久久精品免费看国产成人,四虎国产精品亚洲一区久久,伊人精品久久久7777,成人欧美一区二区三区在线,99精品国产福利一区二区,亚洲精品成人毛片久久久,久久精品99精品免费观看 ,99热久久这里只有精品免费,久久精品免费一区二区三区

“數(shù)智時(shí)代，保障數(shù)據(jù)安全成為網(wǎng)絡(luò)安全的核心任務(wù)。”9月11日，在中國信息化百人會2021峰會主論壇上，中國信息化百人會成員、奇安信集團(tuán)董事長齊向東發(fā)表演講時(shí)表示，需要構(gòu)建內(nèi)生安全系統(tǒng)，通過經(jīng)營安全，實(shí)現(xiàn)對網(wǎng)絡(luò)安全的動(dòng)態(tài)掌控，以解決數(shù)智時(shí)代數(shù)據(jù)安全的復(fù)雜難題。

數(shù)智時(shí)代的網(wǎng)絡(luò)安全正在發(fā)生三個(gè)深刻變化

首先，勒索攻擊成為“流行病”：數(shù)據(jù)顯示，2021年，預(yù)計(jì)每11秒將發(fā)生一次勒索攻擊，全年超過300萬次；關(guān)鍵基礎(chǔ)設(shè)施數(shù)字化系統(tǒng)遭受的攻擊愈演愈烈：電網(wǎng)、水利、制造、交通等關(guān)鍵基礎(chǔ)設(shè)施的數(shù)字化系統(tǒng)成為國家級黑客組織的重要攻擊目標(biāo)。

其次，數(shù)據(jù)作為這一時(shí)代的核心生產(chǎn)要素，數(shù)據(jù)泄露事件也呈爆炸式增長。美國分析機(jī)構(gòu)Canalys在報(bào)告中指出，2020年數(shù)據(jù)泄露呈現(xiàn)爆炸式增長，12個(gè)月內(nèi)泄露的記錄超過過去15年的總和，與2019年相比增長了60%。

關(guān)鍵基礎(chǔ)設(shè)施數(shù)字化系統(tǒng)遭受的攻擊愈演愈烈。當(dāng)前，電網(wǎng)、水利、制造、交通等關(guān)鍵基礎(chǔ)設(shè)施的數(shù)字化系統(tǒng)成為國家級黑客組織的重要攻擊目標(biāo)。造成社會混亂和持久破壞的網(wǎng)絡(luò)攻擊事件激增，各國紛紛出臺法律法規(guī)，嚴(yán)格保護(hù)關(guān)基設(shè)施。

數(shù)據(jù)成為核心生產(chǎn)要素，人類社會進(jìn)入數(shù)智時(shí)代。數(shù)據(jù)安全保障了數(shù)據(jù)流動(dòng)并促進(jìn)了發(fā)展創(chuàng)新，而發(fā)展創(chuàng)新和數(shù)據(jù)的流動(dòng)推動(dòng)了數(shù)智時(shí)代的到來。因此，保障數(shù)據(jù)安全成為網(wǎng)絡(luò)安全核心任務(wù)，我國在法律政策層面采取諸多措施。《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》，與其他相關(guān)法律法規(guī)共同構(gòu)筑了中國數(shù)據(jù)安全領(lǐng)域的法律框架。

齊向東認(rèn)為，數(shù)智時(shí)代，數(shù)據(jù)安全讓網(wǎng)絡(luò)安全從“簡單”走向“復(fù)雜”，法律法規(guī)只是安全保障的手段之一。他指出，傳統(tǒng)IT時(shí)代，由于場景固定，可通過圍墻式防護(hù)在專網(wǎng)邊界安裝簡單安全產(chǎn)品；數(shù)智時(shí)代，數(shù)據(jù)有生產(chǎn)、使用和交易問題，系統(tǒng)成了大數(shù)據(jù)架構(gòu)的復(fù)雜系統(tǒng)，無法靠安裝簡單的安全產(chǎn)品或者某種“銀彈”防住一切網(wǎng)絡(luò)攻擊。

定制度、建系統(tǒng) 解決數(shù)據(jù)安全的復(fù)雜難題

如何解決數(shù)據(jù)安全的復(fù)雜難題？齊向東表示，首先要守住“數(shù)據(jù)采集、數(shù)據(jù)存儲、數(shù)據(jù)流動(dòng)”三條紅線。具體執(zhí)行方面，則需要通過定制度、建系統(tǒng)來實(shí)現(xiàn)。

