AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運營管理服務(wù)
強網(wǎng)論道 | 安恒信息范淵：新時代網(wǎng)絡(luò)空間博弈給我們帶來的思考
在國家互聯(lián)網(wǎng)信息辦公室網(wǎng)絡(luò)安全協(xié)調(diào)局指導(dǎo)下，由河南省互聯(lián)網(wǎng)信息辦公室、鄭州市人民政府、信息工程大學(xué)共同主辦的第三屆“強網(wǎng)杯”系列活動于2019 年6 月15 日至16 日在鄭州高新技術(shù)產(chǎn)業(yè)開發(fā)區(qū)光華大酒店舉行。本屆強網(wǎng)論壇以“新時代、新空間、新路徑”為主題，由“一會”、“一賽”、“一展”等組成。
6月15日，中央網(wǎng)信辦總工程師趙澤良在強網(wǎng)論壇致辭中表示：“數(shù)據(jù)安全已經(jīng)成為網(wǎng)絡(luò)安全的當(dāng)務(wù)之急，同時隨著安全威脅與日俱增，關(guān)鍵信息基礎(chǔ)設(shè)施安全、工業(yè)控制系統(tǒng)系統(tǒng)安全已經(jīng)成為網(wǎng)絡(luò)安全的重中之重?！?/p>
安恒信息董事長范淵在強網(wǎng)論壇主論壇主題演講中闡述了在新時代網(wǎng)絡(luò)空間博弈中的思考。他認(rèn)為，技術(shù)迭進，數(shù)字升維，網(wǎng)絡(luò)空間已從點到點的連接發(fā)展成為產(chǎn)業(yè)間的交互，因此，網(wǎng)絡(luò)安全威脅也開始變幻莫測，這給治理帶了很多新的變化和挑戰(zhàn)，網(wǎng)絡(luò)攻防對抗與博弈，需要更多的核心能力突破、更完整的產(chǎn)業(yè)體系及技術(shù)協(xié)同，需要構(gòu)建多層次聯(lián)動的安全大腦治理體系；應(yīng)該從過去的西醫(yī)診斷，西醫(yī)治療轉(zhuǎn)變?yōu)槲麽t(yī)診斷，中西醫(yī)結(jié)合治療。
?
思考之知己知彼范淵認(rèn)為，我們談網(wǎng)絡(luò)安全的“知己知彼”已經(jīng)很久了，但是當(dāng)前的現(xiàn)狀是我們往往不夠知己，也不夠知彼。實際上，安恒信息從2008年支撐北京奧運會安保開始一直到剛剛結(jié)束的一帶一路安保，在現(xiàn)場檢查中，發(fā)現(xiàn)被植入后門占全部檢查保障目標(biāo)比例高達(dá)29.7%。
安恒信息構(gòu)建了Sumap全球網(wǎng)絡(luò)空間超級雷達(dá)，利用全網(wǎng)快速掃描引擎，完成全網(wǎng)資產(chǎn)探測、漏洞掃描和風(fēng)險趨勢分析，同時結(jié)合深度漏洞發(fā)現(xiàn)、深度流量檢測、威脅情報和大數(shù)據(jù)分析等技術(shù)手段，構(gòu)建網(wǎng)絡(luò)安全態(tài)勢感知能力，真正做到知己知彼。
思考之智能化大數(shù)據(jù)技術(shù)、AI技術(shù)的發(fā)展讓城市逐漸實現(xiàn)智能化，也讓網(wǎng)絡(luò)空間安全防護的手段更加多樣化、智能化。這就要求了大數(shù)據(jù)態(tài)勢感知系統(tǒng)能夠主動地智能化檢測網(wǎng)絡(luò)攻擊，并及時進行防護。
范淵認(rèn)為，信息技術(shù)的空前發(fā)展讓多種類的數(shù)據(jù)緊密融合，這就使得人工智能被廣泛應(yīng)用，在網(wǎng)絡(luò)安全領(lǐng)域，AI的作用顯得尤為突出，IP指紋、相鄰服務(wù)、通信服務(wù)、IP信譽等多項數(shù)據(jù)匯集在一起，通過AI可以統(tǒng)一收集、處理、分析、防護，如此搭建的威脅情報系統(tǒng)才能有效防護數(shù)字時代的網(wǎng)絡(luò)空間。
