您现在的位置是:首页 > 数字化转型 >

奇安信集团董事长齐向东:用内生安全加固数字化时代的底板

2020-11-03 22:42:54作者:来源:

摘要“数字化时代的底板就是网络安全。”奇安信集团董事长齐向东在2020世界计算机大会上表示,数据价值是通过数据流动实现的,数据流动的介质是网络。若没有网络安全,就如同木桶没有底板,因此数据、网络、计算力都必须以网络安全为前提。...


 
“数字化时代的底板就是网络安全。”奇安信集团董事长齐向东在2020世界计算机大会上表示,数据价值是通过数据流动实现的,数据流动的介质是网络。若没有网络安全,就如同木桶没有底板,因此数据、网络、计算力都必须以网络安全为前提。

 

当前,随着数字经济时代的到来,政府和企业开始全面网络化、数字化,业务和数据的安全性成了重中之重的问题。
齐向东认为,当前数字化时代网络安全面临六大风险。一是计算机软件、硬件漏洞不可避免,程序员每写1000行代码,平均会有3个缺陷,而今年9月高通骁龙的数字信号处理芯片被曝出现了致命漏洞,影响了全球40%以上的手机机型;二是网络协议漏洞将会造成严重后果,黑客可能会借助网络协议发起DoS攻击,导致整个城市的通信陷入瘫痪;三是互联网匿名体系架构增加了安全风险,人们没有身份的束缚,很容易滋生网络犯罪;四是网络边界的瓦解带来了新的安全风险,网络世界和物理世界边界正在瓦解,系统“能隔离就隔离、能不联网就不联网”的局面被打破,从相对隔离走向逐步开放,网络攻击面扩大,带来新安全风险;五是数据的共享、流动加剧了泄露风险,根据统计,2019年针对数据库的密码暴力破解攻击次数日均超过百亿次;六是“内鬼”层出不穷,FBI和CSI等多家机构报告显示超过85%的网络安全威胁来自内部,危害程度远远超过黑客攻击和病毒造成的损失。
“传统的边界防护体系失灵,网络应用不断泛化,越来越难识别正常使用者和网络攻击者,注定会放过20%的高级攻击者进入网络内部,这部分攻击者恰好是最大的破坏者。”齐向东表示,网络一定会被攻破,亟需改变传统边界防护体系。此前围墙式的边界防护不再适应数字化时代的需求,现在要构建与数字化业务融合的全面防御、动态防御和纵深防御的”事前防控”网络安全体系。
齐向东称,“事后补救”和“治病救人”的安全防护措施,往往是 “头痛医头、脚痛医脚”的,是局部的、针对单点的,而不是彻底的和全面的。在数字化时代,面对客户主体的不同、攻击的多样和复杂以及后果的不可承受性,安全防护就必须采取“事前防控”的体系建设。而通过内生安全系统工程建设的“事前防控”体系,能够把安全能力内置到业务系统当中,用系统、数据、人才的聚合,来感知、响应对业务系统和数据的任何破坏行为,帮助政企机构摆脱“事后补救”的局部整改建设模式,与此同时让信息化系统内不断生长出安全能力,这种能力具有像免疫系统一样的自主、自成长、自适应的特点,持续保证业务安全,真正做到“事前防控”。
“内生安全框架落地有三个关键:盘家底、建系统、跑得赢。”齐向东表示,“盘家底”指的是体系化地梳理、设计出所需的全部安全能力;“建系统”指的是通过与信息化的融合实现深度结合、全面覆盖,把安全能力组件化,以系统、服务、软硬件资源等不同形态,科学、有序地部署到信息化环境的不同区域、节点、层级中,确保安全能力可建设、可落地、可调度;“跑得赢”指的是确保安全运行的可持续性,实现管理闭环。只有强调安全运行,才能跑得赢漏洞、内鬼和黑客。
目前,国内网络安全龙头企业奇安信,已经依照内生安全系统工程的思路,在部委、金融、能源、教育、数字城市等40多个大型政企客户中实战锤炼了内生安全框架,并解构出了“十大工程五大任务”的落地手册,对每一个工程和任务都给出了具体的部署步骤和标准,政企机构可以结合自身信息化的特点,定义自己的关键工程和任务。依据“十工五任”手册,奇安信针对136个信息化组件,总结出了29个安全区域场景,部署了79类安全组件。
齐向东表示,通过内生安全框架,政企机构可以用三至五年时间,就能建立起完善的网络安全协同联动防御体系,真正实现内生安全。
据悉,2020世界计算机大会是由湖南省人民政府、工业和信息化部联合主办,以“计算万物·湘约未来——计算产业新动能”为主题,邀请了15位院士、1位图灵奖获得者、百余位政企高层汇聚一堂,围绕产业生态、计算芯片、网络安全、5G、工业互联网等热点话题,分享行业最新成果,探讨产业前沿技术。

(本文不涉密)
责任编辑:杨光

站点信息

  • 运营主体:中国信息化周报
  • 商务合作:赵瑞华 010-88559646
  • 微信公众号:扫描二维码,关注我们