12月3日，2024年（第十三届）电信和互联网行业网络安全年会在京召开。本次会议以“推进高水平网络安全，加快发展新质生产力”为主题，由中国通信企业协会主办，中国通信企业协会通信网络安全专业委员会、中国信息通信研究院承办，中国电信集团、中国移动集团和中国联通集团支持。绿盟科技作为合作伙伴受邀参会并深度参与其中，展示前沿解决方案，分享最新技术成果。
绿盟科技展区.
安全能力持续输出
12月3日上午，多位领导专家莅临绿盟科技展台参观，绿盟科技集团副总裁宫智、运营商事业部总经理汤旭热情接待，并对绿盟科技在AI安全、数据安全领域取得的最新进展进行介绍，得到领导专家高度认可。
多年来，绿盟科技深耕运营商行业，安全能力持续输出，为运营商客户提供坚实安全保障。本次会议，绿盟科技携风云卫AI安全能力平台、数据安全3.0、API安全、加密流量分析等产品和方案集中亮相。
* 中国工程院院士邬贺铨、工业和信息化部网络安全管理局局长隋静、中国信息通信研究院院长余晓晖等领导专家一行莅临绿盟科技展台巡视参观
主论坛 .
AI赋能网络安全构建防护体系新生态
在大会主论坛中，绿盟科技集团副总裁宫智发表题为《AI赋能网络安全 构建防护体系新生态》的主题演讲。宫智表示，生成式AI持续升温，在赋能网络攻防技术同时也带来了无法规避的隐患。宫智从大模型自身安全和应用安全两个角度出发，对大模型的安全系统进行解读，并通过进一步介绍大模型威胁矩阵和大模型防护机制，分享AI安全风险的应对之策。宫智谈到，当前，AI在网络安全的应用场景正从主动防御、被动防御、一般事情自动化处理以及提升安全专业人员水平四个维度持续外延。随后，围绕AI赋能安全运营、增强安全对抗和辅助安全研究，宫智分享绿盟科技在人工智能领域的应用与实践。
* 绿盟科技集团副总裁 宫智
分论坛.
面向持续威胁暴露管理的思考与实践
在基础电信网络安全运营分论坛中，绿盟科技集团高级安全专家封宏涛发表题为《面向持续威胁暴露管理的思考与实践》的主题演讲。封宏涛谈到，随着网络安全、数据安全以及个人信息保护政策的日趋完善，监管部门采取了一系列举措加强监管力度。但企业在风险治理方面仍面临诸多挑战。绿盟科技凭借其长期脆弱性管理技术的积累，推出了绿盟科技持续威胁暴露管理解决方案（CTEM）。该方案从攻击者视角出发，结合内外部资产测绘、持续漏洞评估、风险验证和闭环运营管理技术，推动风险管理模式实现四大转变：从IT资产管理扩展到泛资产管理、从漏洞管理转变为攻击面风险管理、从漏洞修复转变为安全控制验证、从被动响应转变为主动防御。
目前，绿盟科技持续威胁暴露管理解决方案（CTEM）在运营商行业获得广泛应用，借助渗透测试、模拟攻击验证和资产画像分析等多种自动化技术，以攻击视角探寻运营商单位潜在的安全风险，在行业监管、专项漏洞治理以及热点漏洞应急响应方面取得了积极成效，专注于持续监测与主动风险防御，确保运营商业务远离风险困扰。
* 绿盟科技集团高级安全专家 封宏涛
一等奖.
2024年全国行业职业技能竞赛
会上，2024年全国行业职业技能竞赛——第五届全国电信和互联网行业职业技能竞赛暨第十三届信息通信网络安全管理员职业技能竞赛颁奖仪式同步召开，经过激烈的角逐，绿盟科技烈鹰战队在漏洞挖掘挑战赛赛道脱颖而出，斩获安全卫士团队赛一等奖。
本次竞赛是经人力资源和社会保障部批准的国家二类职业技能竞赛，围绕算力网络、信创系统、关键信息基础设施等重点应用方向，构建基础电信运营企业典型业务场景和5G网络、云计算、大数据、人工智能等新技术方向电信各业务场景等竞赛环境，旨在全面加强网络安全保障体系和能力建设，助力筑牢电信和互联网网络安全防护屏障。
*绿盟科技斩获“安全卫士团队赛-漏洞挖掘挑战赛”一等奖（右2）
支撑单位.
NVDB通用网络产品安全漏洞库
会上，凭借在通用领域、信息网络安全领域深厚的技术实力，绿盟科技再次获评网络安全威胁和漏洞信息共享平台（NVDB）通用网络产品安全漏洞库技术支撑单位。
通用网络产品安全漏洞专业库（以下简称“通用漏洞库”，英文简称CNVDB）依据《网络产品安全漏洞管理规定》，面向网络产品提供者、网络产品安全漏洞收集平台和其他发现漏洞的组织或个人，收集通用网络产品安全漏洞，对漏洞进行验证，督促网络产品提供者及时修补漏洞。漏洞库覆盖计算机、信息终端、电信网络设备、信创产品、物联网产品、人工智能产品、区块链产品，以及其它类型的通用软件产品、硬件产品和软硬件组合产品。
此前，凭借对NVDB的全方位支持，2024年7月，绿盟科技获评“2023年度漏洞治理合作最具贡献单位 ”，此次再次遴选为NVDB通用网络产品安全漏洞专业库技术支撑单位，是对绿盟科技技术实力的再次肯定。
运营商行业是绿盟科技长期深耕的重要领域，作为一家专业的安全公司，绿盟科技始终秉承“专攻术业，成就所托”的宗旨，不断创新与突破，为运营商客户提供坚实安全保障。未来，绿盟科技将持续精进，推出适应运营商用户安全需求的产品和服务，提升运营商网络安全保障体系和能力建设，加快发展新质生产力，以安全力量支撑护航网络强国和数字中国建设。
