綠盟科技在2021合作伙伴大會(huì )上正式發(fā)布智慧安全3.0理念體系。該理念體系提出以體系化建設為指引，構建“全場(chǎng)景、可信任、實(shí)戰化”的安全運營(yíng)能力，達到“全面防護，智能分析，自動(dòng)響應”的防護效果。

綠盟科技集團首席技術(shù)官葉曉虎博士向與會(huì )嘉賓介紹智慧安全3.0理念體系

綠盟科技首席技術(shù)官葉曉虎博士指出，“十四五”期間，數字經(jīng)濟成為拉動(dòng)經(jīng)濟增長(cháng)的重要引擎，“新基建”形勢下網(wǎng)絡(luò )安全攻守雙方的較量更加激烈。綠盟科技結合多年安全實(shí)踐以及對未來(lái)發(fā)展的深度思考，融入新的安全要素，提出了智慧安全3.0理念體系，與合作伙伴協(xié)同推進(jìn)，助力客戶(hù)建設全面安全保障體系。

綠盟科技智慧安全3.0理念提出，在新時(shí)代下，需要以體系化建設為指引，構建“全場(chǎng)景、可信任、實(shí)戰化”的安全運營(yíng)能力，達到“全面防護，智能分析，自動(dòng)響應”的防護效果。 

智慧安全3.0理念提到了三大核心要素：“全場(chǎng)景、可信任、實(shí)戰化”。其中，“全場(chǎng)景”是指綠盟科技致力于面向全部數字化應用場(chǎng)景，針對全部安全要素，提供全方位的安全能力；“可信任”是指綠盟科技要支撐客戶(hù)構建可信任的能力，可信任的訪(fǎng)問(wèn)與可信任的供應鏈；“實(shí)戰化”是指綠盟科技以實(shí)戰化安全運營(yíng)為目標，為客戶(hù)構建按需調度能力，以及響應高效的安全運營(yíng)體系。

智慧安全3.0三大核心要素

結合綠盟科技多年的網(wǎng)絡(luò )安全攻防實(shí)踐經(jīng)驗，智慧安全3.0提出實(shí)戰化安全運營(yíng)的思想。以戰領(lǐng)建，通過(guò)攻防演練等方式，發(fā)現網(wǎng)絡(luò )安全薄弱環(huán)節，對防護措施進(jìn)行驗證。在安全建設中融入零信任安全思想，最小化攻擊暴露面，基于業(yè)務(wù)重要性和實(shí)際運營(yíng)需求加強針對性能力適配。通過(guò)自動(dòng)化編排結合專(zhuān)家研判等方式，強化攻防對抗的及時(shí)性和有效性，實(shí)現對風(fēng)險的快速和自適應響應。

實(shí)戰化攻防對抗技術(shù)框架

在智慧安全3.0的理念指導下，綠盟科技總結出泛鏈式攻擊防御的經(jīng)典實(shí)戰案例。泛鏈指的是業(yè)務(wù)鏈、供應鏈和人員鏈。硬件、網(wǎng)絡(luò )、應用、數據庫等屬于業(yè)務(wù)鏈，軟硬件提供商、云計算服務(wù)商等構成供應鏈，開(kāi)發(fā)者、運維人員、普通用戶(hù)等組成人員鏈。智慧安全3.0理念體系下的安全防護網(wǎng)遍布“中樞神經(jīng)與神經(jīng)末梢”，兼顧有組織、有目的的惡意攻擊，以及不易發(fā)覺(jué)的無(wú)意識攻擊，例如濫用誤用等無(wú)意識行為，以及軟件缺陷等。安全性取決于鏈條中最薄弱的一環(huán)，泛鏈式的全場(chǎng)景安全體系建設，可在實(shí)戰化安全運營(yíng)中有效提升安全效果。

泛鏈式攻擊防御實(shí)戰

2021年，我國進(jìn)入“十四五”建設新征程�！吨腥A人民共和國國民經(jīng)濟和社會(huì )發(fā)展第十四個(gè)五年規劃和2035年遠景目標綱要》第五篇指出，要實(shí)施“上云用數賦智”行動(dòng)，推動(dòng)數據賦能全產(chǎn)業(yè)鏈協(xié)同轉型，發(fā)展云計算、大數據、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、區塊鏈等重點(diǎn)數字產(chǎn)業(yè)。要推進(jìn)數字產(chǎn)業(yè)化、產(chǎn)業(yè)數字化以及“新基建”戰略所涵蓋的多層級領(lǐng)域建設，需要堅實(shí)的網(wǎng)絡(luò )安全保障為其護航�！笆�四五”期間，綠盟科技將持續踐行智慧安全3.0這一兼具創(chuàng )新性與前瞻性的新一代網(wǎng)絡(luò )安全創(chuàng )新理念，為客戶(hù)構建安全運營(yíng)保障體系，提供全方位的安全能力支撐，持續助力客戶(hù)價(jià)值創(chuàng )造。