2024第四届太原网络安全高峰论坛成功举办

10 天前作者：GoUpSec

9月6日，以“数转·智变·网安”为主题的2024第四届太原网络安全高峰论坛启幕。论坛汇聚知名安全企业专家，深入探讨网络安全新技术、新模式、新趋势，交流网络安全防护经验方法，共谋太原乃至山西全省网络安全技术与产业的繁荣发展，推动网络安全产业和数字经济高质量发展。

本次论坛由太原市科学技术协会指导，太原市互联网协会、太原市专家协会、华为云计算技术有限公司、华为云总经销商山西云岫科技股份有限公司、太原清众鑫科技有限公司、深信服科技股份有限公司、广州非凡安全技术有限公司等联合主办。GoUpSec作为媒体支持，第四届太原网络安全高峰论坛汇聚了多位网络安全行业专家，来自华为云、清众鑫、深信服、广州非凡安全等行业专家，省市党政机关、教育、医疗、金融、渠道商、集成商、测评机构、媒体等嘉宾100余人参加论坛。

华为云中国区销售伙伴拓展部部长赵明芳致词

华为云中国区销售伙伴拓展部部长赵明芳表示，华为云视“安全、稳定、高质量”为生命线，做到组织可信、过程可信、产品可信到运营可信，构建安全可信的云服务。华为云打造了20多种云原生安全服务，聚合400多种安全生态产品，帮助客户构筑安全立体的安全防护体系。华为云已构筑起一站式高效安全运营体系，实现国家护网“零失分”、数据泄露“零事件”、威胁攻击分钟级闭环。希望通过论坛，将华为更多经验和运营能力开放出来，与更多的伙伴一道，为太原政企网络安全领域贡献力量。

中共太原市委宣传部原副部长、太原市互联网协会理事长曹俊清致词

中共太原市委宣传部原副部长、太原市互联网协会理事长曹俊清表示，此次论坛对筑牢太原网络安全防护屏障有重要意义。近年来，太原不断强化风险意识，筑牢网络安全防护屏障，严格落实网络安全工作责任制，加大重要信息基础设施保护力度，建立协同防护、主动防护、动态防护的体系化安全防护模式，强化数据安全管理和个人信息保护，全面提升网络安全防范能力,为全市经济社会发展提供安全保障。他就如何做好网络安全工作，提出了三点建议。一是助力正确认识网络安全形势。当前，全球正处于第四次工业革命的关键期，人工智能、区块链、物联网等前沿技术的融合应用，促使人类社会进入以数据为关键要素的数字经济时代，这虽然极大地提升了社会生产效率和生活便捷度，也为数字安全带来前所未有的挑战。安全风险涉及到产业安全、意识形态安全、关键基础设施安全、数据信息安全等更多领域，网络安全治理开始转向重点解决新对抗、新技术等带来的问题。新一轮科技革命和产业变革催生了更多新技术、新应用、新业态和互联网产业发展的新空间，伴随而生的一系列问题也愈加突显，如：互联网平台垄断、不正当竞争、资本无序扩张、个人信息过度收集、数据安全等问题，引起社会各界的高度关注，影响互联网行业的健康可持续发展。二是助力做好数字化转型的网络安全工作。在数字化转型的同时，网络和信息安全问题如影随形，其影响范围更大、程度更深，网络安全正面临前所未有的新挑战。数字化转型的核心驱动力是大数据和云计算。所以尤其要加强大数据和云计算安全风险管控。近年来，随着各行各业数字化转型升级和人工智能等技术快速发展，数字化安全风险迭生。网络安全威胁已经从“信息域”扩大到“数据域”，数字经济时代，社会的数字化转型面临着系统性风险隐患。数字化转型面临的主要网络安全问题包括网络安全与个人信息保护、数据容量问题、“数据孤岛”问题、核心数字技术问题、技术伦理与道德问题、法律问题等。因此，数字化转型不仅需要关注技术和业务的创新，更需要重视网络安全的建设和管理，确保数字化转型顺利进行‌。三是助力做好智能化变革的网络安全工作。近两年，各行业大模型如雨后春笋般快速发展，人工智能技术、产业、应用各环节迎来快速迭代和探索突破时期。网络安全已进入人工智能阶段，“AI+安全”是网安行业未来发展的方向。人工智能新时代，生产力得到了极大地提高，同时，安全威胁也正由点及面地全方位扩散。一方面，网络安全攻击造成严重的经济损失，另一方面，网络安全事故还会严重威胁国家安全。随着人工智能技术的快速发展，数据安全复杂性和传统网络安全治理局限性之间的矛盾日益凸显，数字安全面临前所未有的挑战，通过AI赋能安全运营被视为发展新质生产力的关键一环。未来的攻击，也就是智能化的攻击，将加强攻击的频度，AI的扩展会提升攻防的对抗维度，AI还将升级网络攻防对抗的强度。人工智能新时代，网络安全面临着全方位挑战，要以AI驱动安全，应对安全威胁、补齐薄弱环节，全方位提升新时代安全能力，护航互联网新质变，共同打造安全、稳定、繁荣的网络空间。

