強(qiáng)網(wǎng)論道 | 安恒信息范淵：新時(shí)代網(wǎng)絡(luò)空間博弈給我們帶來(lái)的思考

　　在國(guó)家互聯(lián)網(wǎng)信息辦公室網(wǎng)絡(luò)安全協(xié)調(diào)局指導(dǎo)下，由河南省互聯(lián)網(wǎng)信息辦公室、鄭州市人民政府、信息工程大學(xué)共同主辦的第三屆“強(qiáng)網(wǎng)杯”系列活動(dòng)于2019 年6 月15 日至16 日在鄭州高新技術(shù)產(chǎn)業(yè)開(kāi)發(fā)區(qū)光華大酒店舉行。本屆強(qiáng)網(wǎng)論壇以“新時(shí)代、新空間、新路徑”為主題，由“一會(huì)”、“一賽”、“一展”等組成。

　　6月15日，中央網(wǎng)信辦總工程師趙澤良在強(qiáng)網(wǎng)論壇致辭中表示：“數(shù)據(jù)安全已經(jīng)成為網(wǎng)絡(luò)安全的當(dāng)務(wù)之急，同時(shí)隨著安全威脅與日俱增，關(guān)鍵信息基礎(chǔ)設(shè)施安全、工業(yè)控制系統(tǒng)系統(tǒng)安全已經(jīng)成為網(wǎng)絡(luò)安全的重中之重。”

　　安恒信息董事長(zhǎng)范淵在強(qiáng)網(wǎng)論壇主論壇主題演講中闡述了在新時(shí)代網(wǎng)絡(luò)空間博弈中的思考。他認(rèn)為，技術(shù)迭進(jìn)，數(shù)字升維，網(wǎng)絡(luò)空間已從點(diǎn)到點(diǎn)的連接發(fā)展成為產(chǎn)業(yè)間的交互，因此，網(wǎng)絡(luò)安全威脅也開(kāi)始變幻莫測(cè)，這給治理帶了很多新的變化和挑戰(zhàn)，網(wǎng)絡(luò)攻防對(duì)抗與博弈，需要更多的核心能力突破、更完整的產(chǎn)業(yè)體系及技術(shù)協(xié)同，需要構(gòu)建多層次聯(lián)動(dòng)的安全大腦治理體系；應(yīng)該從過(guò)去的西醫(yī)診斷，西醫(yī)治療轉(zhuǎn)變?yōu)槲麽t(yī)診斷，中西醫(yī)結(jié)合治療。

　　思考之知己知彼

　　范淵認(rèn)為，我們談網(wǎng)絡(luò)安全的“知己知彼”已經(jīng)很久了，但是當(dāng)前的現(xiàn)狀是我們往往不夠知己，也不夠知彼。實(shí)際上，安恒信息從2008年支撐北京奧運(yùn)會(huì)安保開(kāi)始一直到剛剛結(jié)束的一帶一路安保，在現(xiàn)場(chǎng)檢查中，發(fā)現(xiàn)被植入后門占全部檢查保障目標(biāo)比例高達(dá)29.7%。

　　安恒信息構(gòu)建了Sumap全球網(wǎng)絡(luò)空間超級(jí)雷達(dá)，利用全網(wǎng)快速掃描引擎，完成全網(wǎng)資產(chǎn)探測(cè)、漏洞掃描和風(fēng)險(xiǎn)趨勢(shì)分析，同時(shí)結(jié)合深度漏洞發(fā)現(xiàn)、深度流量檢測(cè)、威脅情報(bào)和大數(shù)據(jù)分析等技術(shù)手段，構(gòu)建網(wǎng)絡(luò)安全態(tài)勢(shì)感知能力，真正做到知己知彼。

　　思考之智能化

　　大數(shù)據(jù)技術(shù)、AI技術(shù)的發(fā)展讓城市逐漸實(shí)現(xiàn)智能化，也讓網(wǎng)絡(luò)空間安全防護(hù)的手段更加多樣化、智能化。這就要求了大數(shù)據(jù)態(tài)勢(shì)感知系統(tǒng)能夠主動(dòng)地智能化檢測(cè)網(wǎng)絡(luò)攻擊，并及時(shí)進(jìn)行防護(hù)。

　　范淵認(rèn)為，信息技術(shù)的空前發(fā)展讓多種類的數(shù)據(jù)緊密融合，這就使得人工智能被廣泛應(yīng)用，在網(wǎng)絡(luò)安全領(lǐng)域，AI的作用顯得尤為突出，IP指紋、相鄰服務(wù)、通信服務(wù)、IP信譽(yù)等多項(xiàng)數(shù)據(jù)匯集在一起，通過(guò)AI可以統(tǒng)一收集、處理、分析、防護(hù)，如此搭建的威脅情報(bào)系統(tǒng)才能有效防護(hù)數(shù)字時(shí)代的網(wǎng)絡(luò)空間。

