奇安信吴云坤：实战化水平是检验网路安全能力的唯一标准( 二 ) 中新網6月16

　　吴云坤说，以“实战化”思想构建能力导向的安全防御体系，这种能力不是针对一种威胁，而是把“滑动标尺”的能力模型抽象出来，通过静态缩小攻击面以及动态的监测响应、应急处置构建完整体系。涉及的不是单一产品、单一技术，而是包括了多个产品、多种技术和包括人在内的多种能力的体系。

　　当前，在基於数据集中的新一代资讯化建设浪潮背景下，数据集中带来的内部威胁日益增长，吴云坤现场分享了奇安信集团构建的“四四三三三”(四个假设、四新战略、三位一体、三同步和三方制衡)网路安全体系，并表示，这一新的安全体系就是在“实战化”思想下创新出来的，能将安全与资讯化深度结合、全面覆盖，建立安全运营流程、知识体系，形成运营的体系化、标准化支撑，实现“人+技术(平台、数据)+流程”协同作战。

　　“建立实战化安全运营的能力，需要以人为核心，关注人在安全中的能力和价值。 ”吴云坤谈到，网路安全的本质是人与人之间的攻防对抗，再聪明的机器也不能取代人的作用。在过去奇安信与客户的共同实践中发现，无论是在态势感知、高级威胁检测这些的新技术场景下、还是安全运维、应急响应、实网攻防演习这些实战场景下，不仅需要更多的机器学习、深度学习等人工智慧技术应用来提升效率，更需要安全运营、分析与响应、攻防渗透这样的实战型人才来提升整体安全能力，任何场景下网路安全的及时告警、快速响应都需要采用“人+机器”的方法，人起到关键性作用。