太原市公安局网络安全保卫支队等保管理大队大队长王文慧讲话

太原市公安局网络安全保卫支队等保管理大队大队长王文慧表示，随着企事业供应链管理中越来越依赖于数字化技术和互联网，高危漏洞、高危端口和弱口令“两高一弱”等网络安全问题愈加突出。近年来，太原公安机关按照上级部署开展各类专项行动，坚守网络安全阵地，但在行动中，发现诸多行业仍存在“两高一弱”的共性问题。想要做好网络安全，主体单位要切实履行好网络安全的责任和义务，制度上墙，时刻警示，定期组织员工进行网络安全知识培训。

中共太原市委网信办副主任武润林讲话

中共太原市委网信办副主任武润林在讲话中说:网络安全关乎国计民生、关乎战略全局。太原市委网信委深刻认识网络安全已成为国家安全、社会稳定和经济发展基石的极端重要性，深入贯彻落实习近平总书记关于网络强国的重要思想，贯彻落实党的二十大及二十届三中全会作出的明确部署，以织密网络安全立体防护网为目标，不断加强网络安全保障体系和能力建设，建设并成功运营“太原市网络空间安全运营中心”，在全省率先制定网络安全事件应急预案，建立应急响应队伍，定期开展网络安全宣传、实战演练，提升应急处突能力，实现从被动“堵漏洞”向主动“查风险”转变，为全市经济社会发展构筑了坚固的网络安全屏障。本届论坛以“数转·智变·网安”为主题，会聚业内知名安全企业专家，深入探讨新技术、新模式、新趋势，交流网络安全防护的经验方法，相信将为太原市培育良好数字安全产业生态注入新的强劲动力。希望各方深化交流合作，合力推进技术创新、壮大产业链条、拓展应用场景，推动网络安全产业高质量发展。

山西省国家密码管理局商用密码管理处处长傅小斌讲话

山西省国家密码管理局商用密码管理处处长傅小斌在讲话中表示，数字时代，密码是构建网络安全防护体系的内生基因，是解决安全问题最有效、最可靠、最经济的技术手段，在服务国家战略实施、护航国家数字化发展中，发挥着不可替代的重要作用。运用商用密码技术保障网络安全和数据安全已经成为当下无处不在的刚需，迫切需要加快建立以密码技术为核心，以密码安全为根本，以密码基础设施为底层支撑的数字时代密码保障体系，坚定不移地推动商用密码应用与创新发展，奋力谱写中国式现代化山西篇章。

华为云安全解决方案专家、首席架构师王帆演讲

华为云安全解决方案专家、首席架构师王帆分享《顶级攻防实战淬炼：如何构建坚不可摧的云安全防线》议题时介绍，华为云原生安全方案覆盖安全业务全场景，打造出更高效、更合规的安全体系。华为云通过DevSecOps流程持续迭代，将安全设计理念内嵌于开发流程中，保障云服务内生安全；聚焦“一个中心，七层防线”，实现资产和安全一体化、安全防护一体化、安全运营一体化的纵深防御，保障云业务长治久安；通过将安全运营能力服务化，帮助政企在云时代实现安全运营高起点、高效率和螺旋迭代，让安全运营脱胎换骨，智能高效。

太原清众鑫科技有限公司市场总监宋雪娇演讲

太原清众鑫科技有限公司市场总监、政策研究专员宋雪娇分享《从网络安全合规体系完善到实际效果落地之路》议题，助力企业实现网络安全合规与业务发展的双赢。她表示，随着网络安全的威胁日益严峻，网络安全攻击呈现新形势，加强合规建设迫在眉睫。未来，应夯实基础，确保“合规不踩线”；进行角色转化，健全组织机制；补齐短板，兼顾长远体系规划，推动网络安全合规建设的落地。

深信服安全BU总经理丁俊贤演讲

随着人工智能技术和产业迎来快速迭代和探索突破时期，网络安全已进入人工智能阶段。深信服安全BU总经理丁俊贤在《AI赋能的新一代安全运营与最佳实践》议题中，结合深信服展露成效的场景实践案例进行分享。他表示，“大模型+网络安全”是多专家架构下的安全智能体，快速迭代的能力飞轮是实现安全效果的关键。只有厂商与用户深度协作，才可以实现有数可用、快速高效、智力共享、可智能响应的安全大模型。

山西银行网络安全专职、太原市互联网协会特聘网络安全专家陈冰演讲

山西银行网络安全专职、太原市互联网协会特聘网络安全专家陈冰老师作《信息安全建设经验分享》，从信息安全总体架构思路出发，解剖供应链安全、互联网资产管理、终端安全管理、视频监控安全等安全工作重点问题，提出诸多合理化建议。他表示，信息安全防护是“短板效应”“边缘效应”，需要上下一盘棋通盘考虑推进，既要重视前期规划建设，更要关注后期运营监测。

广州非凡安全技术有限公司创始人廖东年演讲

常态化的安全运营才能最大化地保障网络和数据安全。广州非凡安全技术有限公司创始人廖东年在《攻防常态化下的安全运营保障服务》议题分享中提出以攻击者视角去挖掘自身存在的安全短板的网络安全保障思路，他建议，建立一体化安全运营闭环服务体系，例如，全面梳理内外网资产，外部要“竖壁清野”，内部重要端口要限制访问，实现资产的闭环管理；要确定漏洞优先级减轻漏洞债务，采用漏洞无效化技术手段，弥补漏洞的脆弱性；采用蜜罐技术、主机安全技术、流量检测技术，实现发现和封堵威胁的闭环。