新型服務(wù)能力：新基建的安全底座

?

在6月16日舉辦的2020西湖論劍·網(wǎng)絡(luò)安全線上峰會(huì)主論壇上，杭州安恒信息技術(shù)股份有限公司董事長(zhǎng)范淵發(fā)表了《重新定義網(wǎng)絡(luò)信息安全服務(wù)》的主題演講，在全面分析了網(wǎng)絡(luò)安全服務(wù)演進(jìn)的主脈絡(luò)之后提出，新經(jīng)濟(jì)模式催化網(wǎng)絡(luò)安全的“新服務(wù)”， 新一代的安全服務(wù)能力將成為“新基建”不可或缺的安全底座，也將成為一個(gè)城市或一個(gè)企業(yè)持續(xù)競(jìng)爭(zhēng)力的核心指標(biāo)。未來(lái)，“一切產(chǎn)品皆資源，一切資源皆服務(wù)”。

范淵在演講中梳理了二十年來(lái)所經(jīng)歷的四代網(wǎng)絡(luò)安全服務(wù)的演變過(guò)程，從第一代的人工經(jīng)驗(yàn)即服務(wù)到第二代的盒子檢測(cè)即服務(wù)，到第三代的軟件實(shí)現(xiàn)即服務(wù)，再到第四代的初級(jí)人工智能、平臺(tái)協(xié)同服務(wù)。當(dāng)前，網(wǎng)絡(luò)安全服務(wù)正在走向第五代服務(wù)模式，數(shù)據(jù)驅(qū)動(dòng)即服務(wù)，強(qiáng)依賴自主運(yùn)營(yíng)的智能服務(wù)。也就是說(shuō)網(wǎng)絡(luò)安全服務(wù)正在朝著數(shù)據(jù)化、智能化、自動(dòng)化、集約化、實(shí)戰(zhàn)化、閉關(guān)化的趨勢(shì)演進(jìn)，它意味著非接觸式在線新經(jīng)濟(jì)場(chǎng)景下將向著整合了SaaS、遠(yuǎn)程運(yùn)維、AI智能分析、威脅情報(bào)、專家經(jīng)驗(yàn)的4.5G安全服務(wù)的方向發(fā)展。簡(jiǎn)單地說(shuō)，就是安全能力的服務(wù)化。

“一切產(chǎn)品皆資源，一切資源皆服務(wù)”

?

范淵認(rèn)為，5G時(shí)代的到來(lái)，云計(jì)算、大數(shù)據(jù)、人工智能等技術(shù)快速發(fā)展，非接觸式在線新經(jīng)濟(jì)、大數(shù)據(jù)城市大腦、工業(yè)互聯(lián)網(wǎng)、大數(shù)據(jù)核心交換以及物聯(lián)網(wǎng)等多個(gè)應(yīng)用場(chǎng)景的擴(kuò)展，都將對(duì)安全服務(wù)產(chǎn)生新的需求，對(duì)行業(yè)產(chǎn)生新的挑戰(zhàn)。

?

這次新冠疫情倒逼著在線化趨勢(shì)，進(jìn)一步催化新一輪在線新經(jīng)濟(jì)模式的發(fā)展。而新經(jīng)濟(jì)模式催化 “新”的安全服務(wù)，這種新安全服務(wù)將成為新基建的安全基座。這是客觀形勢(shì)發(fā)展的需要，也是網(wǎng)絡(luò)安全大趨勢(shì)的必然。

為此，范淵創(chuàng)新性地提出了“一切產(chǎn)品皆資源，一切資源皆服務(wù)”的判斷。他認(rèn)為，未來(lái)第五代安全服務(wù)面會(huì)更廣、效能會(huì)更高，代表著網(wǎng)絡(luò)安全今后一個(gè)重要的走向。軟件即服務(wù)、情報(bào)即服務(wù)、AI即服務(wù)、平臺(tái)即服務(wù)以及數(shù)據(jù)安全即服務(wù)，加上專家經(jīng)驗(yàn)，將會(huì)形成大的應(yīng)用場(chǎng)景和大運(yùn)營(yíng)中心，必將為數(shù)字經(jīng)濟(jì)和新基建起到更好的保障作用并帶來(lái)更大的價(jià)值。

?

新型安全服務(wù)源自實(shí)踐需求與積累

?

范淵指出，非接觸式在線經(jīng)濟(jì)安全新服務(wù)模式是理論發(fā)展和實(shí)踐積累的產(chǎn)物。

?

安恒信息在全球建有50個(gè)監(jiān)測(cè)與防護(hù)中心，數(shù)千臺(tái)監(jiān)測(cè)防護(hù)節(jié)點(diǎn)，可滿足百萬(wàn)級(jí)互聯(lián)網(wǎng)系統(tǒng)監(jiān)測(cè)與防護(hù)，日均發(fā)現(xiàn)攻擊事件數(shù)千個(gè)，累計(jì)監(jiān)測(cè)發(fā)現(xiàn)543萬(wàn)個(gè)篡改頁(yè)面，秒級(jí)發(fā)現(xiàn)黑頁(yè)、暗鏈等篡改事件，每日攔截600萬(wàn)次攻擊，累計(jì)攔截54億次攻擊，可清洗2.5T/s DDOS攻擊，并提供7*24小時(shí)不間斷服務(wù)。

