全文共1126字，阅读大约需2分钟。

(资料图片仅供参考)

8月27日至29日，首届网络空间安全（天津）高峰论坛在天津滨海新区举行。本次论坛由天津市政府主办，国家计算机病毒应急处理中心和天津市公安局承办，公安部网安局和滨海新区政府协办。近800位国内外嘉宾集聚一堂，以“共建网络安全 共治网络空间”主题，共话网络空间安全形势、共享网络空间安全理念、共商网络空间安全对策。

作为在安全领域深耕多年的网络安全排头兵，绿盟科技（300369）深度参与本次大会。大会期间，绿盟科技与国家计算机病毒应急处理中心达成战略合作。在网络安全高级威胁防御分论坛上，绿盟科技伏影实验室负责人吴铁军受邀出席并作主题演讲。

携手合作

搭建协同机制共同应对网络安全挑战

为搭建协同机制，共同应对网络安全挑战，在本次论坛上，绿盟科技与国家计算机病毒应急处理中心签署了《计算机病毒防治技术国家工程研究中心共建协议》，绿盟科技总裁助理张铭参与了国家计算机病毒应急处理中心与合作单位的签约仪式。双方将在服务国家战略、推动产业发展、强化自身建设等方面开展全方位合作。

国家计算机病毒应急处理中心

国家计算机病毒应急处理中心（简称“病毒中心”)成立于2001年，位于天津市滨海新区经济技术开发区，主要承担全国病毒防治产品检验、移动APP安全检测、网络安全态势监测等多领域工作，建设了计算机病毒防治技术国家工程实验室，是全国负责计算机病毒应急处理和计算机病毒防治产品检验的权威机构，也是国家承担网络关键设备和网络安全专用产品安全认证和安全检测任务的首批单位，同时对国家网络与信息安全信息通报机制提供技术支持，长期以来在服务国家网络安全大局中发挥了突出作用。

论道安全

绿盟科技揭秘“APT狩猎实践体系”

8月29日，作为首届网络空间安全（天津）高峰论坛的分论坛之一，网络安全高级威胁防御分论坛在天津滨海新区成功举办。绿盟科技伏影实验室负责人吴铁军在此次分论坛上，向各位领导、安全同行作了以《APT狩猎实践体系》为主题的演讲。

绿盟科技伏影实验室负责人吴铁军发表《APT狩猎实践体系》演讲

吴铁军系统性介绍了，从长期跟踪分析APT实践中总结出的一套APT防御实践体系和当前业界APT防御体系现状，以APT安全问题入手，逐一介绍了流量关口检测方法、企业内部网络检测方法、主机侧检测方法、攻击取证工具、攻击武器归因，最后介绍攻击组织溯源相关技术方法，并重点介绍了基于溯源图主机侧和网络侧威胁发现技术。

他强调，针对APT这类高级定向型的多段攻击需要破除单点防御思维模式，建立一体化协同防御机制，构建溯源图，在图的基础上进行失陷想定、失陷推理、失陷验证，最终判定安全。

国家安全是民族复兴的根基，社会稳定是国家强盛的前提。网络安全是国家安全的重要组成部分，在推进网络强国、数字中国建设过程中具有不可替代的基础性、重要性地位。未来，绿盟科技将继续发挥自身优势，加强网安人才培养与技术自主创新，不断提升产品和服务能力，为数字安全保驾护航，为建设网络强国贡献力量。