当前位置: 首页 > 科技观察

429首都网络安全日|360潘建峰谈信创终端安全体系建设

时间:2023-03-12 08:40:37 科技观察

近年来,走上数字化转型快车道,信创产业呈现百花齐放的积极态势,确保本土化系统的终端安全已经成为信创领域最紧迫的任务之一。4月29日,360集团副总裁兼首席科学家潘剑锋在第429届首都网络安全日网络信息化自主创新论坛上就360主题发表演讲,并表示360政府和企业安防集团将在能力体系赋能下,携手各行业伙伴,共同开辟信创终端安全新赛道。如果说网络安全的本质是对抗,那么终端就是网络攻防的前沿战场,尤其是在信创终端领域。据相关报道分析,在刚刚过去的2020年,全球高级持续性威胁(APT)异常活跃,攻击活动的主要区域是信创本地化终端系统的核心覆盖目标,如政府、国防和军事工业。但存在产品安全检测不足,安全检测、响应和对抗能力参差不齐,安全防护体系尚未真正建立起来等诸多问题。新创产业发展亟待突破。从实战攻防角度,打造一体化融合“环节”从攻防角度看,信创终端安全主要面临操作系统漏洞利用、终端恶意软件攻击等威胁。同时,在数字环境下,网络基础设施变得更加复杂,漏洞无处不在,攻击面无限扩大,漏洞前所未有。一旦发动攻击,威力将超过核弹。对于尚处于起步阶段的信创终端安全来说,这无疑是一个亟待解决的问题。对此,潘建峰表示,面对数字时代新的威胁和挑战,信创终端安全建设必须做到攻守兼备,从攻防角度设计和运行安全体系,才能真正加速行业的成熟。因此,传统解决方案逐渐退出历史舞台,融合终端安全技术成为当前主流。从底层核心到顶端,推动产业链安全提速。成熟的操作系统是信创终端最高权限的底层基础软件。终端安全软件根据操作系统提供的接口,对网络攻击进行扫描、检测和阻断。两者密切相关。信创操作系统相辅相成,为信创终端的安全提供了统一的安全接口,对于保障信创终端的安全和系统稳定性具有重要意义。因此,潘剑锋提出,操作系统厂商需要统一为终端安全软件提供标准的安全接口,对终端安全防护产品进行检测、众测、压力测试等安全测试,促进威胁情报共享与协同。终端安全产品之间的防御等措施,促进终端安全产品在信创领域的全方位部署和应用。立足核心能力,打造信创终端安全体系孤立的终端防护能力总是有限的,打造系统的安全解决方案无疑是为信创产业发展保驾护航的突破口。作为新时代的网络安全运营商,360政企安全集团始终围绕安全能力体系设计和合作共赢进行一系列探索,致力于解决网络安全面临的风险。新创终端,持续推动新创产业的繁荣发展。.基于15年的攻防实战经验和230亿的安全研发投入,以安全大数据、安全专家、攻防知识库等核心能力赋能,政企安全集团打造了一个以数字安全能力体系为核心的安全大脑。本系统赋能的360终端安全防护系统,可为政企用户提供病毒检测、实时防护、USB移动存储防护、外设管控、非法外联检测、国产操作系统桌面加固等服务。等多元化安全功能,实现对信创环境各类恶意代码风险的精准识别,全面保障党政军、能源交通、金融医疗、军工等国产操作系统和业务运行安全。其他民族生命线产业。未来,360政企安全集团将继续依托攻防实战经验、自身丰富的资源、系统化的建设思路等核心安全能力。在转型的关键时期,肩负着为国家发展保驾护航的重任。