疫情期間，安恒信息測(cè)繪全國(guó)醫(yī)療行業(yè)系統(tǒng)，并提供無(wú)感知情報(bào)服務(wù)，監(jiān)測(cè)發(fā)現(xiàn)全國(guó)504個(gè)重點(diǎn)醫(yī)療機(jī)構(gòu)存在被黑客控制的安全事件,涉及13,887個(gè)網(wǎng)站。無(wú)感知地監(jiān)測(cè)告警省內(nèi)重要醫(yī)院出現(xiàn)勒索病毒感染事件，現(xiàn)場(chǎng)取證發(fā)現(xiàn)系統(tǒng)已被控制，通過(guò)網(wǎng)絡(luò)資產(chǎn)數(shù)據(jù)、云端威脅情報(bào)，非接觸式流量監(jiān)測(cè)，實(shí)現(xiàn)了從宏觀到微觀的風(fēng)險(xiǎn)定位、安全提前告警等安全保障。此外，在疫情期間，針對(duì)以新型冠狀病毒為背景的攻擊大量出現(xiàn)，安恒威脅情報(bào)服務(wù)結(jié)合了相關(guān)團(tuán)隊(duì)與工具的能力，無(wú)縫下發(fā)策略，實(shí)現(xiàn)了最新型APT攻擊的實(shí)時(shí)以及準(zhǔn)實(shí)時(shí)攔截的效果。這都表明了安恒信息在非接觸式在線新經(jīng)濟(jì)場(chǎng)景下，整個(gè)安全服務(wù)的場(chǎng)景朝著4.5G邁進(jìn)的實(shí)際成效。

?

具體到城市大腦安全運(yùn)營(yíng)服務(wù)、一站式工業(yè)互聯(lián)網(wǎng)安全云服務(wù)等領(lǐng)域，未來(lái)新型安全服務(wù)都大有用武之地，為其提供高性價(jià)比的全生命周期、全場(chǎng)景的安全級(jí)服務(wù)。

?

演講中，范淵還介紹了安全運(yùn)營(yíng)服務(wù)化、物聯(lián)網(wǎng)安全服務(wù)、AI+SOAR 即服務(wù)等方面的認(rèn)識(shí)與實(shí)踐。

?

數(shù)據(jù)安全治理是新型安全服務(wù)最佳用武之地

?

結(jié)合本次峰會(huì)"數(shù)治安全，智理未來(lái)"主題，范淵強(qiáng)調(diào)，以數(shù)字新基建、數(shù)據(jù)新要素、在線新經(jīng)濟(jì)、智能新產(chǎn)業(yè)為核心特征的新一輪數(shù)字經(jīng)濟(jì)發(fā)展浪潮的來(lái)臨之際，如何能實(shí)現(xiàn)高效、安全、可信的跨境數(shù)據(jù)流動(dòng)，為社會(huì)提供可靠的數(shù)據(jù)安全保護(hù)服務(wù)已經(jīng)成為數(shù)字經(jīng)濟(jì)時(shí)代政府和企業(yè)最為關(guān)切的命題。

?

大數(shù)據(jù)時(shí)代，數(shù)據(jù)作為新型的生產(chǎn)要素，安全考量也在悄然發(fā)生變化，從數(shù)據(jù)的產(chǎn)生、采集、處理、分析、銷售和使用整個(gè)過(guò)程，都聚合著網(wǎng)絡(luò)安全的整體考量。

范淵表示，在數(shù)據(jù)新場(chǎng)景下，安恒信息從2019年開始以數(shù)據(jù)安全島的技術(shù)來(lái)實(shí)現(xiàn)數(shù)據(jù)全生命周期的多方信任、隱私保護(hù)、數(shù)據(jù)授權(quán)，以及數(shù)據(jù)在整個(gè)過(guò)程中的可用不可見等，這是在新一代數(shù)據(jù)作為生產(chǎn)要素的場(chǎng)景下非常重要的環(huán)節(jié)，當(dāng)然也是踐行新型安全服務(wù)的最佳用武之地。

?

數(shù)據(jù)安全島的關(guān)鍵技術(shù)包含了數(shù)據(jù)安全計(jì)算沙箱、聯(lián)邦學(xué)習(xí)、KMS密鑰管理、多方計(jì)算以及相關(guān)的數(shù)據(jù)治理能力、數(shù)據(jù)的行為分析能力、區(qū)塊鏈超級(jí)可信的審計(jì)能力等，可以預(yù)見不久的將來(lái)，數(shù)據(jù)安全島會(huì)對(duì)數(shù)據(jù)在更多場(chǎng)景的安全可信的交換服務(wù)中起到越來(lái)越大的作用。

?

隨著數(shù)據(jù)快速、多頻的交互，大量的數(shù)據(jù)匯集、分析、精準(zhǔn)識(shí)別和自動(dòng)化檢測(cè)與響應(yīng)的需求快速增加，集團(tuán)企業(yè)和相關(guān)的行業(yè)部門，急需AI安全中臺(tái)以及自動(dòng)化編排能力即服務(wù)的安全服務(wù)產(chǎn)品。

?

范淵認(rèn)為，新型的自適應(yīng)安全服務(wù)運(yùn)營(yíng)將會(huì)形成“六度、五域、四核心”模型，在這樣的一種模型下，會(huì)形成真正的安全，將識(shí)別、防護(hù)、檢測(cè)、響應(yīng)和運(yùn)營(yíng)進(jìn)行相應(yīng)的閉環(huán)，也會(huì)形成人員流程、技術(shù)和服務(wù)的真正融合。從而實(shí)現(xiàn)人與技術(shù)、產(chǎn)品與服務(wù)、技術(shù)與管理在此模型下的融會(huì)貫通。

?

范淵最后說(shuō)，新型網(wǎng)絡(luò)安全服務(wù)模型和體系建設(shè)的完成，需要不斷充實(shí)與完善，它將會(huì)與新基建同步設(shè)計(jì)、同步規(guī)劃，真正成為“新基建”不可或缺的一部分，成為新基建的安全底座。