本屆大會(huì)特設網絡安全技(jì)術(shù)創新賦能(néng)産業(yè)發展分論壇，由中國(guó)信息通(tōng)信研究院主辦，深信服XDR業(yè)務總經理張廣義受邀出席，并發表《回歸安全本質，從(cóng)新出發》的主題演講，解析XDR關鍵技(jì)術(shù)如何幫助用戶回歸安全運營本質，并聯合信通(tōng)院權威發布XDR技(jì)術(shù)報(bào)告。

網絡安全的本質在對抗，對抗的本質在攻防兩端的能(néng)力較量。随著(zhe)數字化浪潮席卷，兩端的較量，在實戰中更凸顯“攻易守難”。

一(yī)方面，網絡攻擊進階升級：RaaS（勒索軟件(jiàn)即服務）模式日漸成熟，APT組織攻擊“無孔不入”……整體呈現産業(yè)化、平民(mín)化、APT化特點。

另一(yī)方面，堆砌安全設備、數據缺乏整合、效果難以度量，安全運營建設似乎慢(màn)慢(màn)脫離本質訴求，“忘了為(wèi)何而出發”。

當常态化攻防對抗成為(wèi)不可避免的趨勢，更加考驗安全運營的建設水(shuǐ)準與實戰效果。

張廣義認為(wèi)，為(wèi)提升安全運營能(néng)力，應對常态化攻防對抗，組織單位需要關注的關鍵障礙，聚焦在脆弱性管理、威脅檢測、處置閉環，對應ASM、XDR、SOAR技(jì)術(shù)能(néng)力，采集資産、脆弱性、檢測與響應的不同維度數據，驅動安全運營能(néng)力建設。

以數據驅動的安全運營建設思路(lù)，可以從(cóng)效果運營、流程協作到(dào)管理量化，進行分級建設與持續優化，回歸用戶對安全的本質訴求——更簡單的安全建設、更有效的安全對抗、更省心的安全運營。

區别于以往的安全産品，深信服可擴展檢測響應平台XDR，如同「芯片」嵌入整體安全運營體系核心，通(tōng)過一(yī)手遙測數據聚合分析，對接端點、流量探針等組件(jiàn)，從(cóng)脆弱性管理、威脅檢測到(dào)響應閉環的各個(gè)流程，發揮常态化攻防對抗「指揮作戰中心」的作用。

• 在脆弱性管理上(shàng)，除了結合原有漏掃機(jī)制關聯資産重要性及漏洞确定性外，将攻擊者可利用性、可觸達性等要素綜合考量，面向攻擊視角進行更合理的脆弱性優先級排序，幫助用戶聚焦真正需要關注處理的薄弱點。

• 在威脅檢測上(shàng)，構建高(gāo)質量可視化故事(shì)線，精準還(hái)原安全事(shì)件(jiàn)的過程；通(tōng)過網端一(yī)手遙測數據聚合分析，實現從(cóng)海量告警到(dào)少量精準事(shì)件(jiàn)。

• 在處置閉環上(shàng)，基于SOAR構建場景化的運營協同流程，并沉澱過往決策指揮流程，構建自(zì)動化劇本輸出結果數據，替代以往信息收集、基礎分析等繁複工(gōng)作，提高(gāo)事(shì)件(jiàn)處置效率。

深信服XDR，安全運營之「芯」，幫助用戶真正關注安全效果、提升運營效率、展現工(gōng)作成果，緻力于每一(yī)位用戶「安全領先一(yī)步」。

結合國(guó)内外發展背景，報(bào)告詳細解讀(dú)XDR關鍵技(jì)術(shù)與核心價值，直擊落地實戰的痛點，并站在産業(yè)視角，思考未來生(shēng)态建設與發展方向，是各大組織單位全面理解XDR的「答案之書」。

深信服希望，通(tōng)過對XDR技(jì)術(shù)的深度鑽研與應用實踐，為(wèi)網絡安全産業(yè)新技(jì)術(shù)發展注入信心，助力提升産業(yè)技(jì)術(shù)創新能(néng)力，孕育産業(yè)發展向上(shàng)的新動能(néng)。