第七届漏洞分析与风险评估大会（VARA2014）在湖南长沙成功举办。本次盛会与会嘉宾800余人，中国信息安全测评中心领导，中国工程院院士等专家领导莅临会议并发表了讲话。天融信参与了本次会议，围绕“如何用大数据拨开安全的迷雾”和“地方政府与网络舆情的应对”为主题，就复杂的互联网带来的风险该如何防范与解决，与与会嘉宾进行了探讨。

　　用大数据拨开安全的迷雾

　　基于互联网化的服务越来越多，跑在互联网上的业务也越来越多。大家谈起安全，觉得迷雾重重，就好像现在的天气，怎么看都看不清。环境很复杂，心血，破壳接连发生；对于互联网上都暴露了什么设备服务，是什么状态，不能完全掌握；各设备系统产生的数据量与日俱增，这些数据都说明什么；是不是买齐最新的安全设备，就一劳永逸了。当看都看不清，如何行动，就更显迷茫。迷茫的同时实际工作中也往往碰到这样的苦恼，缺少工具，缺少专家，不成体系，导致无法及时发现解决安全风险，无法满足合规的要求。

　　天融信提出了应对之策，通过能力建设，大数据分析，使得信息主管们能掌控安全。安全管理的理念没有改变，还是人、工具、管理；发生改变的是工具的不断出现与成熟，例如大数据分析。能力建设包括了各种针对性的工具引擎建立，管理体系的建立，安全团队的建立。在安全中心中通过探测、监测、监测等手段，通过大数据作为融合剂，使各安全引擎在管理体系中产生化学作用。通过用户的自服务平台，为业务用户提供了解安全，参与安全的平台，按需应用。在能力建设中除了传统的网站监控，多维分析，完善防护，着重介绍了风险探知引擎。通过互联网的视角（黑客的视角），实时探测自有网络中存在的主机、系统、服务及其状态，进一步拨开迷雾，了解安全。

　　结合专业的技术团队，安全工具，成熟的管理体系，帮助用户构建集监控、预警、分析、处理、应急与一体的一站式安全运维服务；同时完善安全运维体系，提高安全防护能力，降低安全运维成本，更好的为用户提供安全运维保障。

　　在问答环节，针对大家系统如何建设的问题，演讲者回答到，这样的系统并不是需要人人都建立的，如果企业中有多人负责的安全团队，是建议建立这样的系统来为企业的安全保驾护航的；而对于中小企业，可以考虑使用天融信这样的安全公司建立的安全服务平台。

　　地方政府与网络舆情

　　首先和大家分享了网络舆情，已经成了既电视，报刊，广播后的第四大传媒，而且是当今最重要的媒体。国内大型网络提供商，从产生到发展，无不伴随随着市场经济浪潮，其基本是在美国和香港上市，首要任务是对全球股东负责。截止2014年7月，中国网民已经超过6亿，根据梅特卡夫定律，网络价值与网络规模成正比，以用户数量的平方速度增长。网络的正改变的人们获取、传播、交换信息的方式，使得人人都更容易参与信息产生和传播。网络的非实名属性，使得谣言与信息犯罪的容易规模化，为此最高法出台的《关于审理利用信息网络侵害人身权益民事纠纷案件适用法律若干问题的规定》今年10月10日正式生效，进一步加强针网络非法言论的法律支持。

　　地方政府的特点决定了其处理网络舆情与国家机构有许多不同，参与人员少，关注信息聚焦等特点，决定了只靠人工事倍功半。网络舆情分析与搜索引擎有一定的相似性，但是仅仅使用搜索引擎，但是搜索引擎是无法胜任舆情分析的工作的。舆情监测的目的是分析与我关注的数据，数据是经过过滤、分析和挖掘的，具有丰富的统计数据，舆情监测系统的主要功能并不是提供舆情信息的搜索，而是具有自动发现，趋势分析，专题追踪，自动预警，自动分类等功能。而互联网搜索引擎主要提供的就是搜索服务，同时搜索结果出于商业利益的驱动，掺杂竞价排名等因素。舆情分析系统发展到现在，许多产品仍然还存在一些问题，包括：知识准备不够，技术能力不够，简易程度不够，服务支撑不够。

　　天融信为了能在信息化浪潮中更好的为地方政府服务，针对这四个方面进行了相关的努力：通过图计算的方式分析新闻与用户的关系，提供关联分析效果；针对政府客户，预制促和引擎。通过定语、主体、诉求、事件四维分析方法，降低政府用户的学习和使用门槛；参考流行的互联网网站，结合舆情使用方式，优化交互体验，丰富舆情感知；可以上传未解析的客户关注的网站，完成解析并进行更新，更新最新的分析引擎，报表，接收云的更新提醒，更快，更多的获取网站信息。并结合舆情管理中长期，中期，短期舆情分析的三个应用场景，通过的分类、专题、监控功能，介绍了天融信舆情产品的分析理念。

　　天融信对安全风险的应对得到了听众的充分认可，听众表示天融信的演讲对自己的安全体系风险的防范与应对策略提供了很多有益的参考和启发。随着互联网化的业务越来越多，新型化安全风险点也不断增多，天融信将发挥自身技术的专业优势，配合用户完善信息安全建设。