思考之?dāng)?shù)字產(chǎn)業(yè)化大數(shù)據(jù)本身已成為關(guān)鍵基礎(chǔ)設(shè)施，數(shù)據(jù)大集中讓我們不得不再次衡量數(shù)據(jù)利用與數(shù)據(jù)安全之間的平衡。大數(shù)據(jù)推動城市數(shù)字經(jīng)濟新業(yè)態(tài)、新模式蓬勃發(fā)展，數(shù)據(jù)在流動過程中實現(xiàn)的價值最大化，需要從“大安全”的視角認(rèn)識和解決大數(shù)據(jù)安全問題。
范淵認(rèn)為，在使用大數(shù)據(jù)過程中首先要確保數(shù)據(jù)使用的合法性，做到依法共享、依法使用；其次，一定要完善數(shù)據(jù)權(quán)屬安全責(zé)任機制，一旦出現(xiàn)問題，不同的數(shù)據(jù)主體承擔(dān)相應(yīng)的安全責(zé)任；同時，安全管理要求及流程規(guī)范也要設(shè)定好。在此基礎(chǔ)上，提升數(shù)據(jù)安全技術(shù)保障水平，確保數(shù)據(jù)安全生命周期安全防護。
互聯(lián)網(wǎng)和新一代信息技術(shù)與全球工業(yè)系統(tǒng)全方位深度融合，形成新的產(chǎn)業(yè)和應(yīng)用生態(tài)即是工業(yè)互聯(lián)網(wǎng)，其標(biāo)志是傳統(tǒng)IT行業(yè)、工業(yè)制造業(yè)云化、數(shù)字化。但是，在提供生產(chǎn)效率的同時，安全威脅也在與日俱增。
范淵認(rèn)為，面向新邊界的復(fù)合型網(wǎng)關(guān)，工業(yè)互聯(lián)網(wǎng)安全架構(gòu)要保證數(shù)據(jù)之間的互通互聯(lián)，要切實保證上行數(shù)據(jù)與下行數(shù)據(jù)在數(shù)據(jù)傳輸通道中加密流通。這需要工業(yè)控制系統(tǒng)具備全網(wǎng)工控設(shè)備在線探測、多元化安全態(tài)勢感知、一站式安全服務(wù)的功能。
物聯(lián)網(wǎng)改變了傳統(tǒng)的信息溝通方式，為社會帶來驚人的變化。從多方面來分析，物聯(lián)網(wǎng)可以讓社會趨向智能化，但同時，它也帶來了新的信息安全隱患。這是因為大多數(shù)物聯(lián)網(wǎng)設(shè)備都缺乏內(nèi)置的安全防范功能，這就使它們?nèi)菀资艿綈阂廛浖秃诳偷墓?，從而?dǎo)致設(shè)備的癱瘓。
范淵介紹說，過去一年我們做了很有意思的一項工作，我們推出了 “物聯(lián)網(wǎng)安全心”為智能硬件把脈，可實現(xiàn)終端安全狀態(tài)等信息全面感知，同時采用大數(shù)據(jù)技術(shù)進行診斷。安全心還可快速發(fā)現(xiàn)智能終端安全問題、防范終端網(wǎng)絡(luò)攻擊及病毒傳播等惡意網(wǎng)絡(luò)行為，實時處置，做到物聯(lián)網(wǎng)智能終端安全態(tài)勢感知與可信管控。
范淵表示，萬物互聯(lián)的數(shù)字時代已經(jīng)來臨，AI、云計算、大數(shù)據(jù)、IoT等新興產(chǎn)業(yè)深度賦能社會的方方面面，網(wǎng)絡(luò)空間安全問題也變得復(fù)雜起來。安恒信息將始終堅持持續(xù)創(chuàng)新、自主研發(fā)，與社會各界一起，護航數(shù)字新時代的發(fā)展。
?
