奇安信集團董事長齊向東在江蘇省網(wǎng)絡安全宣傳周開幕式并發(fā)表主題演講。齊向東表示,業(yè)務控制系統(tǒng)和網(wǎng)絡控制系統(tǒng)互不通氣、各自為戰(zhàn)是網(wǎng)絡安全的最大漏洞,企業(yè)需構(gòu)建內(nèi)生安全能力,其核心是實現(xiàn)網(wǎng)絡安全和業(yè)務安全合一。
隨著云計算、大數(shù)據(jù)、5G、人工智能等新技術(shù)滲透到社會的方方面面,網(wǎng)絡安全的基礎保障作用和發(fā)展驅(qū)動效應日益突出。齊向東總結(jié),當前網(wǎng)絡空間安全形勢發(fā)生了三大轉(zhuǎn)變:一是由小打小鬧向國家大事轉(zhuǎn)變;二是由簡單粗暴向復雜精細轉(zhuǎn)變;三是APT攻擊成為主流。
“在變化的安全形勢下,傳統(tǒng)的防護手段失效了,我們需要真抓實干實現(xiàn)網(wǎng)絡安全的技術(shù)創(chuàng)新。”齊向東表示,真抓實干主要體現(xiàn)在三個方面,一是從安全檢查到實網(wǎng)攻擊演習,二是從傳統(tǒng)安全到業(yè)務應用安全,三是從合規(guī)到責任追究。
他介紹,這幾年奇安信用真抓實干的精神實現(xiàn)了網(wǎng)絡安全技術(shù)的三大創(chuàng)新,第一是“查行為”的第三代網(wǎng)絡安全技術(shù),第二是用數(shù)據(jù)驅(qū)動安全,第三是構(gòu)建了高、中、低三位能力立體聯(lián)動的一體化體系。
“我們通過實踐發(fā)現(xiàn),網(wǎng)絡安全防護存在一個不能回避的矛盾,客戶的期望是網(wǎng)絡永遠不被攻破、萬無一失,但事實是沒有攻不破的網(wǎng)絡、一失萬無,尤其是‘內(nèi)鬼’和‘漏洞’讓網(wǎng)絡層的安全防護形同虛設。”齊向東說。
為了解決這個矛盾,奇安信提出了三大構(gòu)想:一是讓安全體系具備強大的“免疫功能”,即使是網(wǎng)絡被攻破,也能保證業(yè)務安全;二是讓安全體系做到“我的安全我做主”,使部署的安全系統(tǒng)能完全匹配業(yè)務需求;三是讓安全體系具備“自我成長”的能力,使安全能力能伴隨著業(yè)務升級不斷提升。
這三大構(gòu)想正是齊向東在2019北京網(wǎng)絡安全大會上提出的“內(nèi)生安全”。他表示,內(nèi)生安全的核心是網(wǎng)絡安全和業(yè)務安全合一。在以往的系統(tǒng)中,業(yè)務控制系統(tǒng)和網(wǎng)絡控制系統(tǒng)互不通氣、各自為戰(zhàn),導致業(yè)務系統(tǒng)的異常被忽略、網(wǎng)絡系統(tǒng)的可疑訪問被忽略,這是網(wǎng)絡安全的最大漏洞。現(xiàn)在,企業(yè)需要把安全能力構(gòu)建在內(nèi)部的業(yè)務系統(tǒng)上,從而保證信息化系統(tǒng)能不斷生長出安全能力。
聚合是實現(xiàn)“內(nèi)生安全”的必要手段。一是信息化系統(tǒng)和安全系統(tǒng)的聚合,拉通網(wǎng)絡控制系統(tǒng)和業(yè)務控制系統(tǒng),當業(yè)務檢測出異常,網(wǎng)絡會自動采取措施來嚴防死守,當網(wǎng)絡檢測到攻擊,業(yè)務控制系統(tǒng)會自動收緊安全訪問控制權(quán)限。例如,“零信任架構(gòu)”把安全能力內(nèi)嵌入業(yè)務體系,構(gòu)建了自適應的內(nèi)生安全機制。
二是業(yè)務數(shù)據(jù)和安全數(shù)據(jù)的聚合,將網(wǎng)絡威脅與業(yè)務異常結(jié)合起來分析,能更準確地發(fā)現(xiàn)攻擊者。例如,數(shù)據(jù)驅(qū)動的安全管理中心建立了業(yè)務與安全統(tǒng)一的實體關(guān)系數(shù)據(jù)模型,利用不同算法將不同場景的數(shù)據(jù)聚合起來,在業(yè)務流轉(zhuǎn)中利用智能分析技術(shù)保護安全。
三是IT人才和安全人才的聚合,不斷發(fā)現(xiàn)和解決問題,產(chǎn)生自成長的安全能力。例如安全運營中,安全管理員除了要管理安全系統(tǒng),還要跟IT管理員聚合;安全分析師要跟IT系統(tǒng)監(jiān)控和業(yè)務監(jiān)控人員聚合;安全運營除了對安全設備運營外,還要跟IT運維人員聚合,不斷提升業(yè)務系統(tǒng)的安全防護能力。
據(jù)悉,網(wǎng)絡安全宣傳周每年九月第三周舉行,以“網(wǎng)絡安全為人民,網(wǎng)絡安全靠人民”為主題,由中央宣傳部、中央網(wǎng)信辦、教育部、工業(yè)和信息化部、公安部、中國人民銀行、國家廣播電視總局、全國總工會、共青團中央、全國婦聯(lián)等部門聯(lián)合舉辦。