8月12日，以“并肩應(yīng)對(duì)威脅挑戰(zhàn)”為主題的2020中國(guó)網(wǎng)絡(luò)安全年會(huì)在網(wǎng)上成功召開(kāi)。奇安信集團(tuán)董事長(zhǎng)齊向東在會(huì)上發(fā)表了題為《新形勢(shì) 新機(jī)遇推動(dòng)安全產(chǎn)業(yè)再上新臺(tái)階》的主題演講。他表示，目前網(wǎng)絡(luò)安全“小零同”現(xiàn)狀（小規(guī)模、零散化、同質(zhì)化），不能滿足數(shù)字化轉(zhuǎn)型和新基建的需求，基于此，奇安信推出“內(nèi)生安全框架”，立足解決未來(lái)十年到二十年的網(wǎng)絡(luò)安全體系問(wèn)題。
圖：奇安信集團(tuán)董事長(zhǎng)齊向東在第十七屆中國(guó)網(wǎng)絡(luò)安全年會(huì)上演講
網(wǎng)絡(luò)安全進(jìn)入新發(fā)展期
“在全球新形勢(shì)下，網(wǎng)絡(luò)安全已進(jìn)入新的發(fā)展期。”齊向東認(rèn)為，一是網(wǎng)絡(luò)安全需求將進(jìn)入爆炸式增長(zhǎng)期，二是網(wǎng)絡(luò)安全場(chǎng)景進(jìn)入多元化發(fā)展期，三是網(wǎng)絡(luò)安全技術(shù)進(jìn)入升級(jí)換代的轉(zhuǎn)折期。
新形勢(shì)造就了新發(fā)展期，新發(fā)展期帶來(lái)了新機(jī)遇。他認(rèn)為，當(dāng)前網(wǎng)絡(luò)安全行業(yè)發(fā)展面臨五大機(jī)會(huì)。首先，從廣度上來(lái)看，全球網(wǎng)絡(luò)攻擊事件頻發(fā)，網(wǎng)絡(luò)安全投入需要進(jìn)一步加大。其次，從行業(yè)機(jī)會(huì)來(lái)看，網(wǎng)絡(luò)安全已成為新基建時(shí)代的基礎(chǔ)工程，因此正在加速的新基建會(huì)推動(dòng)網(wǎng)絡(luò)安全的投入持續(xù)加大。第三，從深度上看，數(shù)字化應(yīng)用場(chǎng)景不斷深化，網(wǎng)絡(luò)安全需求越來(lái)越多。第四，從法制上來(lái)看，《網(wǎng)絡(luò)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)條例》等法律條例的頒布實(shí)施，必然帶來(lái)巨大的網(wǎng)絡(luò)安全增量市場(chǎng)。第五，從業(yè)態(tài)來(lái)看，安全服務(wù)越來(lái)越受到重視。美國(guó)網(wǎng)絡(luò)安全市場(chǎng)中服務(wù)已經(jīng)占到了63-64%，而我國(guó)安全服務(wù)才到12%。所以，網(wǎng)絡(luò)安全服務(wù)市場(chǎng)會(huì)逐漸受到重視，未來(lái)將出現(xiàn)井噴式的增長(zhǎng)。
權(quán)威數(shù)據(jù)佐證了齊向東的判斷。根據(jù)工信部的指導(dǎo)意見(jiàn)，到2025年，我國(guó)網(wǎng)絡(luò)安全市場(chǎng)規(guī)模超過(guò)2000億。
網(wǎng)絡(luò)安全需具備的三大核心能力
“如此巨大的市場(chǎng)，要求網(wǎng)絡(luò)安全產(chǎn)業(yè)、技術(shù)、產(chǎn)品、服務(wù)等都需要上一個(gè)新臺(tái)階�！饼R向東表示，要滿足數(shù)字化轉(zhuǎn)型所需要信息化保障需求，網(wǎng)絡(luò)安全必須具備三大核心能力。
