AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運營管理服務(wù)
2020西湖論劍 | 范淵：非接觸經(jīng)濟催生第五代網(wǎng)絡(luò)安全服務(wù)
新型服務(wù)能力：新基建的安全底座
?
在6月16日舉辦的2020西湖論劍·網(wǎng)絡(luò)安全線上峰會主論壇上，杭州安恒信息技術(shù)股份有限公司董事長范淵發(fā)表了《重新定義網(wǎng)絡(luò)信息安全服務(wù)》的主題演講，在全面分析了網(wǎng)絡(luò)安全服務(wù)演進的主脈絡(luò)之后提出，新經(jīng)濟模式催化網(wǎng)絡(luò)安全的“新服務(wù)”， 新一代的安全服務(wù)能力將成為“新基建”不可或缺的安全底座，也將成為一個城市或一個企業(yè)持續(xù)競爭力的核心指標。未來，“一切產(chǎn)品皆資源，一切資源皆服務(wù)”。
范淵在演講中梳理了二十年來所經(jīng)歷的四代網(wǎng)絡(luò)安全服務(wù)的演變過程，從第一代的人工經(jīng)驗即服務(wù)到第二代的盒子檢測即服務(wù)，到第三代的軟件實現(xiàn)即服務(wù)，再到第四代的初級人工智能、平臺協(xié)同服務(wù)。當前，網(wǎng)絡(luò)安全服務(wù)正在走向第五代服務(wù)模式，數(shù)據(jù)驅(qū)動即服務(wù)，強依賴自主運營的智能服務(wù)。也就是說網(wǎng)絡(luò)安全服務(wù)正在朝著數(shù)據(jù)化、智能化、自動化、集約化、實戰(zhàn)化、閉關(guān)化的趨勢演進，它意味著非接觸式在線新經(jīng)濟場景下將向著整合了SaaS、遠程運維、AI智能分析、威脅情報、專家經(jīng)驗的4.5G安全服務(wù)的方向發(fā)展。簡單地說，就是安全能力的服務(wù)化。
“一切產(chǎn)品皆資源，一切資源皆服務(wù)”
?
范淵認為，5G時代的到來，云計算、大數(shù)據(jù)、人工智能等技術(shù)快速發(fā)展，非接觸式在線新經(jīng)濟、大數(shù)據(jù)城市大腦、工業(yè)互聯(lián)網(wǎng)、大數(shù)據(jù)核心交換以及物聯(lián)網(wǎng)等多個應(yīng)用場景的擴展，都將對安全服務(wù)產(chǎn)生新的需求，對行業(yè)產(chǎn)生新的挑戰(zhàn)。
?
這次新冠疫情倒逼著在線化趨勢，進一步催化新一輪在線新經(jīng)濟模式的發(fā)展。而新經(jīng)濟模式催化 “新”的安全服務(wù)，這種新安全服務(wù)將成為新基建的安全基座。這是客觀形勢發(fā)展的需要，也是網(wǎng)絡(luò)安全大趨勢的必然。
為此，范淵創(chuàng)新性地提出了“一切產(chǎn)品皆資源，一切資源皆服務(wù)”的判斷。他認為，未來第五代安全服務(wù)面會更廣、效能會更高，代表著網(wǎng)絡(luò)安全今后一個重要的走向。軟件即服務(wù)、情報即服務(wù)、AI即服務(wù)、平臺即服務(wù)以及數(shù)據(jù)安全即服務(wù)，加上專家經(jīng)驗，將會形成大的應(yīng)用場景和大運營中心，必將為數(shù)字經(jīng)濟和新基建起到更好的保障作用并帶來更大的價值。
?
新型安全服務(wù)源自實踐需求與積累
?
范淵指出，非接觸式在線經(jīng)濟安全新服務(wù)模式是理論發(fā)展和實踐積累的產(chǎn)物。
?
