洞悉高级威胁新动向 开拓威胁感知新视野

韩雯

　　本报讯（记者 韩雯）日前，作为第三届网络空间安全（天津）论坛重要组成部分，“网络安全高级威胁防御”主题论坛邀请了100余名来自国家网络安全重大问题联合研究协作机制成员单位、国家网络安全机构、前沿企业的代表及业内知名专家学者，共同探讨网络安全高级威胁攻击技战术现状与发展趋势。

　　在主题论坛上，中关村国家实验室APT研究团队负责人李书豪提出，网络安全高级威胁防御存在样本养殖难、情报生产难、行为检测难、危害消解难等问题，需对应实施高危样本激活养殖、“数字替身”资源防护等关键技术。

　　国家信息中心高级工程师王森表示，分析研究高级威胁是保障政务网络安全的重要工作，结合政务网络“日常监测、重大保障、历史排除、长效运营”四大工作场景，持续完善威胁情报能力建设，强化政务网络一体化安全监测体系。

　　中国电信研究院云网安全实验室总监王帅指出，通信网络主动纵深防御体系能够从主动进攻的角度强化防御能力，通过模拟攻击场景、主动寻找系统和网络中的安全漏洞，以攻击者的思维方式去挖掘潜在风险，实现AI赋能、安全内生、以攻促防。