一是守住底線的應(yīng)急能力。在網(wǎng)絡(luò)攻擊對(duì)抗極其激烈的今天，沒(méi)有任何一臺(tái)設(shè)備是能夠保證100%不被攻破的，尤其是在守護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施安全時(shí)，只有具備應(yīng)急能力，才能夠在網(wǎng)絡(luò)被攻破時(shí)告警，并用最快的速度讓?xiě)?yīng)急措施到位，如此才能夠及時(shí)的切斷網(wǎng)絡(luò)攻擊的源頭，避免因?yàn)楣魧?dǎo)致安全事故。
二是穿透防線的攻防能力。未知攻，焉知防，如果沒(méi)有高級(jí)的網(wǎng)絡(luò)攻擊的方法，就沒(méi)有辦法研究出來(lái)能夠防得住高級(jí)攻擊的體系。因?yàn)樵趹?yīng)對(duì)網(wǎng)絡(luò)攻擊中，具備反制能力就是對(duì)政企機(jī)構(gòu)最好的保護(hù)。
三是協(xié)同防御的聯(lián)動(dòng)能力。在數(shù)字化時(shí)代網(wǎng)絡(luò)邊界不斷擴(kuò)展，網(wǎng)絡(luò)攻擊面前所未有的放大，以往安全設(shè)備的零散性、堆疊性、單一性，已無(wú)法滿足當(dāng)前信息保障的需求，因此要在信息化系統(tǒng)部署網(wǎng)絡(luò)安全系統(tǒng)，就要在信息網(wǎng)絡(luò)的各個(gè)層面，實(shí)現(xiàn)安全設(shè)備的橫向打通，并連成一體，形成縱深防御的安全體系。
據(jù)悉，“網(wǎng)安一哥”奇安信已就數(shù)字化所需的三大核心能力，進(jìn)行了布局，先后建立了覆蓋全國(guó)的網(wǎng)絡(luò)安全事故快速應(yīng)急響應(yīng)體系，研制了全天候、全方位的網(wǎng)絡(luò)安全態(tài)勢(shì)感知和實(shí)網(wǎng)攻防演習(xí)系統(tǒng)；實(shí)現(xiàn)威脅情報(bào)、漏洞挖掘和漏洞響應(yīng)方面的能力的全面領(lǐng)先；并通過(guò)建設(shè)四大研發(fā)平臺(tái)，將網(wǎng)絡(luò)安全產(chǎn)品所需的核心安全能力標(biāo)準(zhǔn)化、平臺(tái)化，使其研發(fā)的新產(chǎn)品天然具有協(xié)同聯(lián)動(dòng)性，其搭建的全網(wǎng)“智能化、綜合型”防護(hù)網(wǎng)絡(luò)，使政企客戶(hù)的網(wǎng)絡(luò)安全防御體系，從被動(dòng)的威脅應(yīng)對(duì)和標(biāo)準(zhǔn)合規(guī)，走向動(dòng)態(tài)的積極防御，以對(duì)抗多樣化的安全威脅。
內(nèi)生安全框架 解決未來(lái)二十年網(wǎng)絡(luò)安全問(wèn)題
“要滿足信息化所需的安全能力，就需要一個(gè)能夠面向甲方信息化發(fā)展保障需要，能夠解決十年到二十年的網(wǎng)絡(luò)安全體系的一個(gè)標(biāo)準(zhǔn)性框架。”在年會(huì)上，齊向東表示， 今年3月，奇安信推出了面向新基建的新一代網(wǎng)絡(luò)安全框架，以系統(tǒng)工程的方法論結(jié)合“內(nèi)生安全”的理念，改變以往“局部整改”和產(chǎn)品堆疊為主的安全規(guī)劃及建設(shè)模式，從頂層視角建立安全體系全景視圖。后經(jīng)奇安信與部委、能源央企、金融、航空、大型制造業(yè)和數(shù)字城市等40多家大型政企機(jī)構(gòu)的實(shí)戰(zhàn)錘煉，8月正式推出了“內(nèi)生安全框架”。
