“關(guān)鍵基礎(chǔ)設(shè)施安全面臨三大威脅：外部攻擊、內(nèi)部攻擊、告警和處置?！?月27日，在2021世界互聯(lián)網(wǎng)大會“網(wǎng)絡(luò)安全技術(shù)發(fā)展和國際合作論壇”上，奇安信集團董事長齊向東表示，關(guān)鍵基礎(chǔ)設(shè)施作為國家網(wǎng)絡(luò)安全戰(zhàn)略的核心，可通過“一中心兩體系”針對性解決三大安全威脅。

　　安全防護體系 破解外部攻擊難題

　　“所有外部攻擊的核心都是利用漏洞。”對此，齊向東提出了漏洞的“四個假設(shè)”。基于此，當(dāng)勒索攻擊、DDoS攻擊、APT攻擊等外部攻擊利用漏洞進行攻擊、甚至打出“組合拳”，就沒有攻不破的網(wǎng)絡(luò)、沒有絕對安全。這一特點也讓關(guān)鍵信息基礎(chǔ)設(shè)施安全成為全社會的關(guān)注焦點。

　　嚴防外部攻擊，是守住關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全防線的第一步。齊向東表示，可通過能力、數(shù)據(jù)、人才“三聚合”的安全防護體系，破解外部攻擊難題。即將安全能力和IT能力聚合、將安全數(shù)據(jù)和IT數(shù)據(jù)聚合、將安全人才和IT人才聚合。而“三聚合”的前提，是把安全產(chǎn)品“三化”：能力化、資源化、服務(wù)化。他強調(diào)，要把傳統(tǒng)的安全產(chǎn)品進行延伸，把產(chǎn)品變成一種能力，把能力變成一種資源，并用服務(wù)的方式使用資源。

　　零信任體系 破解內(nèi)部攻擊難題

　　內(nèi)部攻擊的主要原因是過度信任，漏洞的“四個假設(shè)”之一就是“假設(shè)內(nèi)部員工不可靠”。據(jù)FBI和CSI等機構(gòu)聯(lián)合做的安全調(diào)查報告顯示，超85%的網(wǎng)絡(luò)安全威脅來自內(nèi)部。員工、外包人員，都可能被收買、被利用、被盜用賬號，成為黑客突破安全防線的跳板。

　　相應(yīng)的解決方案就是構(gòu)建新的授信體系，對信任進行動態(tài)管理。通過動態(tài)授信的零信任體系，以“權(quán)限最小化”原則，在用戶的整個網(wǎng)絡(luò)活動過程中不斷檢查憑證。明確是什么部門的什么人、在什么地方、因為什么任務(wù)、訪問什么數(shù)據(jù)里的什么字段，在屬性完全匹配的情況才授予對應(yīng)的權(quán)限；一旦發(fā)現(xiàn)某個屬性消失，這個授信就自動取消。

　　態(tài)勢感知與管控中心 破解告警和處置的難題

　　面對關(guān)鍵基礎(chǔ)設(shè)施安全的“內(nèi)憂外患”，我國發(fā)布了《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》，規(guī)定當(dāng)關(guān)鍵基礎(chǔ)設(shè)施發(fā)生重大網(wǎng)絡(luò)安全威脅時，運營者要及時向有關(guān)部門報告，這要求運營者具備網(wǎng)絡(luò)安全威脅監(jiān)測與檢測能力。但目前企業(yè)普遍缺乏告警和處置措施，系統(tǒng)一旦被攻破，只能任由攻擊者為所欲為。而態(tài)勢感知與管控中心，可通過全天候全方位感知網(wǎng)絡(luò)安全態(tài)勢破解告警和處置的難題。

　　“態(tài)勢感知與管控中心是大腦、四肢、武功的三合一，將認知能力落地?！饼R向東進行了形象化的比喻： “大腦”是監(jiān)管態(tài)勢、“四肢”是運營態(tài)勢、“武功”是攻防態(tài)勢。態(tài)勢感知與管控中心將監(jiān)管態(tài)勢、運營態(tài)勢、攻防態(tài)勢合為一體，實時監(jiān)測所有資產(chǎn)，及時發(fā)現(xiàn)各種各樣的網(wǎng)絡(luò)威脅，并通過溯源找出薄弱環(huán)節(jié)，讓安全體系不斷升級，讓安全能力與日俱增，全方位保護關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全。

　　態(tài)勢感知與管控中心、安全防護體系、零信任體系這“一中心兩體系”構(gòu)成的內(nèi)生安全，將在數(shù)字文明時代成為護航關(guān)鍵信息基礎(chǔ)設(shè)施安全發(fā)展的重要底板。