证券时报网讯,6月12日,全国网络安全标准化技术委员会2024年第一次“标准周”活动在江西南昌拉开帷幕。网安标委委员、天融信(002212)董事长兼CEO李雪莹博士在会议上作主题报告,她首次提出“互联互通成熟度模型”,探讨以成熟度认证推进网络安全能力的互联互通,并分享了天融信的思考与实践。
李雪莹在《互联互通——网络安全能力跃迁的必经之路》主题报告中谈到,互联互通是实现网络安全能力跃迁的关键,也是必经之路,实现网络安全能力互联互通,需要在技术、产品、厂商、用户、监管多个层面建立高效的网络安全协同联防体系。
目前网络安全的发展在体系化和互联互通上滞后于网络本身的发展。李雪莹介绍,当前安全能力互联互通在技术路线等多个层面存在一定壁垒,多见于厂商内部各个产品之间,以及源自特定项目需求、特定行业标准的安全能力互联互通。她进一步介绍,天融信产品体系覆盖云网边端、管理平台和安全服务,是通过内部的标准和协议打通了产品互联互通的典型案例。
据了解,当前网安标委正在制定一系列互联互通的标准,从整个国家的网络安全体系建设层面推动落实网络安全的互联互通。对此,李雪莹建议在标准基础上构建一个与之相应的“互联互通成熟度模型”,通过开展网络安全产品成熟度认证推进互联互通标准快速落地。她认为,伴随成熟度的每一级提升,网络安全的感知能力、防御能力、监控能力、处置能力将得到不同程度的提升,最理想的状态是达到“互换性”级,所有安全能力实现原子化、可替换,网络安全能力将获得一次整体跃迁。李雪莹还认为,AI的引入有望加速互联互通,AI的加持能够加速整个网络互联互通的落地。
天融信积极参与主管部门组织的网络安全产品互联互通相关工作。今年3月,作为牵头单位,与其他单位共同编制了《网络安全标准实践指南——网络安全产品互联互通资产信息格式》,同时天融信还深度参与了网安标委归口的多个国家标准及相关网络安全实践指南的研制工作。(文穗)