　　思考之?dāng)?shù)字產(chǎn)業(yè)化

　　大數(shù)據(jù)本身已成為關(guān)鍵基礎(chǔ)設(shè)施，數(shù)據(jù)大集中讓我們不得不再次衡量數(shù)據(jù)利用與數(shù)據(jù)安全之間的平衡。大數(shù)據(jù)推動(dòng)城市數(shù)字經(jīng)濟(jì)新業(yè)態(tài)、新模式蓬勃發(fā)展，數(shù)據(jù)在流動(dòng)過(guò)程中實(shí)現(xiàn)的價(jià)值最大化，需要從“大安全”的視角認(rèn)識(shí)和解決大數(shù)據(jù)安全問(wèn)題。

　　范淵認(rèn)為，在使用大數(shù)據(jù)過(guò)程中首先要確保數(shù)據(jù)使用的合法性，做到依法共享、依法使用；其次，一定要完善數(shù)據(jù)權(quán)屬安全責(zé)任機(jī)制，一旦出現(xiàn)問(wèn)題，不同的數(shù)據(jù)主體承擔(dān)相應(yīng)的安全責(zé)任；同時(shí)，安全管理要求及流程規(guī)范也要設(shè)定好。在此基礎(chǔ)上，提升數(shù)據(jù)安全技術(shù)保障水平，確保數(shù)據(jù)安全生命周期安全防護(hù)。

　　思考之產(chǎn)業(yè)數(shù)字化

　　互聯(lián)網(wǎng)和新一代信息技術(shù)與全球工業(yè)系統(tǒng)全方位深度融合，形成新的產(chǎn)業(yè)和應(yīng)用生態(tài)即是工業(yè)互聯(lián)網(wǎng)，其標(biāo)志是傳統(tǒng)IT行業(yè)、工業(yè)制造業(yè)云化、數(shù)字化。但是，在提供生產(chǎn)效率的同時(shí)，安全威脅也在與日俱增。

　　范淵認(rèn)為，面向新邊界的復(fù)合型網(wǎng)關(guān)，工業(yè)互聯(lián)網(wǎng)安全架構(gòu)要保證數(shù)據(jù)之間的互通互聯(lián)，要切實(shí)保證上行數(shù)據(jù)與下行數(shù)據(jù)在數(shù)據(jù)傳輸通道中加密流通。這需要工業(yè)控制系統(tǒng)具備全網(wǎng)工控設(shè)備在線探測(cè)、多元化安全態(tài)勢(shì)感知、一站式安全服務(wù)的功能。

　　萬(wàn)物互聯(lián)要有一顆安全“心”

　　物聯(lián)網(wǎng)改變了傳統(tǒng)的信息溝通方式，為社會(huì)帶來(lái)驚人的變化。從多方面來(lái)分析，物聯(lián)網(wǎng)可以讓社會(huì)趨向智能化，但同時(shí)，它也帶來(lái)了新的信息安全隱患。這是因?yàn)榇蠖鄶?shù)物聯(lián)網(wǎng)設(shè)備都缺乏內(nèi)置的安全防范功能，這就使它們?nèi)菀资艿綈阂廛浖�和黑客的攻擊，從而�?dǎo)致設(shè)備的癱瘓。

　　范淵介紹說(shuō)，過(guò)去一年我們做了很有意思的一項(xiàng)工作，我們推出了 “物聯(lián)網(wǎng)安全心”為智能硬件把脈，可實(shí)現(xiàn)終端安全狀態(tài)等信息全面感知，同時(shí)采用大數(shù)據(jù)技術(shù)進(jìn)行診斷。安全心還可快速發(fā)現(xiàn)智能終端安全問(wèn)題、防范終端網(wǎng)絡(luò)攻擊及病毒傳播等惡意網(wǎng)絡(luò)行為，實(shí)時(shí)處置，做到物聯(lián)網(wǎng)智能終端安全態(tài)勢(shì)感知與可信管控。

　　范淵表示，萬(wàn)物互聯(lián)的數(shù)字時(shí)代已經(jīng)來(lái)臨，AI、云計(jì)算、大數(shù)據(jù)、IoT等新興產(chǎn)業(yè)深度賦能社會(huì)的方方面面，網(wǎng)絡(luò)空間安全問(wèn)題也變得復(fù)雜起來(lái)。安恒信息將始終堅(jiān)持持續(xù)創(chuàng)新、自主研發(fā)，與社會(huì)各界一起，護(hù)航數(shù)字新時(shí)代的發(fā)展。

   【免責(zé)聲明】本文僅代表合作供稿方觀點(diǎn)，不代表和訊網(wǎng)立場(chǎng)。投資者據(jù)此操作，風(fēng)險(xiǎn)請(qǐng)自擔(dān)。