來源丨新華財經

“數字化時代的底板就是網絡安全。”奇安信集團董事長齊向東在2020世界計算機大會上表示，數據價值是通過數據流動實現的，數據流動的介質是網絡。若沒有網絡安全，就如同木桶沒有底板，因此數據、網絡、計算力都必須以網絡安全為前提。

圖奇安信集團董事長齊向東演講

當前，隨著數字經濟時代的到來，政府和企業開始全面網絡化、數字化，業務和數據的安全性成了重中之重的問題。

齊向東認為，當前數字化時代網絡安全面臨六大風險。

一是 計算機軟件、硬件漏洞不可避免，程序員每寫1000行代碼，平均會有3個缺陷，而今年9月高通驍龍的數字信號處理芯片被曝出現了致命漏洞，影響了全球40%以上的手機機型;

二是 網絡協議漏洞將會造成嚴重后果，黑客可能會借助網絡協議發起DoS攻擊，導致整個城市的通信陷入癱瘓;

三是 互聯網匿名體系架構增加了安全風險，人們沒有身份的束縛，很容易滋生網絡犯罪;

四是 網絡邊界的瓦解帶來了新的安全風險，網絡世界和物理世界邊界正在瓦解，系統“能隔離就隔離、能不聯網就不聯網”的局面被打破，從相對隔離走向逐步開放，網絡攻擊面擴大，帶來新安全風險;

五是 數據的共享、流動加劇了泄露風險，根據統計，2019年針對數據庫的密碼暴力破解攻擊次數日均超過百億次;

六是 “內鬼”層出不窮，FBI和CSI等多家機構報告顯示超過85%的網絡安全威脅來自內部，危害程度遠遠超過黑客攻擊和病毒造成的損失。

“傳統的邊界防護體系失靈，網絡應用不斷泛化，越來越難識別正常使用者和網絡攻擊者，注定會放過20%的高級攻擊者進入網絡內部，這部分攻擊者恰好是最大的破壞者。”

齊向東表示，網絡一定會被攻破，亟需改變傳統邊界防護體系。此前圍墻式的邊界防護不再適應數字化時代的需求，現在要構建與數字化業務融合的全面防御、動態防御和縱深防御的”事前防控”網絡安全體系。

齊向東稱，“事后補救”和“治病救人”的安全防護措施，往往是 “頭痛醫頭、腳痛醫腳”的，是局部的、針對單點的，而不是徹底的和全面的。

在數字化時代，面對客戶主體的不同、攻擊的多樣和復雜以及后果的不可承受性，安全防護就必須采取“事前防控”的體系建設。

而通過內生安全系統工程建設的“事前防控”體系，能夠把安全能力內置到業務系統當中，用系統、數據、人才的聚合，來感知、響應對業務系統和數據的任何破壞行為，幫助政企機構擺脫“事后補救”的局部整改建設模式，與此同時讓信息化系統內不斷生長出安全能力，這種能力具有像免疫系統一樣的 自主、自成長、自適應 的特點，持續保證業務安全， 真正做到“事前防控 ” 。

“內生安全框架落地有三個關鍵： 盤家底、建系統、跑得贏 。”齊向東表示：

“盤家底” 指的是體系化地梳理、設計出所需的全部安全能力;

“建系統” 指的是通過與信息化的融合實現深度結合、全面覆蓋，把安全能力組件化，以系統、服務、軟硬件資源等不同形態，科學、有序地部署到信息化環境的不同區域、節點、層級中，確保安全能力可建設、可落地、可調度;

“跑得贏” 指的是確保安全運行的可持續性，實現管理閉環。只有強調安全運行，才能跑得贏漏洞、內鬼和黑客。

目前，國內網絡安全龍頭企業奇安信，已經依照內生安全系統工程的思路，在部委、金融、能源、教育、數字城市等40多個大型政企客戶中實戰錘煉了內生安全框架，并解構出了“十大工程五大任務”的落地手冊，對每一個工程和任務都給出了具體的部署步驟和標準，政企機構可以結合自身信息化的特點，定義自己的關鍵工程和任務。依據“十工五任”手冊，奇安信針對136個信息化組件，總結出了29個安全區域場景，部署了79類安全組件。

齊向東表示，通過內生安全框架，政企機構可以用三至五年時間，就能建立起完善的網絡安全協同聯動防御體系，真正實現內生安全。

據悉，2020世界計算機大會是由湖南省人民政府、工業和信息化部聯合主辦，以“計算萬物·湘約未來——計算產業新動能”為主題，邀請了15位院士、1位圖靈獎獲得者、百余位政企高層匯聚一堂，圍繞產業生態、計算芯片、網絡安全、5G、工業互聯網等熱點話題，分享行業最新成果，探討產業前沿技術。