筑牢防护网络“安全底座”

新基建对网络安全提出新要求,专家建言——
筑牢防护网络“安全底座”
今年以来,我国强调以科技产业为突破口,加快推动5G网络、数据中心、工业互联网等新型基础设施建设 。在日前开幕的第八届互联网安全大会上,如何筑牢新基建时代的网络安全防线,成为与会专家热议的话题 。业内人士认为,网络安全行业需要考虑建立新的网络安全体系框架 。
2020年,伴随一系列新基建政策的落地,各行各业都加快了数字化转型的步伐 。在日前开幕的第八届互联网安全大会(ISC 2020)上,360公司董事长兼CEO周鸿祎表示,新基建的本质是数字化基建,其重要应用场景是数字城市和工业互联网,前者不断提高城市治理水平,后者推动制造业、传统工业实现升级 。此时,网络安全的重要性不言而喻 。
国际调研机构IDC预测,2020年中国网络安全市场总体支出将达到87.5亿美元,较2019年同比增长24%,增幅继续领跑全球网络安全市场 。随着社会各界对网络安全愈加重视,我国网络安全市场规模将持续扩大 。
网络安全受到高度关注
【筑牢防护网络“安全底座”】今年以来,我国强调以科技产业为突破口,加快推动5G网络、数据中心、工业互联网等新型基础设施建设 。新基建作为国家经济发展战略正在显现出强大动能,助力网络安全产业迈向新高度,同时也对网络安全提出了全新要求 。
如果说新基建是“地基”,那么安全则是“底座” 。第八届互联网安全大会首日特设新基建日,如何筑牢新基建时代的网络安全防线成为与会专家热议的话题 。
中国工程院院士沈昌祥在会上表示,在新基建时代,要从树立安全可信的科学网络安全观、构建新基建网络安全主动免疫新体系、打造主动免疫的可信计算3.0新型产业空间等方面出发,构筑网络安全防线 。
沈昌祥认为,当前我国的网络安全面临着不少挑战,要按照国家网络安全法律、战略和等级保护制度要求,推广安全可信产品和服务 。新型基础设施以数据和网络为核心,其发展前提是用主动免疫的可信计算筑牢安全防线 。
“传统的安全防护体系亟需改变 。”周鸿祎认为,在“网络战”战场上,要从仅考虑IT设备安全,转向以数字时代大视角构建整体安全方案;在战略上,要扭转安全是传统信息化附属的身份,其已成为整体数字化的“基座”;在战术上,过去合规、静态的解决方案已不合时宜,面对高风险、高级别的APT(高级持续性威胁)组织、网络犯罪组织等需要动态变化的解决方案;在产品上,要摒弃“打补丁”式防护措施,在安全顶层设计之下形成协同防御、联合作战 。
各行业齐头并进
当前,在科技革命和产业变革的推动下,全球正进入数字化新时代 。这一时代意味着“一切皆可编程、万物均要互联、大数据驱动业务、软件定义世界” 。工厂、电力、交通、能源、金融等领域皆与数字化挂钩,没有一个领域能置身事外 。
第八届互联网安全大会特别设立了与新基建密切相关的大数据、人工智能、5G、工业互联网等领域的安全论坛,探讨了这些领域的网络安全发展特点和趋势 。
360企业安全集团工业及车联网安全事业部总监汪凡表示,要从构建顶层工业互联网安全体系、建立工业互联网安全生态圈、构建提高工业互联网安全对抗能力的攻防靶场等多方面,构建一套完善的工业互联网安全方法论 。
“大数据安全建设必须使用经过权威安全同行评议的方案,而非自创的方案,且主打安全的跨机构数据流通方案必须在设计上慎之又慎 。”阿里巴巴集团安全总监洪澄说 。
工业控制系统产业联盟理事长、国家电网公司国家电力调度控制中心原副主任辛耀中介绍,电力物联网的建设目标是“电网更安全可靠、更经济高效、更绿色环保、更方便友好”,可充分利用近10年建设的智能电网,不能大拆大建 。
周鸿祎表示,新基建风口下网络结构更加复杂、边界更加模糊,传统和新型网络安全风险聚集,网络安全形势日益严峻,网络安全行业需要考虑建立新的网络安全体系框架 。为此,360公司在此次会上推出了新一代安全能力框架,并将若干城市、行业、集团安全大脑利用云和大数据技术进行组合连接,实现互联互通,构建了分布式国家级安全大脑,实现协同联防、深度防御 。


推荐阅读