調(diào)查顯示，內(nèi)部威脅是當(dāng)前網(wǎng)絡(luò)安全的最大危害，超85%的網(wǎng)絡(luò)安全威脅來自內(nèi)部，危害遠(yuǎn)超黑客攻擊和病毒造成的損失。對此齊向東提出了關(guān)于人的兩大“失效定律”：一切忽略人性的管理手段都會失效，一切沒有技術(shù)手段保障的管理措施都會失效。

在兩大失效定律指導(dǎo)下，齊向東認(rèn)為要從內(nèi)部消除數(shù)據(jù)安全威脅，就需要建立內(nèi)生安全系統(tǒng)，在安全體系設(shè)計(jì)中考慮人的因素，及時(shí)發(fā)現(xiàn)內(nèi)部人員的異常行為，并及時(shí)檢測和阻斷來自內(nèi)部的攻擊，從而有效防止破紅線。

同時(shí)，齊向東提出可通過“網(wǎng)絡(luò)安全建設(shè)三部曲”解決數(shù)智時(shí)代數(shù)據(jù)安全的復(fù)雜難題：把內(nèi)生安全理念，用系統(tǒng)工程方法落地成完整的安全防護(hù)體系，最后通過經(jīng)營安全做到對網(wǎng)絡(luò)安全的動(dòng)態(tài)掌控。

數(shù)智時(shí)代經(jīng)營安全需建立一個(gè)中心兩個(gè)體系

“經(jīng)營安全的本質(zhì)是動(dòng)態(tài)掌控，它需要通過設(shè)立目標(biāo)、投入足夠資源和專業(yè)高效的安全運(yùn)營服務(wù)來實(shí)現(xiàn)。”齊向東指出，還需要建立一個(gè)中心兩個(gè)體系：即網(wǎng)絡(luò)安全態(tài)勢感知與管控中心、網(wǎng)絡(luò)安全防護(hù)體系以及動(dòng)態(tài)授信體系。

“態(tài)勢感知與管控中心是大腦、四肢、武功的三合一。”齊向東強(qiáng)調(diào)，監(jiān)管態(tài)勢是“大腦”、運(yùn)營態(tài)勢“四肢”、攻防態(tài)勢是“武功”。態(tài)勢感知與管控中心將監(jiān)管態(tài)勢、運(yùn)營態(tài)勢、攻防態(tài)勢合為一體，實(shí)現(xiàn)全天候全方位感知網(wǎng)絡(luò)安全態(tài)勢。

動(dòng)態(tài)授信體系有效解決數(shù)智時(shí)代的信任問題。齊向東表示，數(shù)據(jù)成為生產(chǎn)要素后，誰在什么場景、用于什么目的、可以使用什么數(shù)據(jù)里的什么字段，也變成了一種授信問題。利用零信任體系以“權(quán)限最小化”為原則建立動(dòng)態(tài)評估信任機(jī)制，給每個(gè)主體、客體附加很多屬性，一旦發(fā)現(xiàn)某個(gè)屬性消失，授信就自動(dòng)取消。

數(shù)據(jù)安全體系滿足全周期全流程的數(shù)據(jù)安全需求。數(shù)據(jù)安全體系作為網(wǎng)絡(luò)安全防護(hù)體系的重要部分，采用系統(tǒng)工程的方法，從數(shù)據(jù)安全運(yùn)行視角，以新型數(shù)據(jù)中心的業(yè)務(wù)場景為依托，囊括治理態(tài)、規(guī)劃態(tài)和運(yùn)行態(tài)，細(xì)致展現(xiàn)了數(shù)據(jù)安全治理結(jié)果轉(zhuǎn)化到規(guī)劃設(shè)計(jì)、技術(shù)落地的過程；并通過數(shù)據(jù)策略中心層、數(shù)據(jù)流轉(zhuǎn)管控層、數(shù)據(jù)應(yīng)用安全能力層和數(shù)據(jù)中心安全能力層四個(gè)層次，滿足全周期、全流程的數(shù)據(jù)安全需求。

(圖片由奇安信提供，授權(quán)中國網(wǎng)財(cái)經(jīng)使用)