AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運營管理服務(wù)
范淵遼商總會演講：這些安全領(lǐng)域都要敲響警鐘！
隨著新興技術(shù)的加速發(fā)展，數(shù)字經(jīng)濟已經(jīng)充分地滲透和應(yīng)用到生產(chǎn)、生活的各個領(lǐng)域，并引發(fā)新一輪市場變革。如何把握時代脈搏，占領(lǐng)前沿高地，是每個企業(yè)家需認真思考的問題。8月24日，由遼商總會主辦，軟件和電子信息委員會、遼寧ICT生態(tài)俱樂部承辦的“和你-共進數(shù)字經(jīng)濟時代”專題論壇召開。
?
杭州安恒信息技術(shù)股份有限公司董事長、浙商總會青年企業(yè)家委員會副主席、遼商總會會員范淵擔(dān)任本次專題論壇的演講嘉賓，發(fā)表題為《數(shù)字經(jīng)濟時代的安全挑戰(zhàn)與實踐》的演講。
?
數(shù)字經(jīng)濟時代的安全挑戰(zhàn)
?
當(dāng)前，我國面臨著復(fù)雜嚴(yán)峻的內(nèi)外部形勢挑戰(zhàn)。范淵認為，國家的主權(quán)與安全是關(guān)鍵基礎(chǔ)設(shè)施安全的基本屏障，網(wǎng)絡(luò)空間安全、關(guān)鍵基礎(chǔ)設(shè)施安全需要相應(yīng)的基礎(chǔ)支撐條件。近幾年發(fā)生了多起關(guān)鍵基礎(chǔ)設(shè)施安全事件，以“委內(nèi)瑞拉電廠停電事件”為例，根據(jù)安恒Sumap分析，發(fā)現(xiàn)以下三個關(guān)鍵問題：
?
①國家網(wǎng)絡(luò)資產(chǎn)測繪：網(wǎng)絡(luò)發(fā)展落后，設(shè)備類型簡單；
②網(wǎng)絡(luò)安全測繪：存在大量高危害漏洞，補丁升級緩慢；
③關(guān)鍵網(wǎng)絡(luò)設(shè)施測繪：大量暴露面，容易被攻擊。
?
這些問題告訴我們，網(wǎng)絡(luò)安全防控能力薄弱，難以有效應(yīng)對有組織的高強度網(wǎng)絡(luò)攻擊。如今，在數(shù)字經(jīng)濟時代，數(shù)據(jù)是一種經(jīng)濟生產(chǎn)工具和戰(zhàn)略資源，對數(shù)據(jù)的使用，需要在確保數(shù)據(jù)安全的前提下，發(fā)揮數(shù)據(jù)資源的經(jīng)濟價值。范淵為我們指出，數(shù)字經(jīng)濟時代將迎接數(shù)字產(chǎn)業(yè)化、產(chǎn)業(yè)數(shù)字化和城市數(shù)字化。
?
?數(shù)字產(chǎn)業(yè)化：數(shù)據(jù)成為新的生產(chǎn)要素，數(shù)字產(chǎn)業(yè)化過程伴隨數(shù)據(jù)安全、隱私保護問題和挑戰(zhàn)；
?產(chǎn)業(yè)數(shù)字化：以工業(yè)互聯(lián)網(wǎng)為代表的產(chǎn)業(yè)升級轉(zhuǎn)型，新舊動能轉(zhuǎn)換，這其中效能是核心要素，安全是重要挑戰(zhàn)；
?城市數(shù)字化：萬物互聯(lián)，云、網(wǎng)、端的協(xié)同，構(gòu)筑數(shù)字經(jīng)濟的基礎(chǔ)設(shè)施，以城市大腦為核心的新一代城市基礎(chǔ)設(shè)施面臨著更加嚴(yán)峻的安全挑戰(zhàn)。
?
范淵提到，數(shù)據(jù)作為新的生產(chǎn)資料，在流通和使用過程中產(chǎn)生新的價值，數(shù)據(jù)“流動”將成為常態(tài)，打破了傳統(tǒng)的數(shù)據(jù)邊界，帶來了全新的挑戰(zhàn)。諸如：缺乏法律法規(guī)和規(guī)章制度的約束、數(shù)據(jù)供應(yīng)鏈參與方責(zé)任邊界模糊、數(shù)據(jù)的跨界流通帶來的監(jiān)管難題、傳統(tǒng)數(shù)據(jù)安全防護技術(shù)難以適配。
?
網(wǎng)絡(luò)安全法和等保合規(guī)2.0
?
