联系我们
2023，中国信创谷如何安全“狂飙”?
2023-02-09
不久前，全国省级行政区政府工作报告陆续发布，其中既有对2022年及过去五年工作的回顾，又有对今后五年及2023年工作的安排。
天津《政府工作报告》显示，五年来，天津产业链攻坚战成效显著，信创产业是12条重点产业链中，被第一个“点将”的产业链，是推进原始创新、自主创新、加快新旧动能转换的重要战略引擎。同时政府工作报告提出将深化重点产业链建设，建设全国领先的信创产业基地，加快打造“中国信创谷”。
在政策红利与市场需求的双轮驱动下，天津信创谷产业一路“狂飙”。根据《“中国信创谷”发展规划(2020—2025年)》，到2025年，“中国信创谷”的信创产业营业收入将达到1500亿元，成为中国信创产业高质量发展的示范区。
信创的核心是创新应用和自主可控，其作为国家数字经济产业的重要组成，在数字化和信息化的重塑过程中，面临的新场景、新威胁更加复杂，因此对安全提出了更高的挑战。对于“中国信创谷”来说，信创安全既直接关系众多信创企业自身业务发展，又关系国家关键信息基础设施领域全面推进信创进程，解决不当就会成为产业数字化建设的短板，甚至成为发展数字经济的“阿喀琉斯之踵”。
全国首个信创安全服务平台启动
截至目前，“中国信创谷”已经聚集了信创产业链上下游企业1000多家，实现了从CPU、操作系统、数据库、超算、网络安全到整机终端的全产品链条。为引领信创产业高质量发展，解决信创安全牛鼻子的问题，信创安全中心应运而生，致力于为中国信创谷的长远发展保驾护航。
“无安全，不信创”，为保障信创企业数字化转型及连续稳定运转，信创安全中心从三个方面入手，整体提升信创企业的安全能力：
其一，安全防护不能仅停留在基础需求，亟需基于业务视角进行体系化安全建设
其二，多类不同厂商、不同类型的安全防御产品堆砌，导致无法快速协同联动、整体研判。为此需要完善感知风险，看见威胁，抵御攻击的安全能力
其三，降本增效，避免投入大量人力物力后仍无法实现缺少精细化运营问题，通过安全托管运营，企业能够集中精力做信创产业研发。
2022年8月31日，天津信创安全中心正式启动运营。中心定位为信创谷的政府公共服务平台，以360数字安全能力赋能信创企业发展为切入点，围绕“可信、安全、可控、可对抗、可存活”的信创安全目标，帮助天津信创产业实现体系化的安全防御，起到强链、补链的作用。
持续实践，“看见”信创威胁
自天津信创安全中心成立以来，逐步完善了政府、信创安全中心和信创企业三方之间的协同配合机制。
通过以信创安全资源的集约化利用为重要原则，以生态化的服务为运营模式，利用信创网络安全靶场、信创漏洞管理、信创安全运营响应和应急响应、信创安全人才培训等技术手段，建立了全程在线、全域覆盖、实时反馈的信创安全运营管理机制，提高信创管理的科学性和精准性，扎实打造了感知风险、看见威胁、抵御攻击的能力体系，助力天津成为我国信创产业自主创新的重要源头和原始创新的主要策源地。
据悉，信创安全中心运行期间已与几十家信创企业签订运营服务协议，占规上信创企业数量接近70%，累计接入几十家信创企业的安全数据，其中主机、域名、服务以及网址等各维度的防护资产数累计接近25000个，已检测勒索、木马、蠕虫、挖矿、恶意攻击等各类攻击告警8600万余次，处置安全事件350933条，修复高中危漏洞7199个，累计运营服务次数超过7464次并输出服务报告1022份。
未来，360数字安全集团将立足天津信创中心，依托以“看见”为核心的数字安全大脑，助力天津市建立一套能力完备、可运营、可输出的信创安全体系。基于上述体系，持续开展全天候的安全运营服务，帮助政府实现宏观监测，帮助企业实现微观感知。同时，持续完善信创安全中心的工作机制，助力天津成为我国信创产业自主创新的重要源头和原始创新的策源地。