5月16日，以“智見·破境”為主題的 CSOP 2024 網絡安全運營實戰大會·深圳站在深鐵皇冠假日酒店成功舉辦。來自政府、高校，以及金融、科技、通訊等行業安全專家與華南區域近400名網安從業者共聚一堂，面對面交流網絡安全領域的前瞻思考和最新實踐，繼續探尋網絡安全高效運營之道。

本站大會由哈爾濱工業大學（深圳）指導，哈爾濱工業大學（深圳）計算機科學與技術學院、深圳市網絡與信息安全行業協會與微步在線聯合主辦。哈爾濱工業大學（深圳）計算機科學與技術學院教授劉川意、深圳市網絡與信息安全行業協會秘書長白健出席大會并分別致辭。

哈爾濱工業大學（深圳）計算機科學與技術學院教授 劉川意

微步在線創始人兼CEO薛鋒在會上繼續分享《新基礎安全》的理念。他強調，在網絡空間里“發現”是安全的核心能力，而非一味防護。以大數據、人工智能為基礎，威脅情報和安全大模型構成了網絡安全新的生產力，以防火墻、IDS和殺毒軟件為代表的安全防護“老三樣”正逐步向NDR、下一代網關和EDR升級演進，構成新基礎安全。微步未來將要做“新基礎安全”提供者，為各行各業新質生產力發展筑牢“安全底座”。

微步在線創始人兼CEO 薛鋒

隨著安全運營理念的不斷演進，業界對安全運營目標的理解也在發生變化，安全運營工作從以前的過程導向，逐步轉變為以目標和結果導向，以安全的關鍵指標和抓手來衡量安全運營工作的成果。某證券公司安全總監李維春在會上帶來《以目標為導向的安全運營方法》分享，從聚焦目標、調整資源、決策影響等角度分析了安全運營為何要以目標為導向，以目標為導向的安全運營還要做什么，并詳細拆解了以目標為導向的安全運營框架。

 某證券公司安全總監 李維春

中國平安信息安全運營部負責人孟源，從安全運營的縱深防御及實戰攻防角度帶來典型實踐分享。在實戰攻防對抗中，備戰階段除了要做好攻擊面收斂，也要從已知風險入手、加強防御建設，并借助自動化響應提速事件研判和抑制，促進攻擊可視；而在實戰階段，做好統一作戰指揮至關重要，基于統一掛圖指揮視圖開展應急響應工作，可實現跨團隊協作進展可視，同時依托統一威脅情報接口，實現高效的情報收集、處理、分析和使用。

中國平安信息安全運營部負責人 孟源

作為攻防對抗的前沿主陣地，辦公網正成為企業網絡安全建設的薄弱環節。微步在線技術合伙人黃雅芳在會上分析道：開源生態的繁榮，讓基于0day、供應鏈的風險增高；黑產鏈條的專精化，繞過現有終端安全防護變得更輕而易舉；分散的職場、漫游的終端，使得隨時隨地入侵變得可能。她指出，面對復雜多變的辦公網安全威脅，行為檢測是從防御到檢測與響應的關鍵技術要點，云化的輕量級EDR方案可有效助力辦公網安全運營。

微步在線技術合伙人 黃雅芳

榮耀安全運營中心負責人陳秋雨結合當前網絡安全攻擊態勢分享《智能安全運營探索之路》。他表示，安全運營在經歷以事件驅動的被動運營1.0和以情報驅動的主動運營2.0，正迎來以AI驅動的智能運營3.0階段。在探索智能安全運營框架過程中，以安全大數據為基礎，以智能分析為核心，結合威脅情報和編排響應，構建起智能化安全作戰中心。以安全告警處理為例，通過智能檢測模型自動化分析安全告警，結合威脅情報給出檢測結果，輔助分析海量安全日志，極大提高了安全運營效率。

榮耀安全運營中心負責人 陳秋雨

美團高級信息安全工程師李中文分享了企業安全運營中心 (SOC) 的建設歷程，指出SOC平臺建設的意義在于穩定、流暢且可持續的高效輸出安全運營的結果。同時SOC平臺收回成本周期比較長，不是所有的企業都需要SOC平臺來做安全運營，企業需要基于自身的實際情況去平衡SOC平臺的“不可能三角”，即功能性、穩定性、低TCO（總擁有成本）。他建議企業在未來要積極應對安全左移和AI帶來的效率與技術的革新，這些技術應用得當可以顯著降低SOC后期的TCO。

美團高級信息安全工程師李中文

“企業網絡安全防護能力不斷提升，人仍然是網絡安全中最薄弱的環節。”在大會最后分享環節，微眾銀行辦公安全負責人楊偉峰指出，釣魚攻擊作為一種前置攻擊手段，無論是演練還是實戰，攻擊者都會把釣魚作為最有效的武器之一，特別是社會工程結合網絡技術后，釣魚手法更是層出不窮，防不勝防。對此，他從技術、意識、流程等多個方面帶來了網絡釣魚防御的實踐分享。

微眾銀行辦公安全負責人楊偉峰

至此，CSOP 2024 網絡安全運營實戰大會取得圓滿收官。歷經三站，20多位演講嘉賓與上千名網安從業者再一次呈現了一場跨越地域、接力延續的高水準、專業化的網絡安全運營年度盛會，讓我們期待明年CSOP再見！