“網絡的出現源自互聯互通，網絡的發展得益于互聯互通，網絡安全產業是網絡與數字化的伴生產業，網絡安全從解決互聯互通中產生的問題開始。”

6月12日，全國網絡安全標準化技術委員會2024年第一次“標準周”活動在江西南昌拉開帷幕。天融信科技集團董事長兼CEO李雪瑩博士受邀出席本次活動全體會議，在《互聯互通-網絡安全能力躍遷的必經之路》主題報告中與業界專家、同仁分享了天融信的思考與實踐，并首次提出“互聯互通成熟度模型”，探討以成熟度認證推進網絡安全能力的互聯互通。

李雪瑩博士談到，“互聯互通是實現網絡安全能力躍遷的關鍵，也是必經之路。實現網絡安全能力互聯互通，需要在技術、產品、廠商、用戶、監管多個層面建立高效的網絡安全協同聯防體系。”

天融信科技集團董事長兼CEO 李雪瑩博士

網絡安全的發展在體系化和互聯互通上滯后于網絡本身的發展。當前，安全能力互聯互通在技術路線等多個層面存在一定壁壘。目前的互聯互通多見于廠商內部各個產品之間，以及源自特定項目需求、特定行業標準的安全能力互聯互通。以天融信為例，公司產品體系覆蓋云網邊端、管理平臺和安全服務，通過內部的標準和協議打通了產品的互聯互通。

● 以成熟度認證推進互聯互通

當前網安標委正在制定一系列互聯互通的標準，從整個國家的網絡安全體系建設層面推動落實網絡安全的互聯互通。網絡安全互聯互通的內涵在于互聯性、互通性、可讀性、互操作性、互換性，李雪瑩博士建議在標準基礎上構建一個與之相應的“互聯互通成熟度模型”，通過開展網絡安全產品成熟度認證推進互聯互通標準快速落地。

● 以互聯互通促進網安能力躍遷

網絡安全能力體系包括感知能力、防御能力、監控能力、處置能力，通過四大能力間的橫向聯動、縱向協同，形成整體的動態閉環安全能力體系。伴隨成熟度的每一級提升，網絡安全的四大能力都將得到不同程度的提升，最理想的狀態是達到“互換性”級，所有安全能力實現原子化、可替換，網絡安全能力將獲得一次整體躍遷。

● AI的引入有望加速互聯互通

就AI對整個互聯互通的作用，李雪瑩博士在主題分享中提到，“AI給互聯互通中‘信息理解’提供了目前可獲得的最好的手段，AI的加持能夠加速整個網絡互聯互通的落地”。在互聯互通成熟度模型的框架下，AI的知識生成能力、自動化執行能力以及AI-agent智慧體的智能協同能力，不僅提升了威脅檢測、日志分析和安全知識抽取的能力，還通過自然語言處理和機器學習，實現了對網絡安全信息的深入理解和自動化響應執行，為網絡安全帶來動態賦能。

標準引領 共促網絡互聯互通

國家標準是構建互聯互通的基礎，通過引入互聯互通成熟度模型，以網絡安全產品互聯互通成熟度認證推動標準快速落地，進而實現真正的網絡安全能力互聯互通。

天融信積極參與主管部門組織的網絡安全產品互聯互通相關工作，今年3月，作為牽頭單位，與其他單位共同編制了《網絡安全標準實踐指南——網絡安全產品互聯互通資產信息格式》。同時，天融信還深度參與了網安標委歸口的《信息安全技術 網絡安全產品互聯互通 第1部分：框架》《信息安全技術 網絡安全產品互聯互通 告警信息格式》《信息安全技術 網絡安全產品互聯互通 資產信息格式》等國家標準及相關網絡安全實踐指南的研制工作。

在主題分享的最后，李雪瑩博士強調，互聯互通的網絡安全能力體系涵蓋基礎網絡（物理環境和云環境）、工業互聯網、物聯網、車聯網各個層面。構建一個高效的網絡安全協同聯防體系，需要國家網信部門的統籌協調，監管政策和國家標準的推動，以及產業各方的協同合作。天融信愿與業界同仁共同努力，共筑互聯互通的網絡安全能力體系，保障網絡空間的安全和穩定。