姜紅德

近日，第六屆世界互聯(lián)網(wǎng)大會(huì)在烏鎮(zhèn)召開(kāi)，大會(huì)聚焦“智能互聯(lián) 開(kāi)放合作——攜手共建網(wǎng)絡(luò)空間命運(yùn)共同體”。奇安信集團(tuán)董事長(zhǎng)齊向東在大會(huì)期間舉辦的企業(yè)家高峰論壇上表示，‘內(nèi)生安全是基于我們進(jìn)入一個(gè)智能互聯(lián)或者叫做萬(wàn)物互聯(lián)的時(shí)代，針對(duì)這個(gè)時(shí)代網(wǎng)絡(luò)安全的特點(diǎn)提出來(lái)的一種新的安全技術(shù)體系，也是信息化建設(shè)和網(wǎng)絡(luò)安全之間、安全公司和客戶之間的共贏選擇。

“內(nèi)生安全”為5G而生

隨著5G、物聯(lián)網(wǎng)、人工智能，這些技術(shù)的高速發(fā)展和普及，代表著第四次工業(yè)革命浪潮的開(kāi)啟。用5G推動(dòng)新的工業(yè)互聯(lián)網(wǎng)，用新興的技術(shù)體系來(lái)搭建未來(lái)社會(huì)的基本架構(gòu)，未來(lái)的工作環(huán)境、生活環(huán)境等都會(huì)因?yàn)?G帶來(lái)本質(zhì)變化。其中，5G對(duì)人工智能、工業(yè)互聯(lián)網(wǎng)和物聯(lián)網(wǎng)的推動(dòng)，會(huì)讓它們變得更加復(fù)雜。在本身已經(jīng)復(fù)雜的網(wǎng)絡(luò)空間里，新技術(shù)又推動(dòng)我們?cè)谶@個(gè)網(wǎng)絡(luò)上運(yùn)行更加復(fù)雜的業(yè)務(wù)，這就給安全提出了更嚴(yán)峻的挑戰(zhàn)。

5G時(shí)代網(wǎng)絡(luò)安全形勢(shì)出現(xiàn)三大變化：首先是從信息安全開(kāi)始向業(yè)務(wù)安全轉(zhuǎn)變，在5G和物聯(lián)網(wǎng)的時(shí)代，除了要關(guān)注信息安全，更要思考如何保障關(guān)鍵信息基礎(chǔ)設(shè)施和眾多物聯(lián)網(wǎng)設(shè)備的運(yùn)行安全。其次是個(gè)人安全向機(jī)構(gòu)安全轉(zhuǎn)變，網(wǎng)絡(luò)安全以前都是個(gè)人安全問(wèn)題偏多，現(xiàn)在政府和企業(yè)的安全問(wèn)題成了企業(yè)要解決的首要問(wèn)題。第三是安全防護(hù)從外向內(nèi)的進(jìn)化。以前網(wǎng)絡(luò)安全防護(hù)更多是外在的防護(hù)，建立防火墻確保外網(wǎng)安全，但現(xiàn)在開(kāi)始往內(nèi)網(wǎng)轉(zhuǎn)移，企業(yè)業(yè)務(wù)系統(tǒng)都在內(nèi)部網(wǎng)絡(luò)里。5G時(shí)代的變化意味著之前的安全技術(shù)失靈了，現(xiàn)在要用創(chuàng)新的安全技術(shù)來(lái)解決企業(yè)和政府面臨的極其復(fù)雜的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

齊向東表示，“首先必須讓安全專(zhuān)家和業(yè)務(wù)專(zhuān)家合二為一，而且在復(fù)雜的網(wǎng)絡(luò)空間里，包括工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、機(jī)器人，它們完全和我們?nèi)祟?lèi)的物理世界融為一體。4G的時(shí)候，我們說(shuō)移動(dòng)終端揣在我們兜里，未來(lái)我們的生活將是在5G之上，需要業(yè)務(wù)專(zhuān)家和安全專(zhuān)家融合。”

其次，需要業(yè)務(wù)數(shù)據(jù)和安全數(shù)據(jù)的聚合。泛化的大數(shù)據(jù)解決不了日益復(fù)雜的安全問(wèn)題，解決每一個(gè)系統(tǒng)的安全問(wèn)題都需要場(chǎng)景化的具體數(shù)據(jù)。

當(dāng)然，解決目前更加復(fù)雜和嚴(yán)峻的網(wǎng)絡(luò)安全問(wèn)題，更重要的是信息化系統(tǒng)和安全系統(tǒng)的聚合。這種聚合要求安全系統(tǒng)也要解耦，把安全能力資源化、目錄化，通過(guò)標(biāo)準(zhǔn)接口進(jìn)行協(xié)同。實(shí)現(xiàn)這種聚合，安全能力就融入到了業(yè)務(wù)系統(tǒng)的各環(huán)節(jié)之中，就好比業(yè)務(wù)系統(tǒng)內(nèi)生出了一種安全能力。

“一個(gè)中心，五張濾網(wǎng)”

