昨日，“2023年第20屆中國(guó)網(wǎng)絡(luò)安全年會(huì)暨國(guó)家網(wǎng)絡(luò)安全宣傳周網(wǎng)絡(luò)安全協(xié)同治理分論壇”（以下簡(jiǎn)稱“中國(guó)網(wǎng)絡(luò)安全年會(huì)”）在福州順利召開。已經(jīng)成功舉辦19屆的中國(guó)網(wǎng)絡(luò)安全年會(huì)，對(duì)于網(wǎng)絡(luò)安全發(fā)展、網(wǎng)絡(luò)安全意識(shí)提升有著積極的作用。今年，年會(huì)由國(guó)家互聯(lián)網(wǎng)應(yīng)急中心、福州市人民政府主辦，以“深化協(xié)同治理 共筑安全屏障”為主題，匯聚了來(lái)自政府主管部門、科研院所、相關(guān)行業(yè)企業(yè)等國(guó)內(nèi)網(wǎng)絡(luò)安全“政、產(chǎn)、學(xué)、研、用”各界代表，圍繞網(wǎng)安眾測(cè)技術(shù)交流、網(wǎng)絡(luò)安全威脅治理、應(yīng)急響應(yīng)、漏洞治理、移動(dòng)互聯(lián)網(wǎng)安全治理等內(nèi)容開展交流與探討，分享業(yè)界經(jīng)驗(yàn)和技術(shù)實(shí)踐。

活動(dòng)上，中央網(wǎng)信辦網(wǎng)絡(luò)數(shù)據(jù)管理局局長(zhǎng)胡嘯，公安部網(wǎng)絡(luò)安全保衛(wèi)局副局長(zhǎng)李彤，福州市人大常委會(huì)副主任陳忠霖，以及國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心副主任張鴻、中國(guó)工程院院士沈昌祥等領(lǐng)導(dǎo)、專家出席活動(dòng)并進(jìn)行了致辭發(fā)言和主題演講。

亞信安全受邀出席了此次重要活動(dòng)，亞信安全高級(jí)副總裁兼首席研發(fā)官吳湘寧以《智能協(xié)同 夯實(shí)終端安全防護(hù)底座》為主題進(jìn)行了分享，重點(diǎn)剖析了數(shù)字時(shí)代下，網(wǎng)絡(luò)安全從理念到技術(shù)，隨社會(huì)發(fā)展、業(yè)務(wù)轉(zhuǎn)型以及威脅升級(jí)協(xié)同演變的觀點(diǎn)洞察，為安全與發(fā)展的主題帶來(lái)了新的思考。

智能協(xié)同，時(shí)代之變發(fā)展之需

連接、共振、同頻是時(shí)代的特征

數(shù)字時(shí)代讓社會(huì)發(fā)展、工作生活與網(wǎng)絡(luò)安全高度連接、共振，形成同頻演進(jìn)的“共同體”，因此，發(fā)展與安全成為時(shí)代話題，演變與協(xié)同成為應(yīng)變與智變的應(yīng)對(duì)策略。

數(shù)字、高效、安全是發(fā)展的要求

云 、大數(shù)據(jù)、物聯(lián)網(wǎng)等新興數(shù)字技術(shù)帶來(lái)的不止是智能與高效，還有更為復(fù)雜、嚴(yán)峻的威脅問(wèn)題。網(wǎng)絡(luò)攻擊搭載新興技術(shù)，在多變的數(shù)字環(huán)境下，讓網(wǎng)絡(luò)安全問(wèn)題更加棘手，破壞力更加強(qiáng)大，安全高效發(fā)展何處可尋？

“遵循變遷的規(guī)律與演變的原則，萬(wàn)物互聯(lián)的數(shù)字時(shí)代，安全問(wèn)題的解決之道應(yīng)該聚焦在智能協(xié)同。”亞信安全首席研發(fā)官吳湘寧在演講中表示，應(yīng)對(duì)數(shù)字轉(zhuǎn)型中應(yīng)運(yùn)而生的安全問(wèn)題，即數(shù)據(jù)信息暴露、攻擊手段升級(jí)以及防護(hù)場(chǎng)景復(fù)雜化三大難點(diǎn)，需要在風(fēng)險(xiǎn)暴露面、安全威脅，以及策略配置三大方面形成有效協(xié)同；同時(shí)利用AI技術(shù)構(gòu)建數(shù)字化、一體化、智能化的響應(yīng)處置閉環(huán)，打破人員與設(shè)備的界限，打破物理與虛擬的阻隔，更打破安全與防護(hù)的不對(duì)稱。

