技术人员在这些新领域的职业培训。

再次,天荣信在专项训练方面也有很多实践。例如,数据安全,这是一个非常重要和复杂的问题,需要处理人员的专业知识和能力。在过去的几年里,天融信开展了针对数据安全方向的专项培训。例如,天融信是CISP-DSG特别证书授权运营中心,它可以使参与培训的专业人员在数据安全治理中发挥作用和价值。另外,目前在企业中提倡数据安全官。针对数据安全员,天融信近期推出了CISP-DPO专项培训,满足技术人员的培训需求。

天荣信通过对学生和在职人员的专项培训,提高员工的能力,让这些后续的专业人员在面对新技术、新场景时,能够快速应用自己的能力。

补充

非常感谢IDC多年来对天荣信的支持。天荣信是一家提供产品、技术和解决方案的综合网络安全制造商。很多关于行业的知识都来自于客户。但是,这些知识显然是不够的。在过去的几年里,IDC针对中国网络安全市场在全球的发展,为天荣信提供了很多帮助、意见和建议,对企业的发展起到了很大的作用。所以这一次,我想借此机会感谢IDC的帮助。未来我们会继续做好,更好的服务客户,服务国家网络安全建设。

重印声明

本文已被雷锋网转载。特此声明。

 
友情链接
鄂ICP备19019357号-22