本屆大會特設網絡安全技術(shù)創新賦能産業(yè)發展分論壇，由中(zhōng)國信息通(tōng)信研究院主辦，深信服XDR業(yè)務總經理張廣義受邀出席，并發表《回歸安全本質，從新出發》的主題演講，解析XDR關(guān)鍵技術(shù)如(rú)何幫助用戶回歸安全運營本質，并聯合信通(tōng)院權威發布XDR技術(shù)報告。

網絡安全的本質在對抗，對抗的本質在攻防兩端的能力較量。随着數字化浪潮席卷，兩端的較量，在實戰中(zhōng)更凸顯“攻易守難”。

一方面，網絡攻擊進階升級：RaaS（勒索軟件即服務）模式日漸成熟，APT組織攻擊“無孔不入”……整體呈現産業(yè)化、平民化、APT化特點。

另一方面，堆砌安全設備、數據缺乏整合、效果難以度量，安全運營建設似乎慢慢脫離(lí)本質訴求，“忘了為何而出發”。

當常态化攻防對抗成為不可(kě)避免的趨勢，更加考驗安全運營的建設水準與實戰效果。

張廣義認為，為提升安全運營能力，應對常态化攻防對抗，組織單位需要關(guān)注的關(guān)鍵障礙，聚焦在脆弱性管理、威脅檢測、處置閉環，對應ASM、XDR、SOAR技術(shù)能力，采集資(zī)産、脆弱性、檢測與響應的不同維度數據，驅動(dòng)安全運營能力建設。

以數據驅動(dòng)的安全運營建設思路(lù)，可(kě)以從效果運營、流程協作到管理量化，進行分級建設與持續優化，回歸用戶對安全的本質訴求——更簡單的安全建設、更有效的安全對抗、更省心的安全運營。

區别于以往的安全産品，深信服可(kě)擴展檢測響應平台XDR，如(rú)同「芯片」嵌入整體安全運營體系核心，通(tōng)過一手遙測數據聚合分析，對接端點、流量探針等組件，從脆弱性管理、威脅檢測到響應閉環的各個(gè)流程，發揮常态化攻防對抗「指揮作戰中(zhōng)心」的作用。

• 在脆弱性管理上，除了結合原有漏掃機制關(guān)聯資(zī)産重要性及漏洞确定性外，将攻擊者可(kě)利用性、可(kě)觸達性等要素綜合考量，面向攻擊視角進行更合理的脆弱性優先級排序，幫助用戶聚焦真正需要關(guān)注處理的薄弱點。

• 在威脅檢測上，構建高質量可(kě)視化故事線，精準還原安全事件的過程；通(tōng)過網端一手遙測數據聚合分析，實現從海量告警到少(shǎo)量精準事件。

• 在處置閉環上，基于SOAR構建場景化的運營協同流程，并沉澱過往決策指揮流程，構建自動(dòng)化劇本輸出結果數據，替代以往信息收集、基礎分析等繁複工作，提高事件處置效率。

深信服XDR，安全運營之「芯」，幫助用戶真正關(guān)注安全效果、提升運營效率、展現工作成果，緻力于每一位用戶「安全領先一步」。

結合國内外發展背景，報告詳細解讀XDR關(guān)鍵技術(shù)與核心價值，直擊落地實戰的痛點，并站(zhàn)在産業(yè)視角，思考未來生态建設與發展方向，是各大組織單位全面理解XDR的「答案之書」。

深信服希望，通(tōng)過對XDR技術(shù)的深度鑽研與應用實踐，為網絡安全産業(yè)新技術(shù)發展注入信心，助力提升産業(yè)技術(shù)創新能力，孕育産業(yè)發展向上的新動(dòng)能。