2017年6月1日，《網(wǎng)絡(luò)安全法》正式施行。作為我國首部網(wǎng)絡(luò)安全法，對數(shù)據(jù)應(yīng)用進行規(guī)范，明確對公民個人信息安全進行保護。范淵指出，《網(wǎng)絡(luò)安全法》的實施具有以下幾個重要意義：明確了網(wǎng)絡(luò)主權(quán)原則、保障網(wǎng)絡(luò)數(shù)據(jù)安全、關(guān)鍵信息基礎(chǔ)設(shè)施、打破部門壁壘、對個人信息的保護。
而等保2.0標(biāo)準(zhǔn)于2019年正式實施。等級保護2.0為應(yīng)對新技術(shù)對傳統(tǒng)安全和傳統(tǒng)等保的沖擊，通過安全擴展要求提出了新的安全要求，以保障云計算、大數(shù)據(jù)等新技術(shù)下安全合規(guī)。同時增強了對未知威脅的防范要求，針對郵件攻擊威脅提出郵件安全要求，提出統(tǒng)一管控，要求能夠?qū)暨M行溯源和取證。
?
在建立主動安全保障體系上，等保2.0感知預(yù)警、安全分析、動態(tài)防護、全面檢測、應(yīng)急處置并重，打造主動安全保障體系，避免為合規(guī)而合規(guī)，切實提高信息系統(tǒng)網(wǎng)絡(luò)抗攻擊能力。更加注重數(shù)據(jù)安全保障和個人信息保護，數(shù)據(jù)是IT的核心和生命，個人信息保護在互聯(lián)網(wǎng)時代被無限放大。
?
為數(shù)字經(jīng)濟時代保駕護航
?
網(wǎng)絡(luò)安全問題正在變成一個大數(shù)據(jù)分析問題，大規(guī)模的安全數(shù)據(jù)需要被有效關(guān)聯(lián)、分析和挖掘。而大數(shù)據(jù)AI助力將成為關(guān)鍵，能從數(shù)據(jù)巨大、結(jié)構(gòu)復(fù)雜、類型眾多的數(shù)據(jù)中快速獲得有價值信息的能力，能夠揭示傳統(tǒng)手段所看不到的內(nèi)容和變化趨勢。
演講現(xiàn)場，范淵以安恒信息的AiLPHA深度感知智能引擎DSI為例，為大家深度分析了資產(chǎn)行為異常檢測場景，并以某三甲醫(yī)院感染勒索病毒案件智能分析研判整個感染過程。
?
疫情催生了“非接觸式”在線新經(jīng)濟。疫情期間安恒信息利用人工智能、大數(shù)據(jù)和云計算等技術(shù)測繪全國醫(yī)療行業(yè)系統(tǒng)，并提供無感知情報服務(wù)，監(jiān)測發(fā)現(xiàn)全國504個重點醫(yī)療機構(gòu)存在被黑客控制的安全事件，涉及13,887個網(wǎng)站。無感知地監(jiān)測告警省內(nèi)重要醫(yī)院出現(xiàn)勒索病毒感染事件，現(xiàn)場取證發(fā)現(xiàn)，系統(tǒng)已被控制。
?
范淵指出，一切產(chǎn)品皆資源，一切資源皆服務(wù)，新型安全服務(wù)運營中心需要數(shù)據(jù)化、智能化、自動化、集約化、實戰(zhàn)化、閉環(huán)化。數(shù)字經(jīng)濟下，新技術(shù)的應(yīng)用可能會帶來更豐富的應(yīng)用場景、更高的生產(chǎn)效率，彰顯著共創(chuàng)的價值，但也可能會在各個方面提出挑戰(zhàn)。我們當(dāng)安于責(zé)任，恒于創(chuàng)新，讓安全躍進升級。
?
此外，安恒信息董事長范淵于同日在東軟集團進行參觀交流，與東軟集團董事長兼首席執(zhí)行官、遼商總會會長、中國電子協(xié)會常任理事劉積仁博士就數(shù)字經(jīng)濟的變革與挑戰(zhàn)展開了深入探討。
遼寧ICT生態(tài)俱樂部：由東軟集團、中國移動遼寧分公司、中國聯(lián)通遼寧分公司、中國電信遼寧分公司、易訊科技等遼寧省內(nèi)近20家ICT企業(yè)共同參與的非營利性組織。俱樂部旨在為成員企業(yè)提供一個交流和學(xué)習(xí)的平臺，打造良好的ICT產(chǎn)業(yè)生態(tài)，營造一種協(xié)同創(chuàng)新的商業(yè)文化，促進生態(tài)系統(tǒng)中的成員企業(yè)進行業(yè)務(wù)的融合和創(chuàng)新。
