“数字时代,网络安全不仅要保障网络和系统的安全,还要保障数字信息的安全基础设施、智慧城市和数字经济。
” 9 3月14日,董事长集团暨CEO周鸿祎在2019全国网络安全宣传周高峰论坛上表示,面向未来,率先推出数字时代新一代安全能力体系。
董事长和集团CEO周鸿祎之年,全球经济被疫情“黑天鹅”笼罩。
在国家政策红利和企业自身发展迫切需求的双重因素驱动下,各行各业的数字化转型按下了加速器。
数字化赋能城市和企业发展的同时,也带来了前所未有的安全风险和挑战。
新的数字风险需要紧急应对方法。
“当前,我们正处于信息化向数字化的转型期,进入数字孪生新时代。
数字经济将是未来10年的主旋律。
在周鸿祎看来,这是最好的时代:国家正在大力发展数字技术、建设数字基础设施、激活数据要素、推动数字经济,各省市也在建设新型智慧城市和城市大脑。
此外,疫情加速了公众的工作和消费习惯适应数字化。
数字经济正在成为经济复苏的时代:整个世界将建立在软件之上,网络基础设施将变得更加复杂,漏洞将无处不在,攻击面将无限扩大,网络漏洞将前所未有。
恐怖主义是数字时代最大的安全威胁,其特点可概括为:战场大、对手大、目标大、布局大、手段大、危害大、挑战大。
一旦发动攻击,威力比核弹还要大,面临前所未有的安全威胁。
面对复杂形势,必须摒弃产品碎片化、不全面、被动应对、自主作战的传统安全防御方式,构建以新理念为指导思想的新一代安全能力体系。
在此之下,周鸿祎根据十五年的攻防对抗和实战演练经验,提出了五点方法论:一是“安全第一、系统思维”,即在新基建、智慧城市等数字化建设中把安全放在第一位。
城市、工业互联网。
一是用系统化思维对安全体系进行全局性、系统性的顶层设计,摆脱传统的补丁式、插件式、墙式思想;二是“全局连接、统一分析”,在系统设计和建设中,重点是实现所有安全产品和组件的连接,收集、聚合安全大数据进行集中分析,提高安全检测和分析能力。
分析能力;三是“人机一体化、全局调度”,建立人机一体化运营体系。
将安防专家团队放在安防系统的重要位置,注重人的知识、经验和处理突发事件的能力,通过人机融合实现安防设备和部件的全局调度,形成协同联动;四是“持续作战”,“平战结合”,一方面实现日常安全运营管理,另一方面及时发现和拦截高级威胁,应对重大安全事件;五是“实战对抗,能力进化”,网络安全不如说一百遍再次强调,要以实战演练作为检验安全能力的唯一标准,不断演进提升的闭环应形成能力。
15年的积累。
构建以安全大脑为核心的能力体系,可以形成应对数字时代安全新挑战的方法论。
显然不是领域内技能的磨砺,而是在行业内长期深耕的基础。
周鸿祎表示,作为国内网络安全行业的领军企业,基于过去15年服务国家、企业、用户所形成的独特安全积累,包括15年网络安全大数据形成的安全知识、前沿技术、线下对抗、APT猎杀,国际一流的安全专家团队,基于云公共服务理念,打造了包括云安全大脑、云基础设施、云公共服务在内的一整套云安全服务能力,提供持续安全保障为各类用户提供赋能服务。
。
同时以这套云安全能力为基础框架,改造成为可在城市、行业、企业落地的以安全大脑为核心的安全能力体系。
在这个系统中,中心位置是城市、行业或企业总部的安全大脑。
“安全大脑是连接安全设备、汇聚安全数据和智能计算分析的中枢,相当于网络空间的预警机。
”周鸿祎表示,它具有传统安全产品所不具备的全视感知和分析能力,可以看到并拦截高级威胁,还可以调度到各种安全设备,大大提高日常安全运营和管理的能力,从而做到平时战时两不误。
以安全大脑为枢纽,搭载10大安全运营平台和能力载体,形成一套安全基础设施。
与传统碎片化的安全设备不同,这种安全基础设施是建立在各种防护、检测、响应设备之上的运营管理平台。
这些安全基础设施可用于构建必要的功能。
系统除了安全大脑和安全基础设施外,还包括一套运营战术、一套安全专家团队、一套实网攻防演练机制、一套安全互通标准、一套云安全公共服务,形成以安全大脑为核心的六大板块组成的整体A能力体系。
授人以鱼不如授人以渔。
通过这一新一代安全能力体系,再加上云服务的不断赋能,客户能力可以不断叠加,最终让企业和城市获得能力、积累能力、提升能力和输出。
能力。
周鸿祎表示,目前,这一制度已在重庆、天津等中心城市以及部分央企实施。
已得到实践验证,郑州安全大脑建设即将启动。
政企集团正式更名,市级网络安全运营商数字化转型正进入紧要关头。
无论政企之间的“一对一”实力有多强,都无法抵挡潜伏已久、持续渗透的国家级APT组织。
连接部门、城市、行业、企业的安全大脑,通过数据和情报的查询和交换,实现跨区域纵深联合防御和协同防御,形成国家级网络安全大脑协同防御网络是为国家而建立的,旨在改善国家整体应对措施。
应对数字时代安全挑战的能力。
毫无疑问,这场全球疫情仍然充满不确定性。
发展必须在不确定性中找到确定性,在危机中找到出路。
抢先抓住机遇,企业安防集团不久前正式更名为“政企安防集团”,定位和使命更加清晰,服务对象明确从“企业”拓展为“政企安防” ”。
“我们将立足新时代网络安全运营商,聚焦顶层设计、基础设施建设、安全服务销售、产业生态建设,成为各城市、政府部门和企业的安全合作伙伴。
我和公司都会为这个梦想而努力奋斗!”周鸿祎说。