2016保密技术交流大会暨产品博览会（以下简称会展）10月13日—15日在青岛举办。此次会展除产品博览会外，保密科学技术创新分论坛也是重头戏。 14日下午，中国保密协会科技分会专门邀请了6位工作在一线的专家分享主题报告，东软集团网络安全事业部副总经理张泉接受邀请，与大家分享了《未来网络空间的智能防护与协同安全》。
东软集团网络安全事业部副总经理张泉发表演讲
张泉首先直奔主题，指出网络空间的发展趋势是智能与协同，落实到安全领域，则是智能防护与协同安全。他生动地以美国爱因斯坦计划为例，阐述了什么是智能防护与协同安全。在爱因斯坦计划中，AI（人工智能）技术与网络安全防护深度融合，应用于异常流量分析，入侵检测，入侵防御，大数据关联分析和信息共享的综合态势感知系统等。同时，通过硬件、软件、分析工具和信息共享等方面的全方位协同，承担起了事前预防和实时威胁遏制。
张泉指出，协同是网络空间安全的必然趋势。
第一，信息的内部需要协同。安全舆情、威胁情报、漏洞、后门、知识库、日志等等，都互相关联，无法割裂。协同管理，才能够更有保障地预防安全事件、更高效更准确的确定网络安全威胁的来源与原因、全面掌握安全状况并快速进行对应等。
第二，设备之间需要协同，主机、网络、应用等，信息穿梭在设备之间，设备各司其职且互相辅助，信息安全问题经常在不同设备的传输口处发生，设备之间的协同联动，是网络空间建设的重要环节。
第三，各部门管理人员需要联动。业务部门、IT部门、安全运维部门等，都需加强沟通合作，使安全服务协同并进，联结成环。各自为战并不适合网络安全业务，只有协同合作才能拿出好的服务。
最后，信息、设备和人员三者之间也需要互相协同，人员管理设备的联动、设备保障信息的传输。
2016保密技术交流大会科学技术创新分论坛
智能（AI）的范围很大，在防护中的应用也是不断研究的课题。尽管范围很广，张泉还是在有限的时间内为我们列举了一些典型的智能安全防护要点。例如大数据分析、机器学习、威胁预警、态势感知等，都属于智能防护的范畴。提到智能对于具体安全防护工作的特殊作用，他指出：第一，智能防护可以提升对网络安全事件检测、分析、决策、控制、响应、追踪等过程的效率与准确性；第二，可以对安全事件进行全方位、深层次分析并进行辅助决策；第三，对安全事件的智能化分析后，通过对设备的协同管理实现对安全事件的自动防御与处置等。
张泉的观点并不只停留在理论上，东软NetEye的网络安全服务已经行走在智能防护和协同安全的实践道路上。
张泉介绍到，东软具备全局化的智能安全解决方案。包含提升安全威胁预测能力的智能化分析（态势感知）、高效敏捷的智能策略中心、以人工智能技术为核心的主动数据挖掘、以及依托专业的行业安全数据，构建最懂行业业务的网络安全服务。东软NetEye安全服务方案具备软件硬件的相互协同以达到自动控制的智能效果，主流软件高兼容能力，保障用户可以有选择的、灵活的使用心仪的安全产品。
最后，张泉以东软NetEye在某航空公司的安全服务案例，更具体得表现了智能防护与协同安全在实践中所带来的不凡效果。整个发言观点明确，通俗易懂，一气呵成，令人大快朵颐。
主办方向张泉颁发“2016保密技术交流大会科学技术创新分论坛特邀主题报告人”纪念牌
东软网络安全 微信号：Neusoft_NetEye
