■本刊記者 趙志遠(yuǎn)

進(jìn)入21世紀(jì)第二個十年，突如其來的新冠肺炎疫情給人們的生產(chǎn)生活蒙上了一層陰影，盡管疫情正在逐漸消退，但其帶來的影響還將持續(xù)下去。

同樣，在數(shù)字時代的今天，網(wǎng)絡(luò)安全問題帶給飛速發(fā)展的數(shù)字世界的破壞力正如“新冠”疫情一樣，其波及范圍之廣、影響之大超過以往。我們在物理世界里構(gòu)建起層層防御體系抵擋住了疫情的沖擊，那么我們又將怎樣抵御網(wǎng)絡(luò)世界里的安全威脅？

近期，國家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）發(fā)布的《2019年上半年我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢》顯示，數(shù)據(jù)泄露事件及風(fēng)險、有組織的分布式拒絕服務(wù)攻擊干擾我國重要網(wǎng)站正常運行，魚叉釣魚郵件攻擊事件頻發(fā)，多個高危漏洞被曝出，我國網(wǎng)絡(luò)空間仍面臨諸多風(fēng)險與挑戰(zhàn)。近年來，“零日”漏洞收錄數(shù)量持續(xù)走高，在2019年上半年CNVD收錄的通用型安全漏洞數(shù)量中，“零日”漏洞收錄數(shù)量占比43.3%，同比增長34.0%。

盡管在2019年上半年，我國基礎(chǔ)網(wǎng)絡(luò)運行總體平穩(wěn)，未發(fā)生較大規(guī)模以上網(wǎng)絡(luò)安全事件，但網(wǎng)絡(luò)安全形勢依舊不容樂觀。在疫情期間曾多次出現(xiàn)網(wǎng)絡(luò)攻擊者利用“新冠”字樣詞語向用戶發(fā)出釣魚郵件。時至今日，釣魚郵件仍是網(wǎng)絡(luò)犯罪分子攻擊用戶的常用手段。非常諷刺的是，當(dāng)我們對自己堅固的網(wǎng)絡(luò)安全防線自吹自擂之時，卻讓最為古老且最為常見的攻擊方式之一的釣魚郵件趁虛而入。

傳統(tǒng)邊界失效，誰來守護(hù)安全？

對釣魚郵件的失守只是當(dāng)前網(wǎng)絡(luò)安全現(xiàn)狀的一個縮影，一次又一次的網(wǎng)絡(luò)攻擊事件證明，傳統(tǒng)依靠邊界防護(hù)的安全體系正面臨失效，特別是在5G、云計算等新技術(shù)飛速發(fā)展、萬物互聯(lián)的今天，“連接”的力量在不斷強(qiáng)化，逐漸取代了傳統(tǒng)物理邊界。

亞信集團(tuán)董事長田溯寧表示，人類科技的進(jìn)步，完成了從工業(yè)革命向信息革命的過渡，實現(xiàn)了從能量流到數(shù)據(jù)流的傳遞。萬物互聯(lián)讓數(shù)據(jù)流無處不在，物理邊界漸漸消失，安全挑戰(zhàn)加劇。以史觀今，沒有安全就沒有電力、沒有數(shù)據(jù)、沒有5G，更不會有數(shù)字化的世界。

以身份安全為基礎(chǔ)，構(gòu)建安全定義邊界

云計算虛擬化部署方式是打破傳統(tǒng)網(wǎng)絡(luò)邊界的“一記重拳”，企業(yè)業(yè)務(wù)數(shù)據(jù)存儲在云端，讓傳統(tǒng)以防火墻等為代表的邊界防護(hù)無所適從。而5G網(wǎng)絡(luò)的發(fā)展賦予了連接新的含義，無處不在的連接設(shè)備產(chǎn)生無處不在的數(shù)據(jù)傳遞，也是使傳統(tǒng)網(wǎng)絡(luò)邊界失效的另一個重要因素。

