中國網(wǎng)絡(luò)安全年會(huì) | 亞信安全構(gòu)筑數(shù)字信息基礎(chǔ)設(shè)施安全平臺(tái)化
今日，第十九屆中國網(wǎng)絡(luò)安全年會(huì)在線上拉開帷幕。此次年會(huì)以“共建數(shù)字信息基礎(chǔ)設(shè)施安全屏障”為主題，匯聚政府、行業(yè)專家、知名企業(yè)等各界代表，共話數(shù)字安全未來發(fā)展趨勢(shì)。亞信安全總裁陸光明在主論壇以《網(wǎng)絡(luò)安全，平臺(tái)為先》為主題發(fā)表精彩演講，解讀數(shù)字化經(jīng)濟(jì)新機(jī)遇、分析安全平臺(tái)化發(fā)展、展望全網(wǎng)安全免疫建設(shè)，攜手推動(dòng)網(wǎng)安產(chǎn)業(yè)創(chuàng)新發(fā)展，共筑數(shù)字經(jīng)濟(jì)發(fā)展的網(wǎng)絡(luò)安全新屏障。
圖：陸光明以《網(wǎng)絡(luò)安全，平臺(tái)為先》為主題發(fā)表精彩演講
如今，企業(yè)的數(shù)字化轉(zhuǎn)型對(duì)基礎(chǔ)設(shè)施的需求，不再僅是堆砌傳統(tǒng)的計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)設(shè)備，而是依靠泛在算力、全面連接、海量數(shù)據(jù)和高度智能的“云網(wǎng)邊端”融合性數(shù)字基礎(chǔ)設(shè)施。在這一背景下，5G、云、AI、大數(shù)據(jù)等新技術(shù)得到快速發(fā)展，并逐步在企業(yè)信息化建設(shè)和數(shù)字化轉(zhuǎn)型中成為主流的創(chuàng)新方向。伴隨數(shù)字經(jīng)濟(jì)時(shí)代的開啟，產(chǎn)業(yè)生態(tài)和生產(chǎn)組織方式帶來了深刻變革，但同時(shí)也提出了新問題，遇到了新挑戰(zhàn)。
圖：數(shù)字化轉(zhuǎn)型需求催生新挑戰(zhàn)及新機(jī)遇
陸光明表示：“數(shù)字化轉(zhuǎn)型推動(dòng)了千行百業(yè)數(shù)字環(huán)境的巨大變化，新型生產(chǎn)網(wǎng)絡(luò)的出現(xiàn)，讓原有生產(chǎn)流程被解構(gòu)，每個(gè)生產(chǎn)環(huán)節(jié)與新技術(shù)進(jìn)行結(jié)合帶來新的生產(chǎn)效率提升，這種環(huán)境的變化推動(dòng)了傳統(tǒng)安全邊界的消亡。但我們也需要看到另外一種作用力，這就是用戶需要新型立體防御綜合解決方案，實(shí)現(xiàn)常態(tài)化、實(shí)戰(zhàn)化、體系化運(yùn)營管理需求帶來的新機(jī)遇，在它的推動(dòng)下，數(shù)字信息基礎(chǔ)設(shè)施將擁有全新的安全屏障。”
回顧歷史，電氣化革命、汽車的普及，無不從“定義安全”真正開啟；展望未來，數(shù)字化開啟的萬億市場，同樣離不開創(chuàng)新和安全的同步前進(jìn)。因此，如何處理好發(fā)展與安全的一體兩面，無疑關(guān)乎著數(shù)字化轉(zhuǎn)型的成敗。
“安全平臺(tái)”成為網(wǎng)絡(luò)安全的核心
隨著社會(huì)各領(lǐng)域數(shù)字化發(fā)展加快，新技術(shù)、新業(yè)態(tài)、新模式不斷涌現(xiàn)，驅(qū)動(dòng)生產(chǎn)、生活及治理方式發(fā)生變革，加速了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)向各行業(yè)領(lǐng)域延伸，需以新的視角思考數(shù)字化趨勢(shì)下的安全變化。
圖：“安全平臺(tái)”成為網(wǎng)絡(luò)安全的核心
過去，網(wǎng)絡(luò)邊界清晰，用戶能夠在各個(gè)節(jié)點(diǎn)上部署相應(yīng)的安全產(chǎn)品來進(jìn)行安全防御。然而，邊界的逐步消亡，數(shù)字資產(chǎn)的暴露面增加，都給網(wǎng)絡(luò)威脅攻擊提供了新的“暗道”，勒索、挖礦、釣魚，以及接二連三的數(shù)據(jù)泄密事件，都讓我們對(duì)這種“圍墻式”防御方式逐漸失去了信心。這種情況下，需要部署的是整個(gè)縱深防御和體系化防御，不僅從云、網(wǎng)、邊、端都能進(jìn)行形成網(wǎng)絡(luò)威脅發(fā)現(xiàn)、處置、響應(yīng)、阻斷等一系列能力，還要能夠把不同安全能力關(guān)聯(lián)分析，對(duì)整個(gè)攻擊鏈條進(jìn)行完整回溯，形成聯(lián)動(dòng)。而要滿足這些要求，唯有平臺(tái)化的核心才能支撐。
