中国网科技8月10日讯(记者 李婷) 继提出“内生安全”理念后,奇安信正式推出新一代网络安全框架。在今日召开的第二届北京网络安全大会(BCS2019)上,奇安信集团董事长齐向东发表了以“内生安全 从安全框架开始”为主题的演讲,指出内生安全建设的三个关键点:内生安全的关键是管理,管理的关键是框架,框架的关键是组件化。

奇安信新一代安全框架实现内生安全 齐向东强调三大关键点

奇安信集团董事长齐向东

双重因素催生网络安全服务市场

伴随第四次工业革命开启,以5G、人工智能、物联网、数据中心等为代表的新一代信息基础设施的建设,数字化浪潮席卷而来,网络安全服务需求井喷。

根据中国网络空间安全协会发布的《2020年中国网络安全产业统计报告》显示,2019年国内网络安全技术、产品与服务总收入约为523亿元,同比增长25%,预计到2023年年底,中国网络安全市场规模将突破千亿元。

网络安全产业规模扩大的同时,相关监管政策逐步落地。2019年12月正式实施的《信息安全技术网络安全等级保护基本要求》2.0版本,将云计算、物联网、移动互联网、工业控制系统、大数据等列入等级保护范围。此外,为了保障数据安全,《中华人民共和国数据安全法(草案)》也于近日公布并公开征求意见。

市场和政策双重驱动,网络安全的重要性不言而喻。但现实中仍存在诸多问题。齐向东表示,目前我国在网络安全攻防技术上,处于全球第一梯队,但是安全体系建设方面处于第二梯队。不少企业在新信息系统建设过程中,安全方面预算比较低,更有甚者不考虑相关预算。在过去的网络环境中,企业遭到安全攻击、网络攻击是小概率事件,但如今安全形势发生新变化,黑客攻击已从单一零散的攻击,变成有组织的黑客攻击。网络安全服务成为重要议题。

齐向东认为,2020年正值我国“十三五”规划收官、“十四五”规划谋篇布局之年,是企业进行网络安全规划的重要时间窗口,未来五年企业能否取得高质量发展就取决于现在。

内生安全框架的三大关键

面对巨大的市场需求,奇安信在2019年提出“内生安全”理念,即依靠聚合应变,从信息化系统内不断生长出自适应、自主和自成长的安全能力。今年,奇安信提出以工程化、体系化的方式实施,构建内生安全框架,逐步建成面向未来的安全体系,以帮助政企实现数字化转型升级。

齐向东表示,实现网络安全服务有三个“关键”:安全的关键是管理,管理的关键是框架,框架的关键是组件化。

由于网络安全服务对抗性极强 ,需求具有高可靠性、高实时性、高控制性等特征,因此最为可行的解决方案是由数据驱动。通过与安全体系中的能力平台和服务平台有效对接,实现对安全技术、安全运行等方面的有效管理。内生安全所代表的正是这种新形态的网络安全管理模式,利用“一个中心五个滤网”,从网络、数据、应用、行为、身份五个层面,构建无处不在、处处结合、实战化运行的安全能力体系,有效实现对网络安全体系的管理。

这种新管理模式背后的重要体系支撑是内生安全框架。所谓安全框架,就是应用系统工程方法论,从顶层视角建立安全体系全景视图,赋予系统动态防御、主动防御、纵深防御、精准防护、整体防护、联防联控的功能。从而强化安全与信息化的融合,提升网络安全能力成熟度。

要让框架落地,关键在于统一设计、分步实施,以实现安全框架的组件化。具体而言,奇安信利用工程化思想,将体系中的安全能力映射为可执行、可建设的网络安全能力组件,构成了内生安全框架。简而言之,如同乐高玩具灵活组合,通过不同的搭配满足不同场景的安全服务需求。

今年3月,奇安信首次披露面向新基建的新一代网络安全框架,为政企“十四五”网络安全规划、设计提供思路与建议。截至目前,试点用户接近40家,覆盖政府、金融、能源等领域企业。“客户反响非常好”,齐向东称,通过一系列设计试用以及调整,这套体系已经相对完善。

(责任编辑:李佳佳 HN153)

By admin