深圳互联网广告，大幅提升您品牌曝光率!

<随心_句子c><随心_句子c><随心_句子c><随心_句子c><随心_句子c>奇(qi)安(an)信(xin)齊(qi)向(xiang)東(dong)：數(shu)智(zhi)時(shi)代(dai)，安全(quan)是(shi)第(di)壹(yi)要(yao)務(wu)

新(xin)京(jing)報(bao)貝(bei)殼(ke)財(cai)經(jing)訊(xun)（記(ji)者(zhe)陳(chen)維(wei)城(cheng)）7月(yue)5日(ri)，在(zai)2023全球(qiu)数字(zi)经濟(ji)大(da)會(hui)主(zhu)論(lun)壇(tan)上(shang)，全國(guo)政(zheng)協(xie)委(wei)員(yuan)、全国工(gong)商(shang)聯(lian)副(fu)主席(xi)、奇安信集(ji)團(tuan)董(dong)事(shi)長(chang)齐向东表(biao)示(shi)，数智时代，安全是第一要务。堅(jian)持(chi)“零(ling)事故(gu)”標(biao)準(zhun)，一定(ding)能(neng)夠(gou)應(ying)對(dui)好(hao)数智时代的(de)安全挑(tiao)戰(zhan)。

齐向东表示，隨(sui)著(zhe)数字化(hua)的深(shen)入(ru)，智慧(hui)場(chang)景(jing)的增(zeng)加(jia)，我(wo)們(men)已(yi)经進(jin)入“数智时代”。数據(ju)是重(zhong)要的战略(lve)資(zi)源(yuan)，也(ye)是網(wang)絡(luo)攻(gong)擊(ji)的重要目(mu)标；人(ren)工智能是先(xian)进生(sheng)產(chan)力(li)，也是關(guan)系(xi)到(dao)社(she)会生产、生活(huo)安全穩(wen)定的基(ji)礎(chu)設(she)施(shi)。在這(zhe)種(zhong)大背(bei)景下(xia)，网络安全面(mian)臨(lin)全新挑战。

齐向东認(ren)為(wei)，在安全公(gong)司(si)看(kan)來(lai)，政企(qi)数据化、智能化是“突(tu)如(ru)其(qi)来”，疫(yi)情(qing)三(san)年(nian)是“加速(su)应急(ji)”，数智系統(tong)沒(mei)有(you)做(zuo)好安全准備(bei)，没有充(chong)分(fen)的安全技(ji)術(shu)規(gui)劃(hua)、安全體(ti)系建(jian)设、安全人才(cai)培(pei)養(yang)。所(suo)以(yi)從(cong)安全看数智，“停(ting)服(fu)停工”頻(pin)發(fa)是必(bi)然(ran)。政府(fu)和(he)企業(ye)要加快(kuai)補(bu)上数智安全課(ke)。

齐向东表示，面对频发的网络安全事件(jian)和不(bu)斷(duan)加劇(ju)的网络安全事件後(hou)果(guo)，以“零事故”标准进行(xing)网络安全建设成(cheng)为了(le)大勢(shi)所趨(qu)。“零事故”有三條(tiao)标准，一是业务不中(zhong)断、二(er)是数据不出(chu)事、三是合(he)规不踩(cai)線(xian)。具(ju)体要做到以下三条：