在網(wǎng)絡(luò)安全思維轉(zhuǎn)變，需求多樣化、個(gè)性化的大趨勢(shì)面前，網(wǎng)絡(luò)安全市場的平臺(tái)化已經(jīng)是大勢(shì)所趨。這不僅體現(xiàn)在全球網(wǎng)絡(luò)安全企業(yè)的增長指標(biāo)方面，同時(shí)也為國內(nèi)企業(yè)提供了一條嶄新賽道。
圖：亞信安全智能安全防御平臺(tái)
目前，亞信安全全力打造的智能安全防御平臺(tái)包含了“連接匯聚、智能分析、自動(dòng)編排、安全運(yùn)營”四個(gè)層級(jí)，旨在實(shí)現(xiàn)從“數(shù)據(jù)”到“指令”的聯(lián)動(dòng)：
連接匯聚亞信安全在“云網(wǎng)邊端”都有相應(yīng)的能力產(chǎn)品構(gòu)建，并且擁有大量的用戶基礎(chǔ)，這就為平臺(tái)建立提供了數(shù)據(jù)匯聚的能力，為“威脅情報(bào)數(shù)據(jù)湖”提供了相應(yīng)的知識(shí)沉淀和規(guī)則提供；
智能分析在流量采集、數(shù)據(jù)分析、威脅回溯的基礎(chǔ)上，亞信安全采用了自研的威脅情報(bào)技術(shù)，并采用機(jī)器學(xué)習(xí)技術(shù)為主導(dǎo)，人工干預(yù)為輔助的處理機(jī)制，并隨著算法的不斷優(yōu)化與數(shù)據(jù)模型的不斷完善，逐步降低人工干預(yù)和誤報(bào)率，能夠進(jìn)行智能化的分析；
自動(dòng)編排以自適應(yīng)架構(gòu)為基礎(chǔ)，將IT能力、安全能力、網(wǎng)絡(luò)能力進(jìn)行編排，形成高度靈活的事件處置劇本，加速應(yīng)急響應(yīng)。同時(shí)，將態(tài)勢(shì)感知等系統(tǒng)識(shí)別的精準(zhǔn)告警信息加入劇本處置隊(duì)列，替代原有的人工響應(yīng)過程，將策略聯(lián)動(dòng)下發(fā)，進(jìn)而推動(dòng)更多的安全過程自動(dòng)化；
安全運(yùn)營亞信安全基于安全托管服務(wù)(MSS)平臺(tái)模式，形成高端咨詢、核心產(chǎn)品、管控平臺(tái)、運(yùn)營服務(wù)所組成的全周期、梯級(jí)式的交付，進(jìn)而為企業(yè)解決日益繁重的安全運(yùn)營問題，以較低的成本協(xié)助企業(yè)實(shí)現(xiàn)安全事件管理、脆弱性管理、安全運(yùn)維管理和安全風(fēng)險(xiǎn)管理。
“平臺(tái)為先”的原則是亞信安全“平臺(tái)化、產(chǎn)品化、服務(wù)化”三位一體發(fā)展策略的顯化，也是“先手”，這樣才能以平臺(tái)為依托實(shí)現(xiàn)產(chǎn)品聯(lián)動(dòng)和服務(wù)落地，真正做到為客戶建立整體性防御體系，提升客戶安全防御能力。
“平臺(tái)為先”的原則讓碎片化的安全能力融入一體，變成系統(tǒng)性、可全局聯(lián)動(dòng)的原生免疫系統(tǒng)，將復(fù)雜的安全問題化解成極簡與智能的數(shù)字信息基礎(chǔ)設(shè)施安全屏障。
亞信安全的目標(biāo)是建立全網(wǎng)安全免疫防御系統(tǒng)，在安全平臺(tái)基礎(chǔ)上，已經(jīng)形成了一整套全面高效的安全解決方案，實(shí)現(xiàn)了豐富的威脅情報(bào)與安全產(chǎn)品能力聯(lián)動(dòng)，全網(wǎng)協(xié)同防御，且經(jīng)受過大規(guī)模的實(shí)踐和驗(yàn)證。未來，亞信安全將更加注重平臺(tái)的開放性，為產(chǎn)業(yè)鏈的各個(gè)環(huán)節(jié)——監(jiān)管組織、軟硬件廠商、安全廠商、運(yùn)營商、用戶等以開放聯(lián)合姿態(tài)進(jìn)行協(xié)作，構(gòu)建真正互聯(lián)互通的安全開放平臺(tái)。
