为有效提升我市党政机关和重点单位的技术能力与水平，市委网信办组织开展了网络安全技术沙龙系列活动。10月23日下午，以“基于实战化攻防的网络安全能力建设”为主题的第四十二期网络安全技术沙龙顺利举办。
此次活动由上海市互联网业联合会网络和数据安全委员会、绿盟科技集团股份有限公司和国泰君安证券股份有限公司承办，特邀专家以“实战化攻防对抗”、“从蓝队视角看攻防演进趋势”和“安全运营体系建设实践”为题，分享实战化攻防对抗典型案例和基于实战的防御体系建设思路。
实战化攻防对抗方面，专家剖析了历年攻击演进态势，详述安全设备突破、物联网设备攻击、集权系统突破、供应链投毒等新型攻击手段技术细节。同时针对广电、新能源、无人机、大模型等行业的不同特性，分享典型攻击案例。
数据安全监管技术实践方面，专家针对数据安全监管存在“看不见”、“落地难”、“统筹难”等三大痛点，从基础监管能力、专项监管能力、应急处置能力等三个管理方向，提出体系、机制、能力补充等有机结合的创新数据安全监管模式，落实事前建设防范、事中监测防护、事后审计核查的网络数据安全全面监管。
从蓝队视角看攻防演进趋势方面，专家总结历年防守技术演进态势，深度阐述了漏洞利用、木马技术、防御规避策略等方面的变化趋势，结合典例综合探讨了防守技术演进态势，从防守视角出发，提出保障难点并给出防护建议。
安全运营体系建设实践方面，专家分享通过建设综合安全运营体系，实现组织、平台、流程的有机结合，以及数据接入、关联策略、响应闭环的“三统一”，进而提升运营集团化、安全可视化、流程规范化、分析智能化、响应自动化水平，实现全员皆兵的常态化联防联控。
圆桌论坛环节，与会专家就私有云的安全性问题、业务场景如何正反馈安全运营等分别进行讨论。
本市57家党政机关和重点单位相关网络安全技术人员参加活动。
网络安全技术沙龙数据安全
新浪科技公众号 “掌”握科技鲜闻 （微信搜索techsina或扫描左侧二维码关注）
相关新闻 
