6月16日，在2020西湖论剑·网络安全线上峰会上，杭州安恒信息技术股份有限公司副总裁杨勃主持了“安全运营分论坛”杭州场，就安全运营标准和模型、不同行业在安全运营的理解和建设、以攻防演练和安全运营的关系及相互作用等话题，与来自浙商银行总行金融科技风险监控官骆鉴、中国移动通信集团浙江有限公司信息技术部副总经理余建利两位嘉宾展开热烈的现场探讨。
非接触疫情加速上云 催生新一代安全服务
疫情带来的变化正在影响人类生活的方方面面，本次西湖论剑峰会从传统的线下办会升级成线上云峰会北京-杭州双城同步顺利举行，由此可见国内在线业务发展非常迅猛，且市场需求强烈。就网络安全行业而言，过去的安全服务由实体产品、驻场服务和云端服务相结合，而现在，大环境推动行业迭代到第五代安全服务，所有的资源都要进一步服务化和线上化，实现新服务、新场景、新应用的转化，进一步催化新一轮数字经济模式的发展。
非接触式数字经济正在加速企业和组织全面上云，同时它也正催化网络安全的新运营模式，新一代的安全服务能力将成为每一座城市“新基建”不可或缺的数字地基，“城市盾”也将成为未来一个城市网络安全领域的重要支撑。
据杨勃介绍，网络安全的本质是用黑客思维挑战安全流程，以攻代防，构建动态的网络安全监测和防御体系。而目前我们面临的挑战主要有理念、人才、技术三方面，在理念上，网络运营者需要从静态被动的“撑伞”思维，转变为更加主动积极的“吾日三省吾身”思维；在人才上，加强网络安全人才培养，筹备高含金量的技术实战比赛，校企联合，增加行业人才供给；在技术上，把人工智能、大数据和云计算等先进技术，积极应用于网络安全的新场景中。这就好比国家在疫情期间的防疫措施一般，主动进行自查自检，提高口罩和防护服等物资的产能，积极推进生物医学技术在临床上的研发和应用。
在行业网络安全应对中，无论是哪个行业，网络安全工作的第一要务都是“摸清家底”，只有摸清了家底，对网络资产有序梳理，分门别类，才能有效排查安全隐患，从而进一步分清边界，落实网络安全责任制度，助推接下来的安全加固、监测和防护工作。
保障“新基建” 网络安全“城市盾”能出一份力
随着5G的大力发展，网络空间将呈现出高速度、高应用、高带宽的特点，应用场景也将会随之发生巨大变化，影响最深刻将在智慧城市的发展上。
杨勃说：“我在安恒信息主要负责云和SaaS业务，面对愈加严峻的网络安全挑战和新场景的应用，就新基建和智慧城市方向，我认为在未来最核心的是建立以智慧城市为核心的云安全运营管理制度和保障体系，从个人、组织和城市这三个层面提升综合安全能力。”
在非接触式经济下，安恒信息将通过第五代安全服务，维护网络空间的文明与和谐，协助打击如网络传销、网络诈骗的网络空间犯罪行为，帮助保护公民的生命财产安全，同时为急速转型上云的企业提供一栈式企业云服务，保障企业在线业务安全，使得城市中的各个经济主体各司其职；网络安全“城市盾”的建设及落地实践，也将通过全天候网络安全态势感知，对智慧城市重要信息系统和安全中心的安全威胁，实行7×24小时的监测、预警及防护，帮助构建主动式的网络安全管理体系，做智慧城市建设的坚强后盾。
在智慧城市建设中，关键信息基础设施安全保障是关乎国家安全的战略优先事项，也是我国网络安全工作的重中之重。针对关键信息基础设施建设，《网络安全法》、《关键信息基础设施保护条例》、《网络安全等级保护制度2.0国家标准》等相关法律法规陆续推出。近日，国家互联网信息办公室会同国家发展改革委等十二个部门联合发布《网络安全审查办法》，明确要求以保障关键信息基础设施为目标，构建全面主动、动态防御的网络安全体系。
伴随5G、工业互联网、大数据中心、云计算等新一代数字基础设施规模化建设和应用，越来越多重要信息系统将承载与国家安全和经济发展密切相关的核心业务和海量数据，这些系统正常运转就是整个城市的命脉。
杨勃介绍，安恒信息近年来一直聚焦城市治理和关键基础设施的网络安全工作，具体到智慧城市安全运营、物联网安全、工业互联网安全等领域，输出了不少研究成果，在未来，安恒信息也将竭力为国家的建设和发展贡献力量。
来源：freebuf.com 2020-06-23 15:36:48 by: 安恒风暴中心
请登录后发表评论
注册