今天，網(wǎng)絡(luò)上漏洞無(wú)處不在、不可避免，傳統(tǒng)的安全防護(hù)手段已經(jīng)失效。齊向東提出了保護(hù)業(yè)務(wù)安全的三個(gè)構(gòu)想：一是具備“免疫功能”，建立一個(gè)自適應(yīng)的安全系統(tǒng)。在他看來(lái)，網(wǎng)絡(luò)被攻破，就像人體被病毒和細(xì)菌入侵。免疫系統(tǒng)的作用，就是調(diào)動(dòng)身體的防御力量，消滅病菌。因此，安全體系也需要“免疫功能”，即使在網(wǎng)絡(luò)被攻破的時(shí)候，也能保證業(yè)務(wù)安全。二是做到“內(nèi)外兼修”，擁有一個(gè)自主的安全系統(tǒng)。安全系統(tǒng)需要與業(yè)務(wù)系統(tǒng)深度融合，如果只有外部的力量、外部的安全數(shù)據(jù)，或者只有泛化的安全大腦，解決不了內(nèi)部的安全問(wèn)題。三是能夠“自我進(jìn)化”，成為一個(gè)自成長(zhǎng)的安全系統(tǒng)。網(wǎng)絡(luò)安全體系在不斷抵抗網(wǎng)絡(luò)攻擊的過(guò)程中，也會(huì)提高防護(hù)能力。因此，安全能力需要伴隨業(yè)務(wù)變化日漸強(qiáng)壯，其核心是人的進(jìn)步和成長(zhǎng)，只有不斷發(fā)現(xiàn)問(wèn)題、解決問(wèn)題，才能形成正循環(huán)。

在網(wǎng)絡(luò)變革的大趨勢(shì)下，“內(nèi)生安全”是信息化建設(shè)和網(wǎng)絡(luò)安全之間、安全公司和客戶之間的共贏選擇。內(nèi)生安全體系包括“一個(gè)中心五張濾網(wǎng)”，“一個(gè)中心”指的是安全運(yùn)營(yíng)中心，“五張濾網(wǎng)”指的是網(wǎng)絡(luò)、身份、應(yīng)用、數(shù)據(jù)和行為五張濾網(wǎng)。

在網(wǎng)絡(luò)變革的大趨勢(shì)下，“內(nèi)生安全”是信息化建設(shè)和網(wǎng)絡(luò)安全之間、安全公司和客戶之間的共贏選擇。內(nèi)生安全體系包括“一個(gè)中心五張濾網(wǎng)”，“一個(gè)中心”指的是安全運(yùn)營(yíng)中心，“五張濾網(wǎng)”指的是網(wǎng)絡(luò)、身份、應(yīng)用、數(shù)據(jù)和行為五張濾網(wǎng)。

構(gòu)建這樣的內(nèi)生安全系統(tǒng)有三個(gè)關(guān)鍵：一是“關(guān)口前移，規(guī)劃先行”。規(guī)劃是內(nèi)生安全的起點(diǎn)，從技術(shù)層面實(shí)現(xiàn)安全與信息化深度結(jié)合，同時(shí)從觀念層面解決對(duì)網(wǎng)絡(luò)安全的理解不一致；二是“疊加演進(jìn)，能力建設(shè)”。建設(shè)是內(nèi)生安全的保障，既要積極建設(shè)安全基礎(chǔ)設(shè)施，又要建設(shè)信息系統(tǒng)內(nèi)建安全機(jī)制；三是“實(shí)戰(zhàn)運(yùn)行，以人為本”。運(yùn)行是內(nèi)生安全的生命，所有與網(wǎng)絡(luò)安全相關(guān)的環(huán)節(jié)都要與網(wǎng)絡(luò)安全工作充分對(duì)接，做到管理、技術(shù)與運(yùn)行一體化。

信息安全需要社會(huì)“共治”

信息安全不是一個(gè)簡(jiǎn)單的問(wèn)題，既需要企業(yè)加大在安全方面的投資和投入，也需要全社會(huì)共治。具體來(lái)說(shuō)，可以從以下方面入手：

一是政府立法。惡意的網(wǎng)絡(luò)攻擊是一種犯罪，應(yīng)該嚴(yán)懲這些犯罪者。國(guó)家最近兩年在網(wǎng)絡(luò)安全立法方面取得了很大進(jìn)步，如《網(wǎng)絡(luò)安全法》、《計(jì)算機(jī)軟件保護(hù)條例》等都發(fā)揮了很大的作用。

二是網(wǎng)絡(luò)安全應(yīng)該全球共治。網(wǎng)絡(luò)攻擊者為了逃避法律的制裁，往往采用跨境攻擊的方法，所以應(yīng)該全球共治，構(gòu)建人類(lèi)命運(yùn)共同體。

三是網(wǎng)絡(luò)安全公司要加大新的網(wǎng)絡(luò)安全防護(hù)技術(shù)的創(chuàng)新。政府和企業(yè)不斷加大這方面的投入，構(gòu)建一個(gè)更大的網(wǎng)絡(luò)安全市場(chǎng)，形成一個(gè)龐大的網(wǎng)絡(luò)安全產(chǎn)業(yè)，培養(yǎng)出一支龐大的網(wǎng)絡(luò)安全隊(duì)伍。

齊向東認(rèn)為，隨著網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模迅速擴(kuò)大，未來(lái)包括5G、物聯(lián)網(wǎng)、人工智能在內(nèi)的網(wǎng)絡(luò)一定發(fā)展得比今天更好，更安全。