在入口多元化、數(shù)據(jù)立體化、服務(wù)個性化的企業(yè)網(wǎng)絡(luò)中，采用多元化設(shè)備工作的5G云網(wǎng)環(huán)境里，數(shù)據(jù)遍布各處，傳統(tǒng)的企業(yè)邊界、業(yè)務(wù)邊界都已不復(fù)存在，新的邊界將由多層面、多維度、動態(tài)的安全防御體系來構(gòu)筑。

安全是企業(yè)數(shù)字化轉(zhuǎn)型的重要保障。因此，企業(yè)業(yè)務(wù)邊界需要由安全來保障。在亞信安全2020合作伙伴大會上，亞信安全正式發(fā)布“安全定義邊界”2020發(fā)展理念。亞信安全總裁陸光明這樣解讀該理念：“以身份安全為基礎(chǔ)，以云網(wǎng)安全和端點安全為重心，以安全中臺為樞紐，以威脅情報為支撐，構(gòu)建‘立體、聯(lián)動、可視’的安全機(jī)制和‘實戰(zhàn)化、智能化、云化’的技術(shù)戰(zhàn)略，賦能企業(yè)在5G時代的數(shù)字化安全運營能力?！?/p>

5G將帶來大量的端點，端點產(chǎn)生海量的數(shù)據(jù)，而在這些端點與數(shù)據(jù)中，如何清晰地界定每一個角色的身份，如何規(guī)劃每個角色的權(quán)限，都與身份安全密切相關(guān)。因此，田溯寧表示，身份安全將是整個未來網(wǎng)絡(luò)安全定義邊界的非常重要的一個方面。

以身份安全為基礎(chǔ)，從某個角度來講也與近年談及的零信任理念不謀而合——不再以邊界作為信任的條件，而是以身份為中心進(jìn)行動態(tài)訪問控制，同時也使得安全體系架構(gòu)從網(wǎng)絡(luò)中心化走向身份中心化。

未來企業(yè)數(shù)據(jù)放到哪里？云端。因此，云網(wǎng)安全是未來安全的又一重要部分。亞信安全的思路正源于此，其整個的產(chǎn)品和戰(zhàn)略的組合是：端點安全、身份安全和云端安全。田溯寧表示：“我們希望通過這三個產(chǎn)品的組合實現(xiàn)數(shù)據(jù)在產(chǎn)生、傳輸和使用過程中安全的不同級別，用不同的級別來定義企業(yè)業(yè)務(wù)的邊界。所謂安全定義邊界，本質(zhì)上就是安全定義企業(yè)業(yè)務(wù)的邊界?！?/p>

“新基建”催動安全市場大發(fā)展

隨著近期“新基建”的火熱，“新基建”背后的網(wǎng)絡(luò)安全問題也成為不可忽視的重大挑戰(zhàn)，但同時“新基建”也給我國網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展帶來新的機(jī)遇。

新基建在5G等領(lǐng)域的落地，在帶動數(shù)字化經(jīng)濟(jì)快速發(fā)展的同時，更凸顯了網(wǎng)絡(luò)安全的基礎(chǔ)性意義。亞信安全董事長何政認(rèn)為：“國家‘新基建’相關(guān)新政策陸續(xù)出臺，將產(chǎn)業(yè)發(fā)展帶入了新疆域。安全定義邊界的理念和實踐將為企業(yè)未來業(yè)務(wù)開展提供‘安全的連接’，這是構(gòu)建數(shù)字化商業(yè)的基礎(chǔ)?！?/p>

在“新基建”的熱潮下，亞信安全打造出“能力全聯(lián)動”、“All-Cloud”和“零信任”三大核心能力體系，重新定義安全的組織機(jī)構(gòu)邊界，構(gòu)建數(shù)字安全世界?！澳芰θ?lián)動”以安全中臺構(gòu)建大聯(lián)動，以XDR構(gòu)建小聯(lián)動；“All-Cloud”以SOAR、SDSec為平臺，構(gòu)建云安全資源池；基于零信任身份管理，構(gòu)建有序網(wǎng)絡(luò)空間信任體系。

因此，亞信安全的安全定義邊界理念是對傳統(tǒng)邊界失效以及當(dāng)前安全形勢劇變下的新應(yīng)對。亞信安全期望以此與合作伙伴一起，緊緊把握新時代的新機(jī)遇，共同助力中國網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展。