战法论坛 强网论坛：奇安信吴云坤谈“人、技、流”协同新战法

作为第三届“强网杯”系列活动之一，“强网论坛”于6月15日至16日在郑州举行。祁安信集团总裁吴云坤在“网络强论坛”主旨发言中表示，实战水平是检验网络安全能力的唯一标准。在基于数据集中的新一代信息化建设背景下，需要将安全和信息化深度结合，全面覆盖，建立安全的运营流程和知识体系，形成系统化、规范化的运营支撑，实现“人+技术(平台、数据)+流程”的协同运作。

本次“强网论坛”以“新时代、新时代空、新路径”为主题，分为全体会议、主论坛、子论坛三个阶段。中国网络安全与信息技术领域十七位院士，近千名行业专家、学者、企业和政府人员等。应邀聚在一起研究和讨论网络安全和信息技术领域的前沿、困难和痛苦的问题。

吴云坤在“实用层面安全能力体系建设”主题演讲中指出，当前“有组织”的攻击能力超乎想象，当前面对攻击的防护体系没有不可逾越的“墙”，网络安全建设必须从被动的威胁应对和标准合规模式向能力导向的建设模式转变，强调实用的安全运行能力建设。

一方面，企业和组织的安全架构越来越复杂，各种类型的安全数据越来越多，因此有必要通过

处理分析数据的技术和流程。另一方面，随着新威胁的兴起和内部控制与合规的深入，传统的分析方法存在许多缺陷。越来越需要分析更多的安全信息，更快地做出判断和反应，其中人将发挥关键作用。

因此，吴云坤指出，为了应对“数据”架构带来的安全问题，需要构建零信任防御体系，统一信任体系和保护体系。祁安信集团构建的“44333”(四大假设、四大新策略、三位一体、三同步、三方制衡)网络安全体系，是在“实战”理念下的创新，可以将安全与信息化深度融合。全面覆盖，建立安全的运营流程、知识体系，形成系统化、规范化的运营支撑，实现“人+技术(平台、数据)，“人+技术(平台、数据)+流程”的新战术，是祁安信“44333”网络安全体系四大新策略之一。

据悉，本次“强网论坛”由中央网办网络安全协调局牵头，教育部网络空安全专业教学指导委员会大力支持，河南互联网信息办、郑州市人民政府、信息工程大学协办，郑州高新技术产业开发区管委会承办。