西盟科技资讯

科技新未来 TMT行业门户

网络安全追求发展与安全最佳平衡

2020-10-29 16:26:13 来源:经济参考报

图为2020山石网科·安全守护者峰会会场。(资料照片)

  在10月27日召开的“2020山石网科·安全守护者峰会”上,山石网科全新发布的技术理念——可持续安全观引发业界和市场共鸣。这一理念认为,网络安全追求的是发展与安全之间的最佳平衡状态。与会者表示,发展与安全是同生共长、互为因果的紧密结合,任何一方的弱化或缺位,都会将网络安全置于空中楼阁的危险境地。

  据了解,此次峰会在北京召开,以“可持续安全观——新世界格局下的网络安全”为主题,包括各地政府相关部门领导、知名专家学者、网络安全专家以及金融、教育等重要领域核心用户在内的近200人参会,解读网络安全领域最新成果和发展方向,探讨如何在新格局下实现可持续安全发展。

 发展与安全并重才能实现可持续安全

  公安部第一研究所副所长、中国计算机学会计算机安全专业委员会主任于锐表示,2020年是少有的变局之年,新格局、新政策、新技术既给网络安全行业带来新机遇,也带来了新挑战。

  近年来,国家连续出台的一系列政策、法规和标准,为网络安全行业指明了发展方向、坚定了发展信心。同时,新一轮科技革命和产业变革加速演进,网络从人人互联大步迈向万物互联,大量的网络设施、信息系统、公共服务平台急需高水平的安全防护,形成了巨大的市场需求。在新格局下,作为未来发展安全保障的“压舱石”,网络安全行业如何因势而谋、应势而动、顺势而为,是每个从业者都应该认真思考的问题。

  当前,我国虽然已经发展成为世界网络大国,但还远不是网络强国。在网络安全的核心关键技术上,仍然处在不断学习和追赶的过程中,需要不断通过各种活动来交流、学习和推动发展。

  于锐表示,面向未来,发展与安全并重才能实现可持续的安全。面对新格局下的各种困难和挑战,网络安全从业者必须勇敢担负起自己的历史使命,全面提升我国网络安全的整体实力,守护网络空间命运共同体的安全。

可持续安全观:以新理念应对新变化

  “如同新型冠状病毒引发的肺炎疫情一样,网络安全问题将长期困扰着我们。以可持续安全观为引领,以可持续安全运营为核心,在此基础上形成的技术框架及一系列产品、服务和解决方案,是我们给出的应对网络安全问题的最新答案。” 山石网科董事长兼CEO罗东平如此表示。

  网络安全工作追求的是发展与安全的平衡。罗东平以高速旋转的陀螺保持稳定的原理为例,指出应围绕发展主线,以安全运营为核心支点,积极进行动态监控调整,不断完善安全配置与相关资源支撑,让高新技术成为推动“安全陀螺”高速运转的动力。基于“陀螺理论”,山石网科发布全新技术理念——可持续安全观,并在此理念上构建了“安全魔力转盘”。“安全魔力转盘”由预测与发现、防御与控制、监测与分析、响应与管理四个环节组成。

  据介绍,山石网科是我国网络安全行业的技术创新领导厂商之一,在北京、苏州和美国硅谷均设有研发中心。近3年,公司研发费用率分别为30.56%、27.83%、27.68%,2019年在全球研发投入1.87亿元。公司长期秉持的工匠精神和精品战略在业界颇有口碑,在保持以下一代防火墙为代表的边界安全产品竞争力的基础上,公司持续加大对网络安全各细分领域产品线的研发与推广,已经推出8大类产品、50余个行业和场景的解决方案。

  山石网科表示,未来研发、服务团队将持续聚焦“全息、量化、智能、协同”四大网络安全技术特性,不断开发完善产品服务和解决方案,让用户的安全运营在“预测与发现、防御与控制、监测与分析、响应与管理”的“安全魔力转盘”中快速顺滑地转换,实现真正的可持续安全。

可持续安全运营:以新方法推动新运营

  根据山石网科高级副总裁、首席技术专家、安全技术研究院院长杨庆华的判断,网络世界的“风险”远未到达顶峰,网络攻击持续时间长、利用手段多,攻击方式持续变化。

  杨庆华说,云上系统饱受攻击、持续恶化,2019年发生在我国云平台上的网络安全事件或威胁情况较2018年进一步加剧,物联网领域的攻击危害不可估量,工业互联网领域也是黑客攻击的一个重要目标。

  杨庆华表示,安全运营必须摒弃静态安全的思路和做法,全面转向可持续安全运营。要实现可持续安全运营,必须在明确的安全战略下,做好“团队、管理、工具、资源、时间”五个维度的工作。他围绕“安全魔力转盘”的四个环节说,在可持续安全运营中应该持续监控、动态调整,加速四个环节的循环迭代,不断调整、提升各方面的网络安全治理水平,最终保证网络安全态势的动态平衡。

  山石网科营销解决方案资深总监贾彬表示,网络攻击是不断变化的,黑客攻击更加专业化和组织化,大数据、人工智能、移动互联、云计算、物联网等新一代信息技术带来新的安全风险。而网络安全是可持续发展的,需要构建可持续安全运营体系,打造具备“全息、量化、智能、协同”四大特性的解决方案。

  山石网科研发副总经理贾宇表示,伴随着数字业务不断增长、数字资产越来越多、资产价值越来越高,安全风险和影响越来越大,攻击形式越来越复杂,未知威胁和高级攻击成为常态。在此形势下,需要针对用户使用场景和所在行业的解决方案,将可持续安全运营落地为一个个具体的技术能力与要求。

相关阅读