教育背景
1993年-2000年,南京航空航天大學,獲本科及碩士學位。
工作經(jīng)歷
受聘成為中國互聯(lián)網(wǎng)金融協(xié)會網(wǎng)絡與安全專委會副主任委員。
2018年,成為工業(yè)互聯(lián)網(wǎng)戰(zhàn)略咨詢專家委員會成員。
人物榮譽
2018年度“推薦創(chuàng)新型產(chǎn)品解決方案和領軍人物”活動中,獲得推薦的企業(yè)領軍人物。
人物觀點
觀點1:面對越來越多樣化和未知性的安全威脅和新的網(wǎng)絡安全形勢,網(wǎng)絡安全建設必須從被動的威脅應對和標準合規(guī)的規(guī)劃模式,走向面向能力的體系化同步建設模式。
能力導向的安全體系建設,首先要改變過去“創(chuàng)可貼”式的安全模式,信息化與安全同步,尤其是在以云計算和大數(shù)據(jù)為核心的新一代信息化系統(tǒng)建設中,安全從“零”開始,與信息化和安全同步規(guī)劃、同步建設防御能力體系。
觀點2:威脅情報的應用不單單是數(shù)據(jù)和技術問題,還是防御體系和生態(tài)的問題
從生產(chǎn)高質量威脅情報,到使用威脅情報完善安全體系,充滿各種挑戰(zhàn),難以依賴單方面的力量,需要構建完整的生態(tài)。威脅情報生態(tài)就是需要幫助生產(chǎn)者生產(chǎn)更優(yōu)質的情報,幫助消費者更好地利用情報。
觀點3:新時代網(wǎng)絡安全防護需要建立實戰(zhàn)化安全運營的能力
新一代網(wǎng)絡安全體系要實現(xiàn)安全與信息化的全面覆蓋、深度結合、有效檢測、協(xié)同響應。其目標是建立實戰(zhàn)化安全運營能力。
觀點4:網(wǎng)絡安全的本質是人與人之間的攻防對抗,再聰明的機器也不能取代人的作用。
目前國內(nèi)網(wǎng)絡安全人才的需求在70萬,國內(nèi)年培養(yǎng)安全人才的能力是1萬人,其中大數(shù)據(jù)安全分析的人才更是鳳毛麟角。
觀點5:擴大產(chǎn)業(yè)規(guī)模是對抗安全威脅的必由之路
目前網(wǎng)絡安全領域從經(jīng)濟角度面臨攻防不對稱,就要改善目前的不對稱狀況,迫切需要擴大網(wǎng)絡安全產(chǎn)業(yè)規(guī)模,發(fā)展網(wǎng)絡安全產(chǎn)業(yè),從而推動整個行業(yè)網(wǎng)絡安全能力和水平的提高。
觀點6:工業(yè)互聯(lián)網(wǎng)安全中需要關注人的價值
保護工業(yè)互聯(lián)網(wǎng)安全需要大量的安全人才,尤其是應急場景下既懂工業(yè)又懂安全的復合型人才培養(yǎng),特別是基礎運維人員和分析人員的培養(yǎng)。