奇安信吴云坤：用系统工程方法构建网络空间安全能力体系

新京报贝壳财经讯（记者林子 孙文轩）11月9日，在世界互联网大会乌镇峰会上，围绕全球发展倡议、人工智能、算力网络、未成年人网络保护等议题的20场分论坛同期举行。

在网络空间技术发展与国际合作论坛上，奇安信集团总裁吴云坤表示，应对网络空间对抗升级，需要建设和发展五大能力，多方相互协同支撑，建立起国家级网络安全能力体系，保护网络空间安全。

吴云坤认为，从长期的网络空间安全实践看，保卫国家网络空间安全需要建设和发展五种安全能力，分别是网络和IT基础设施的自主安全可控、国家级APT攻击防御体系的建设、国家网络安全态势感知与协同指挥系统、国家网络安全能力实验室建设、国家网络安全能力和资源组织体系。

“网络空间安全能力构建是一个复杂系统，需要用系统工程方法进行体系化构建。”吴云坤表示，这个构建过程需要政府监管部门、关基单位、网络安全企业等多方相互协同，相互支撑，共同建设国家级网络空间安全能力体系。

一方面是建设公共DNS平台，保护网络基础设施DNS安全。另一方面是发展APT发现跟踪能力，建设国家级APT防御体系。不仅如此，还要形成体系化态势感知能力，建设态势感知与指挥体系。吴云坤表示，构建国家级、省市级、关键信息基础设施三级联动的网络安全态势感知与协同指挥系统，可以全方位、全天候掌握网空安全态势，协同响应和处置网络安全事件，实现网络空间的体系化、层次化防御。

此外，还要发展安全专业研究能力，支撑建设专业安全能力实验室。还要创新资源组织机制和模式，建立能力和资源组织调度能力。

校对 陈荻雁