绿盟科技出席2023年（第十二届）电信和互联网行业网络安全年会

主论坛上，绿盟科技集团副总裁曹嘉发表《云环境实网对抗和解决方案》主题演讲。他表示，随着行业客户数字化转型进程的加快，大量业务和应用开始走上云端，企业面临云环境下全新的安全威胁和风险。绿盟科技基于云原生安全框架下的方案演进，依托绿盟云端能力云安全态势管理（CSPM）和外部攻击面管理（EASM），结合云上基础安全能力，提出云安全防护纵深“洋葱”模型，提供多云和混合云全栈安全防护，打造云环境实网对抗的一体化云安全解决方案。实践纵深防御，提供漏洞管理、威胁检测等安全能力，全面保障用户上云安全。同时绿盟科技始终致力于研究安全攻防手段强化攻防对抗的及时性和有效性，实现对云网安全风险的快速处置和自适应响应能力，持续防护云上业务系统并实现动态安全运营。

在分论坛上，绿盟科技集团高级安全专家沈育良发表题为《软件供应链安全发展趋势和应对策略》的演讲。他从软件供应链目前存在的安全威胁（宏观和微观角度）着手，分析软件供应链安全及管理面临的三大问题，延伸到行业目前存在的痛点风险，基于上述的威胁和风险，绿盟科技提出软件供应链安全风险管理建设思路和应对策略的解决方案。绿盟科技软件供应链安全解决方案以软件物料清单SBOM为基点，引入安全知识图谱，实现软件安全评估自动化、结果可视化、管理合规化，全方位涵盖事前预防、事中检查、事后分析等场景。基于企业现有基础能力结合供应链安全体系、供应商的安全评估及检查、产品技术能力及漏洞应急能力等四个方面为基础，构建一个完善的、具备运营商特性的满足“三同步”要求的供应链安全风险管理解决方案。通过平台建设、工具对接等技术手段结合管理手段，大幅提升客户软件透明度，提高应急响应效率，实现软件供应链全生命周期管理。目前已在运营商行业落地相关案例。

期间，大会同步举办了行业网络安全创新成果展。绿盟科技携风云卫大模型、数据保险箱、软件供应链安全、关键基础设施安全、API安全及T-ONE CLOUD等产品/方案亮相，向与会嘉宾展示了网络安全的新理念、新技术和新应用。