安恒信息在全球建有50個監(jiān)測與防護中心，數(shù)千臺監(jiān)測防護節(jié)點，可滿足百萬級互聯(lián)網(wǎng)系統(tǒng)監(jiān)測與防護，日均發(fā)現(xiàn)攻擊事件數(shù)千個，累計監(jiān)測發(fā)現(xiàn)543萬個篡改頁面，秒級發(fā)現(xiàn)黑頁、暗鏈等篡改事件，每日攔截600萬次攻擊，累計攔截54億次攻擊，可清洗2.5T/s DDOS攻擊，并提供7*24小時不間斷服務(wù)。
疫情期間，安恒信息測繪全國醫(yī)療行業(yè)系統(tǒng)，并提供無感知情報服務(wù)，監(jiān)測發(fā)現(xiàn)全國504個重點醫(yī)療機構(gòu)存在被黑客控制的安全事件,涉及13,887個網(wǎng)站。無感知地監(jiān)測告警省內(nèi)重要醫(yī)院出現(xiàn)勒索病毒感染事件，現(xiàn)場取證發(fā)現(xiàn)系統(tǒng)已被控制，通過網(wǎng)絡(luò)資產(chǎn)數(shù)據(jù)、云端威脅情報，非接觸式流量監(jiān)測，實現(xiàn)了從宏觀到微觀的風(fēng)險定位、安全提前告警等安全保障。此外，在疫情期間，針對以新型冠狀病毒為背景的攻擊大量出現(xiàn)，安恒威脅情報服務(wù)結(jié)合了相關(guān)團隊與工具的能力，無縫下發(fā)策略，實現(xiàn)了最新型APT攻擊的實時以及準實時攔截的效果。這都表明了安恒信息在非接觸式在線新經(jīng)濟場景下，整個安全服務(wù)的場景朝著4.5G邁進的實際成效。
?
具體到城市大腦安全運營服務(wù)、一站式工業(yè)互聯(lián)網(wǎng)安全云服務(wù)等領(lǐng)域，未來新型安全服務(wù)都大有用武之地，為其提供高性價比的全生命周期、全場景的安全級服務(wù)。
?
演講中，范淵還介紹了安全運營服務(wù)化、物聯(lián)網(wǎng)安全服務(wù)、AI+SOAR 即服務(wù)等方面的認識與實踐。
?
數(shù)據(jù)安全治理是新型安全服務(wù)最佳用武之地
?
結(jié)合本次峰會"數(shù)治安全，智理未來"主題，范淵強調(diào)，以數(shù)字新基建、數(shù)據(jù)新要素、在線新經(jīng)濟、智能新產(chǎn)業(yè)為核心特征的新一輪數(shù)字經(jīng)濟發(fā)展浪潮的來臨之際，如何能實現(xiàn)高效、安全、可信的跨境數(shù)據(jù)流動，為社會提供可靠的數(shù)據(jù)安全保護服務(wù)已經(jīng)成為數(shù)字經(jīng)濟時代政府和企業(yè)最為關(guān)切的命題。
?
大數(shù)據(jù)時代，數(shù)據(jù)作為新型的生產(chǎn)要素，安全考量也在悄然發(fā)生變化，從數(shù)據(jù)的產(chǎn)生、采集、處理、分析、銷售和使用整個過程，都聚合著網(wǎng)絡(luò)安全的整體考量。
范淵表示，在數(shù)據(jù)新場景下，安恒信息從2019年開始以數(shù)據(jù)安全島的技術(shù)來實現(xiàn)數(shù)據(jù)全生命周期的多方信任、隱私保護、數(shù)據(jù)授權(quán)，以及數(shù)據(jù)在整個過程中的可用不可見等，這是在新一代數(shù)據(jù)作為生產(chǎn)要素的場景下非常重要的環(huán)節(jié)，當然也是踐行新型安全服務(wù)的最佳用武之地。
?
數(shù)據(jù)安全島的關(guān)鍵技術(shù)包含了數(shù)據(jù)安全計算沙箱、聯(lián)邦學(xué)習(xí)、KMS密鑰管理、多方計算以及相關(guān)的數(shù)據(jù)治理能力、數(shù)據(jù)的行為分析能力、區(qū)塊鏈超級可信的審計能力等，可以預(yù)見不久的將來，數(shù)據(jù)安全島會對數(shù)據(jù)在更多場景的安全可信的交換服務(wù)中起到越來越大的作用。
?
隨著數(shù)據(jù)快速、多頻的交互，大量的數(shù)據(jù)匯集、分析、精準識別和自動化檢測與響應(yīng)的需求快速增加，集團企業(yè)和相關(guān)的行業(yè)部門，急需AI安全中臺以及自動化編排能力即服務(wù)的安全服務(wù)產(chǎn)品。
?
范淵認為，新型的自適應(yīng)安全服務(wù)運營將會形成“六度、五域、四核心”模型，在這樣的一種模型下，會形成真正的安全，將識別、防護、檢測、響應(yīng)和運營進行相應(yīng)的閉環(huán)，也會形成人員流程、技術(shù)和服務(wù)的真正融合。從而實現(xiàn)人與技術(shù)、產(chǎn)品與服務(wù)、技術(shù)與管理在此模型下的融會貫通。
?
范淵最后說，新型網(wǎng)絡(luò)安全服務(wù)模型和體系建設(shè)的完成，需要不斷充實與完善，它將會與新基建同步設(shè)計、同步規(guī)劃，真正成為“新基建”不可或缺的一部分，成為新基建的安全底座。