一是用(yong)縱(zong)深防(fang)禦(yu)的內(nei)生安全体系，保(bao)业务不中断。圍(wei)墻(qiang)式(shi)、碎(sui)片(pian)化的安全防護(hu)不再(zai)適(shi)应数智时代的需(xu)求(qiu)了，必須(xu)进行体系化的规划、建设、運(yun)營(ying)，構(gou)建纵深防御的内生安全体系。所謂(wei)内生，就(jiu)是把(ba)安全能力内置(zhi)到数智系统的全鏈(lian)条中，从而(er)實(shi)現(xian)安全能力的無(wu)死(si)角(jiao)，为及(ji)时发现攻击打(da)下基础；也是从规划、建设、体系运行到实战結(jie)果，再通(tong)過(guo)对实战结果实时評(ping)估(gu)来指(zhi)導(dao)新的规划、建设、体系运行，安全能力在螺(luo)旋(xuan)式上升(sheng)的反(fan)復(fu)循(xun)環(huan)中，不断提(ti)升，进而保衛(wei)数智世(shi)界(jie)的安全；還(hai)是一种攻击免(mian)疫力，利(li)用大数据、大模(mo)型(xing)、通用智能不断提升对未(wei)知(zhi)攻击的发现和阻(zu)断能力。像(xiang)人的免疫系统一樣(yang)，每(mei)战勝(sheng)一次(ci)病(bing)毒(du)，都(dou)增強(qiang)一次病毒抗(kang)体，“吃(chi)一塹(qian)长一智”“经一事識(shi)一人”。所谓纵深，就是保證(zheng)多(duo)道(dao)网络安全防线联動(dong)，一道防线被(bei)突破(po)还有其他(ta)若(ruo)幹(gan)防线攔(lan)截(jie)攻击。只(zhi)有这样，才能真(zhen)正(zheng)保证数智时代复雜(za)业务系统、生产系统不中断。

二是用全链条数据安全保护系统，保数据不出事。数智时代，数字安全風(feng)險(xian)挑战大，防护要求高(gao)，傳(chuan)统数据安全套(tao)件防护不能胜任(ren)，需要体系化的安全能力来应对。今(jin)年上半(ban)年，我们发布(bu)了“奇安信天(tian)盾(dun)”，以数据资产为核(he)心(xin)，形(xing)成了一個(ge)集“事件監(jian)測(ce)、风险分析(xi)、策(ce)略調(tiao)整(zheng)、訪(fang)問(wen)控(kong)制(zhi)”为一体的全链条閉(bi)环体系。它(ta)还采(cai)用了零信任架(jia)构，包(bao)括(kuo)零信任接(jie)入网关、业务应用网关、环境(jing)感(gan)知和动態(tai)權(quan)限(xian)控制等(deng)，和传统认证系统相(xiang)比(bi)較(jiao)，在认证主体角色(se)的基础上，疊(die)加IP、设备、安全环境和时間(jian)、位(wei)置及其上网行为基线等屬(shu)性(xing)，对主体身(shen)份(fen)进行动态授(shou)权管(guan)理(li)，能確(que)保合适的人在合适的时间、合适的方(fang)式，访问合适的数据。这套“組(zu)合拳(quan)”打下来，能真正实现数据安全“三能”：风险能看清(qing)、内鬼(gui)能管好、攻击能防住(zhu)。

三是用人工智能的运营体系，做到既(ji)安全又(you)合规不踩线。人工智能就是“人+数据+智能”。做好安全合规，不能从簡(jian)單(dan)的产品(pin)堆(dui)砌(qi)入手(shou)，要配(pei)合安全体系，从“管理、技术、运营”三方面来開(kai)展(zhan)数据安全的治(zhi)理與(yu)防护工作(zuo)。因(yin)此(ci)，我们需要建立(li)起(qi)“人+数据+智能”的运营体系並(bing)与流(liu)程(cheng)充分结合，讓(rang)安全能力真正“活”起来。只有这样我们才能有效(xiao)实现多元(yuan)数据匯(hui)聚(ju)，对安全风险进行整体态势感知，并在遭(zao)到威(wei)脅(xie)和攻击时及时进行預(yu)警(jing)和应急響(xiang)应，完(wan)成对网络安全事件的闭环處(chu)置。同(tong)时，还能根(gen)据业务场景和系统的实際(ji)情況(kuang)和需求，不断完善(shan)安全防护手段(duan)、優(you)化网络安全防护策略，真正做到安全“合规不踩线”。

編(bian)輯(ji) 宋(song)鈺(yu)婷(ting)

校(xiao)对 劉(liu)軍(jun)返(fan)回(hui)搜(sou)狐(hu)，查(zha)看更(geng)多

責(ze)任编辑：