本報訊 （記者丁蓉）6月12日，全國網絡安全標準化技術委員會（簡稱網安標委）2024年第一次“標準周”活動在江西南昌拉開帷幕。全國網絡安全標準化技術委員會委員、天融信科技集團董事長李雪瑩受邀出席本次活動全體會議并作主題報告。她首次提出“互聯互通成熟度模型”，探討以成熟度認證推進網絡安全能力的互聯互通，并分享了天融信的思考與實踐。

    會議現場，李雪瑩在《互聯互通-網絡安全能力躍遷的必經之路》主題報告中談到：“互聯互通是實現網絡安全能力躍遷的關鍵，也是必經之路。實現網絡安全能力互聯互通，需要在技術、產品、廠商、用戶、監管多個層面建立高效的網絡安全協同聯防體系。”

    網絡的出現與發展得益于互聯互通，網絡安全從解決互聯互通中產生的問題開始，但網絡安全的發展在體系化和互聯互通上滯后于網絡本身的發展。李雪瑩介紹，當前安全能力互聯互通在技術路線等多個層面存在一定壁壘，多見于廠商內部各個產品之間，以及源自特定項目需求、特定行業標準的安全能力互聯互通。她進一步介紹，天融信產品體系覆蓋云網邊端、管理平臺和安全服務，即是通過內部的標準和協議打通了產品互聯互通的典例。

    據了解，當前網安標委正在制定一系列互聯互通的標準，從整個國家的網絡安全體系建設層面推動落實網絡安全的互聯互通。對此，李雪瑩建議在標準基礎上構建一個與之相應的“互聯互通成熟度模型”，通過開展網絡安全產品成熟度認證推進互聯互通標準快速落地。她認為，伴隨成熟度的每一級提升，網絡安全的感知能力、防御能力、監控能力、處置能力將得到不同程度的提升，最理想的狀態是達到“互換性”級，所有安全能力實現原子化、可替換，網絡安全能力將獲得一次整體躍遷。

    此外，李雪瑩還表示，人工智能的引入有望加速互聯互通。她提到，“AI給互聯互通中‘信息理解’提供了目前可獲得的最好的手段，人工智能的加持能夠加速整個網絡互聯互通的落地”。在互聯互通成熟度模型的框架下，人工智能的知識生成能力、自動化執行能力以及AI-agent智慧體的智能協同能力，不僅提升了威脅檢測、日志分析和安全知識抽取的能力，還通過自然語言處理和機器學習，實現了對網絡安全信息的深入理解和自動化響應執行，為網絡安全帶來動態賦能。

    她強調，構建一個高效的網絡安全協同聯防體系，需要國家網信部門的統籌協調，監管政策和國家標準的推動，以及產業各方的協同合作。天融信愿與業界同仁共同努力，共筑互聯互通的網絡安全能力體系，保障網絡空間的安全和穩定。

    據悉，天融信積極參與主管部門組織的網絡安全產品互聯互通相關工作，今年3月份，作為牽頭單位，與其他單位共同編制了《網絡安全標準實踐指南——網絡安全產品互聯互通資產信息格式》。同時，天融信還深度參與了網安標委歸口的《信息安全技術 網絡安全產品互聯互通 第1部分：框架》《信息安全技術 網絡安全產品互聯互通 告警信息格式》《信息安全技術 網絡安全產品互聯互通 資產信息格式》等國家標準及相關網絡安全實踐指南的研制工作。

（編輯 何帆）