太阳成集团tyc539(中国)有限公司

“2019世界物联网博览会信息安全高峰论坛暨第十二届信息安全漏洞分析与风险评估大会”是“2019世界物联网博览会”的重要组成部分。以“融合互联世界，共铸智联安全”为主题，邀请了信息安全领域知名院士专家以及国家信息安全管理部门、国家相关部委、高等院校、国内外重点行业企业等单位的专家学者，共同研讨物联网信息安全相关热点、重点问题、分享理论方法和最新技术实践的前沿成果，促进网络和信息安全领域政、产、学、研、用等各方的交流互动和成果共享。

大会秉承“权威高端、学术前沿、产业应用”的宗旨，从国家网络安全和信息化发展的要求出发，探讨5G时代的物联网安全实践与发展，交流前沿技术动态和应用成果，旨在提升物联网安全保障能力和相关漏洞的发现、预警能力，共同筑牢物联网安全防线，为物联网产业的健康发展保驾护航。共有国内信息安全领域院士、政府相关主管部门领导、重要行业代表、高等院校、研究机构、物联网产业界、信息安全产业界等800余名中外专家学者参加了大会。无锡市委常委、宣传部部长、无锡市委网信委副主任袁飞，江苏省委宣传部副部长、网信办主任徐缨，中国信息安全测评中心主任朱胜涛，复旦大学党委副书记尹冬梅，中央网信办网络安全协调局技术产业处处长毛作奎为大会做了致辞。无锡市委常委、宣传部部长、无锡市委网信委副主任袁飞在致辞中介绍，近年来，无锡深入实施创新驱动核心战略，物联网产业规模超过2500亿元，位居全国前列，无锡已成为中国物联网产业发展的高地。2018年，无锡市政府与中国信息安全测评中心签署了战略合作协议，围绕无锡市物联网产业发展战略，双方将在信息安全技术的研究创新、应用推广等方面继续深入合作，促进信息安全技术的研究创新、应用推广、人才队伍培养等，双方的合作将进一步推动无锡市物联网产业生态链健康有序发展。

本次大会共设置了漏洞分析、风险评估、5G与物联网安全、网络威胁发现与溯源、攻防与应急保障等五个分会场，太阳集团tyc539副总裁兼CTO沈传宝出席本次大会，并在攻防与应急保障分论坛上发表《以攻促防，安全保障新思考》主题演讲。

沈传宝在主题演讲中从问题开始梳理，直指威胁不仅仅来自于外部，而恰恰很多严重的信息安全事件都是爆发在企业和机构的内部。从问题出发，推出以预则立的思考及解决方案。

关键信息基础设施网络安全监测与应急响应工作，应重点推进网络安全监测预警与应急体系建设，推进威胁情报信息共享，推进态势感知与预警通报，推进智能分析技术，推进互联网舆情情报预警等工作。

1、 以攻促防（渗透测试、红蓝对抗、情况收集、共享），这是安全保障的良好做法，效果也最为明显，本质人与人的对抗；

2、 能力的转化，重点是人才能力向产品、平台的转化，解答了实习生为何可以参加护网的原因，打破安全部门与业务部门的边界，构建新的安全机构，形成人才的双向流动与转化，和安全有关的管理需要转化；

3、 安全必须走运营的道路，其中主要是安全管理中心的建设, 从而达到安全保障的目的，安全保障常态化、日常化、运营化。