智能協(xié)同，以終端承接安全治理變革

聚焦安全新邊界。據(jù)相關(guān)數(shù)據(jù)顯示，85%的網(wǎng)絡(luò)攻擊使用加密通道直擊終端弱點(diǎn)；70%的網(wǎng)絡(luò)入侵始于終端，而由此所產(chǎn)生的勒索贖金平均高達(dá)180萬(wàn)，終端已然成為數(shù)字時(shí)代下網(wǎng)絡(luò)安全的新邊界。

順應(yīng)高效需求，智慧協(xié)同應(yīng)變。亞信安全認(rèn)為，終端安全的治理思路應(yīng)該從大而全但無(wú)效的被動(dòng)應(yīng)對(duì)，轉(zhuǎn)變?yōu)槔肁I技術(shù)在威脅檢測(cè)與分析測(cè)的強(qiáng)大能力，完成部署靈活、處置高效的智能安全體系升級(jí)。同時(shí)，將暴露面治理，已知未知攻擊檢測(cè)與響應(yīng)以及風(fēng)險(xiǎn)治理數(shù)字化三大能力進(jìn)行有效能力整合，形成智能化的優(yōu)先級(jí)聚焦、一體化融合和精密編排的協(xié)同機(jī)制，這不僅是終端安全側(cè)的革新思路，同時(shí)也是網(wǎng)絡(luò)安全發(fā)展的革新理念。

為此，亞信安全在不久前正式推出的新一代終端安全TrustOne，成為承接“智能協(xié)同”的重要一步，以極簡(jiǎn)新為核心思路，完成了攻擊面管理、威脅檢測(cè)與響應(yīng)以及數(shù)字化的升級(jí)。

智能研判，持續(xù)縮小暴露面

聚焦企業(yè)資產(chǎn)與脆弱性，利用AI輔助人工研判的方法，進(jìn)行持續(xù)不間斷地檢測(cè)與評(píng)估，通過(guò)智能分析與判斷，將可能被黑客利用的薄弱環(huán)節(jié)顯性化、指數(shù)化，以便組織依據(jù)危險(xiǎn)指數(shù)，通過(guò)攻擊面管理提供的各項(xiàng)緩解功能，在攻擊發(fā)生前快速修復(fù)。

智能檢測(cè)，已知未知終端威脅檢測(cè)

面對(duì)復(fù)雜的網(wǎng)絡(luò)威脅，AI技術(shù)能夠有效提升識(shí)別精度，更能夠檢測(cè)未知攻擊手段并進(jìn)行聚類與集成。因此，利用強(qiáng)大的威脅情報(bào)分析與自學(xué)習(xí)的AI檢測(cè)技術(shù)，能夠從終端文件、性能、進(jìn)程、行為等多維度評(píng)估網(wǎng)絡(luò)中存在的已知、未知攻擊風(fēng)險(xiǎn)。同時(shí)，以AI智能引擎為核心，能夠縮短威脅從發(fā)現(xiàn)到處置的時(shí)間，有效降低業(yè)務(wù)損失，增加可見(jiàn)性，提升整體安全能力。

智能分析，風(fēng)險(xiǎn)治理數(shù)字化

在算法上，亞信安全采用資產(chǎn)攻擊面安全評(píng)估模型"S =（100?Va ? Vi ? f(n)） ? Vf"，以及漏洞修復(fù)動(dòng)態(tài)優(yōu)先級(jí)算法“SSVC+CVSS+資產(chǎn)信息+威脅情報(bào)建議=修復(fù)優(yōu)先級(jí)”；在技術(shù)上，則通過(guò)AI算法及分析，建立漏洞修復(fù)的優(yōu)先級(jí)排序，根據(jù)漏洞的嚴(yán)重程度和潛在影響，合理安排資源進(jìn)行修復(fù)，實(shí)現(xiàn)了風(fēng)險(xiǎn)治理的數(shù)字化，讓運(yùn)維高效有序。

數(shù)字時(shí)代，安全隨企業(yè)業(yè)務(wù)發(fā)展而變，更需要有先以需求，能夠靈活擴(kuò)展與升級(jí)的能力。因此，以業(yè)務(wù)發(fā)展為重心，以企業(yè)資產(chǎn)為核心，亞信安全聯(lián)動(dòng)深度威脅發(fā)現(xiàn)、深度威脅分析、本地及云端威脅情報(bào)、以及漏洞管理等安全技術(shù)；同時(shí)利用AI技術(shù)在威脅檢測(cè)、智能分析的優(yōu)勢(shì)，形成動(dòng)態(tài)實(shí)時(shí)不間斷的風(fēng)險(xiǎn)洞察、風(fēng)險(xiǎn)評(píng)估和響應(yīng)處置，并構(gòu)建起能力聯(lián)動(dòng)、智能協(xié)同的安全機(jī)制，為數(shù)字化轉(zhuǎn)型發(fā)展提供應(yīng)需、應(yīng)變的安全體系。