8月22-26日，第三十届北京国际广播电影电视展览会（BIRTV2023）在京举行。本届展会以“融合创新 面向未来”为主题，围绕国家广播电视总局科技创新和产业发展的重点工作部署，通过线上和线下双平台协同联动，全面宣传贯彻行业最新技术和产业政策，引领展会数字化发展，全面展示广播电视和网络视听行业的最新发展成果。

　　8月23日下午，在“网络安全论坛”上，北京掌数信息技术有限公司CTO黄乐以《业务视角重定义安全实现》为题进行演讲。他提到，攻击者可以在时间、突破点和攻击手段上有极大的灵活性，但其往往不了解被攻击对象的行为习惯和业务规律。所以防御者可以通过构建业务画像学习业务规律，从而发现潜在风险，以建立防御者的优势。

图为：北京掌数信息技术有限公司CTO黄乐

　　黄乐重点介绍了业务安全解决方案该方案将业务数据和网络安全数据相结合，利用AI技术综合分析业务行为异常，并辅以场景化的分析和联动能力，全面提升业务安全保障等级，弥补了标准网络安全方案对业务保障的空白。方案包含三款核心产品——正孚业务安全监测系统、正域安全管理平台、正通自动化安全处置系统。

　　其中，正孚业务安全监测系统从综合态势分析、业务分析、业务监测与异常告警与处置等业务安全问题进行闭环处理，利用AI技术对业务数据进行建模分析，持续学习业务数据、业务流程，为用户构建动态安全模型，对违模型的异常事件进行问题处置，从而发现对业务运行有实际影响的安全事件。

　　正域安全管理平台是融合了大数据和机器学习技术开发的全新网络安全态势感知与管理产品。为用户提供可落地的安全保障能力，集安全可视化、监测、预警和响应处置于一体。平台通过多种数据分析方法构建动态的多层次、全天候网络安全态势知，为客户构建网络安全动态深度防御体系。

　　正通自动化安全处置系统是一个将安全运营相关的团队、工具和流程通过编排和自动化技术整合在一起的，有序处理多源数据，持续进行安全告警分诊与调查、威胁猎捕、案件处置、事件响应，并终实现高效、有效安全运营的智能协作系统。

　　方案的价值在于，实现战略层面、战术层面的改变。

　　从战略层面上来说，转变了防御视角，从全面边界防御和纵深防御转向围绕着以核心业务为中心的精准防御。此外，聚焦业务的安全运行状态，减少“过多”的安全建设，提高已有安全产品的效率，实现降本增效。

　　从战术层面上来说，可以帮助用户构建基于业务的安全检测和防护体系，对安全事件的响应更加主动和精准。此外，在业务连续性受到实质性影响之前，阻止破坏性行为的产生，而不仅仅是事后溯源。