變革：從傳統(tǒng)信息安全到智慧安全2.0 2016中國石油石化企業(yè)信息技術(shù)交流大會召開

綠盟科技副總裁李晨在演講中

為全面提升企業(yè)自動化、數(shù)字化、集成化和智能化水平，切實加強(qiáng)網(wǎng)絡(luò)信息安全，由中國石油學(xué)會主辦的“2016中國石油石化企業(yè)信息技術(shù)交流大會暨展示會”于5月24日-25日在北京召開。

國資委、工信部、發(fā)改委、能源局等相關(guān)部委的主管領(lǐng)導(dǎo)和專家出席了本次大會，來自全國各大油（氣）田、石化、管道、工程技術(shù)等單位的600余名代表參加了此次大會。

作為信息安全領(lǐng)域的領(lǐng)軍企業(yè)，綠盟科技應(yīng)邀出席了此次會議并參與主題發(fā)言。

在大會上，綠盟科技副總裁李晨做了題為《變革：從傳統(tǒng)安全向智慧安全運營的轉(zhuǎn)變》的精彩演講。

李晨認(rèn)為，隨著工業(yè)4.0、互聯(lián)網(wǎng)+概念的提出，智能制造已成為工業(yè)制造的主流趨勢，隨著信息化在企業(yè)中的大規(guī)模運用，信息安全問題日漸凸顯。然而，當(dāng)信息安全問題真正出現(xiàn)時，攻與防的博弈往往并不對等，這也就導(dǎo)致了即使使用各種復(fù)雜的防御安全機(jī)制，也無法阻擋惡意入侵，而采用古代的城堡式的網(wǎng)絡(luò)安全體系將重要資產(chǎn)團(tuán)團(tuán)圍住，已不能適應(yīng)新興變革。

中國石油天然氣集團(tuán)公司信息管理部總經(jīng)理劉希儉（左2）、中國海洋石油總公司信息化部總經(jīng)理尤釗瑛（左1）在綠盟科技副總裁張念東陪同下參觀綠盟科技展區(qū)。

在談到網(wǎng)絡(luò)安全的攻與防時，李晨表示，當(dāng)前網(wǎng)絡(luò)安全的對抗雙方，已不是用戶和攻擊者的單方面對抗，而是兩個集團(tuán)的能力對抗。綠盟科技提出智慧安全2.0概念，可以將基于數(shù)據(jù)分析的能力和在云端的威脅情報，跟客戶連接起來，通過這種連接，使得專業(yè)安全公司跟用戶一起形成防守的力量，而不再是單點的對抗。綠盟科技專家的演講引起了在場觀眾的強(qiáng)烈共鳴。

在信息安全專場，綠盟科技首席技術(shù)官、趙糧博士從三個方面分享了網(wǎng)絡(luò)安全帶來的威脅，即網(wǎng)絡(luò)空間的對抗（APT攻擊）、供應(yīng)鏈、勒索軟件等。趙糧認(rèn)為，從2010年的火焰到最近針對多國央行的攻擊，都是對重要的基礎(chǔ)設(shè)施的攻擊，特別是在互聯(lián)網(wǎng)越來越發(fā)達(dá)、越智能的背景下，這種攻擊無疑會更加方便實施，而且攻擊產(chǎn)生的危險會更嚴(yán)重。

在談到工控系統(tǒng)的入網(wǎng)檢測時，綠盟科技的工控安全專家認(rèn)為，當(dāng)前在工業(yè)領(lǐng)域應(yīng)用的很多工控系統(tǒng)的設(shè)備，還是以國外設(shè)備為主。這些設(shè)備到底有什么樣的問題？設(shè)計方面有沒有后門？或者是有沒有漏洞？這些都很難發(fā)現(xiàn)。因此，在上線前對系統(tǒng)的安全檢測就顯得尤其重要。要從源頭上把好關(guān)，在設(shè)備上線的時候就要盡可能保證它是安全的。

另外，在綠盟科技展區(qū)，除了領(lǐng)導(dǎo)的到訪之外，還吸引了大批的與會者前來參觀咨詢，紛紛與綠盟科技的工作人員進(jìn)行微信互動和技術(shù)交流。綠盟展示區(qū)以智慧能源，安全互聯(lián)為主題，工作人員為參觀者進(jìn)行了深入解析和演示，并展示了威脅情報中心解決方案，云安全平臺解決方案，工控安全保障框架、態(tài)勢感知解決方案，下一代威脅防御解決方案，網(wǎng)站安全監(jiān)測與防護(hù)服務(wù)解決方案等一系列能源方面的專業(yè)解決方案。

在互聯(lián)網(wǎng)+上升到國家戰(zhàn)略層面的當(dāng)下，企業(yè)信息安全問題日益凸顯，作為在企業(yè)信息安全領(lǐng)域深耕多年的綠盟科技，將以最深厚的經(jīng)驗積淀和最前沿的技術(shù)能力，為各行業(yè)提供行之有效的信息安全解決方案，做企業(yè)安全的堅強(qiáng)后盾。