據(jù)了解，“內(nèi)生安全框架”具有“1+1＞2”的涌現(xiàn)效應(yīng)，它按照系統(tǒng)工程的思想，將安全能力組件化，由規(guī)劃方法、工具集、模型、架構(gòu)和項(xiàng)目綱要構(gòu)成，能讓安全產(chǎn)品和服務(wù)相互聯(lián)系、相互作用，在整體上具備單個(gè)產(chǎn)品和服務(wù)所沒(méi)有的功能，從而保障復(fù)雜系統(tǒng)的安全。
“為了能夠讓成千上萬(wàn)的單一的網(wǎng)絡(luò)設(shè)備橫向打通，形成縱深防御的體系，網(wǎng)絡(luò)安全產(chǎn)品研發(fā)必須進(jìn)入標(biāo)準(zhǔn)化的體系�！饼R向東表示，奇安信重點(diǎn)建設(shè)了網(wǎng)絡(luò)操作平臺(tái)、大數(shù)據(jù)操作平臺(tái)、可視化操作平臺(tái)以及云控操作平臺(tái)四大研發(fā)平臺(tái)，其中鯤鵬網(wǎng)絡(luò)操作平臺(tái)可實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)流量的獲取和解析，諾亞大數(shù)據(jù)操作平臺(tái)對(duì)網(wǎng)絡(luò)安全數(shù)據(jù)的存儲(chǔ)、處理和分析，雷爾可視化操作平臺(tái)通過(guò)可視化的人機(jī)互動(dòng)，能夠?qū)W(wǎng)絡(luò)攻擊事件關(guān)聯(lián)起來(lái)形成可視化分析體系并對(duì)網(wǎng)絡(luò)安全事件的告警、溯源和分析，錫安云操作平臺(tái)可實(shí)現(xiàn)統(tǒng)一化的云端分析和管理。
齊向東表示，網(wǎng)絡(luò)安全四大研發(fā)平臺(tái)不僅能夠大幅度縮短新產(chǎn)品研發(fā)周期、降低研發(fā)成本，而且能夠?qū)崿F(xiàn)安全產(chǎn)品的組件化。更為重要的是，用平臺(tái)化、把標(biāo)準(zhǔn)化的模塊研發(fā)出的網(wǎng)絡(luò)安全產(chǎn)品、設(shè)備，能夠滿足客戶(hù)個(gè)性化的場(chǎng)景需求。
“內(nèi)生安全的關(guān)鍵是管理，管理的關(guān)鍵是框架，框架的關(guān)鍵是組件化。”齊向東呼吁，網(wǎng)絡(luò)安全產(chǎn)業(yè)擁有一個(gè)萬(wàn)億市場(chǎng)機(jī)遇，要抓緊“十四五”規(guī)劃謀篇布局的時(shí)間窗口，面向新基建，用內(nèi)生安全框架，來(lái)支撐從頂層設(shè)計(jì)到落地建設(shè)運(yùn)行的網(wǎng)絡(luò)安全體系建設(shè)，為我國(guó)數(shù)字經(jīng)濟(jì)社會(huì)發(fā)展保駕護(hù)航。
本屆中國(guó)網(wǎng)絡(luò)安全年會(huì)由國(guó)家互聯(lián)網(wǎng)信息辦公室指導(dǎo)，國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（CNCERT/CC）主辦，奇安信等聯(lián)合主辦，中國(guó)通信學(xué)會(huì)通信安全技術(shù)委員會(huì)協(xié)辦。該年會(huì)是國(guó)內(nèi)網(wǎng)絡(luò)安全“產(chǎn)、學(xué)、研、用”各界進(jìn)行技術(shù)業(yè)務(wù)交流的重要橋梁和紐帶，對(duì)于推動(dòng)我國(guó)網(wǎng)絡(luò)安全工作、提高社會(huì)網(wǎng)絡(luò)安全意識(shí)起到了積極作用。
【免責(zé)聲明】本文僅代表合作供稿方觀點(diǎn)，不代表和訊網(wǎng)立場(chǎng)。投資者據(jù)此操作，風(fēng)險(xiǎn)請(qǐng)自擔(dān)。
最新評(píng)論