我們正在面對(duì)一個(gè)“新時(shí)代”。數(shù)字化轉(zhuǎn)型，人工智能和物聯(lián)網(wǎng)，大數(shù)據(jù)驅(qū)動(dòng)變革，新的事物、新的技術(shù)層出不窮。同樣，“新”的時(shí)代，網(wǎng)絡(luò)安全也會(huì)呈現(xiàn)出“新”的特點(diǎn)。其中一個(gè)重要變化在于，安全不再只是合規(guī)的要求，而正在轉(zhuǎn)化為產(chǎn)業(yè)發(fā)展的“內(nèi)生需求”。

4月20日，在“安全：賦能數(shù)字新時(shí)代”為主題的2019西湖論劍·網(wǎng)絡(luò)安全大會(huì)上，安恒信息董事長(zhǎng)范淵暢談新時(shí)代下的網(wǎng)絡(luò)安全時(shí)認(rèn)為，新時(shí)代的網(wǎng)絡(luò)安全，需要追求 “實(shí)、智、明、歸”，安全才能真正實(shí)至名歸。

圖：范淵主題演講

實(shí) 用戶的“求實(shí)”要通過(guò)專業(yè)的“務(wù)實(shí)”來(lái)實(shí)現(xiàn) 

范淵眼中的“實(shí)”（古體字“實(shí)”），是最接近安全內(nèi)涵的一個(gè)字?！耙粋€(gè)很長(zhǎng)的‘寶蓋’，罩住了田下面的‘貝’，就是我們說(shuō)的核心資產(chǎn)這個(gè)‘寶貝’?！?br/>

他認(rèn)為，不同的行業(yè)，核心資產(chǎn)這個(gè)“寶貝“是不同的。比如對(duì)工業(yè)企業(yè)而言，它的寶貝就是它的生產(chǎn)線，它的工業(yè)設(shè)備。在工業(yè)互聯(lián)環(huán)境下，隨著產(chǎn)業(yè)數(shù)字化催生了產(chǎn)業(yè)升級(jí)，數(shù)據(jù)成為效能提升實(shí)實(shí)在在的核心資產(chǎn)。工業(yè)互聯(lián)網(wǎng)安全架構(gòu)比較復(fù)雜，核心數(shù)據(jù)都上了云端，帶來(lái)的是生產(chǎn)端和云端數(shù)據(jù)的雙向安全風(fēng)險(xiǎn)。如何管控這些風(fēng)險(xiǎn)，如何保證核心數(shù)據(jù)資產(chǎn)的安全？現(xiàn)在用戶已經(jīng)越來(lái)越務(wù)實(shí)了。

我們知道，數(shù)據(jù)資產(chǎn)和傳統(tǒng)IT資產(chǎn)有很大的不同。面向企業(yè)側(cè)，面向整個(gè)通道、工業(yè)網(wǎng)、工控等等，是一個(gè)體系化的安全的過(guò)程，同時(shí)又是不斷動(dòng)態(tài)變化的，會(huì)產(chǎn)生很多內(nèi)生安全需求，需要依賴實(shí)時(shí)精準(zhǔn)研判能力、全網(wǎng)實(shí)時(shí)測(cè)繪能力、數(shù)據(jù)大腦威脅情報(bào)能力、全流量無(wú)遺漏分析能力及大數(shù)據(jù)基礎(chǔ)能力和AI分析能力等。對(duì)于金融、醫(yī)療、教育、公安新監(jiān)管等行業(yè)而言，都是這樣，要能夠提供及時(shí)、準(zhǔn)確而又簡(jiǎn)單的解決方案，提升準(zhǔn)確量化的能力，來(lái)滿足這些實(shí)實(shí)在在的需要。

那么依靠哪些能力呢？范淵說(shuō)，通過(guò)近百次安保實(shí)踐，我們發(fā)現(xiàn)每一百臺(tái)服務(wù)器當(dāng)中事先植入后門的比例是29%，內(nèi)網(wǎng)出現(xiàn)已經(jīng)淪陷主機(jī)的概率接近100%。而憑借大數(shù)據(jù)威脅情報(bào)和全流量的能力支撐，就能夠精準(zhǔn)掌握資產(chǎn)，掌握拓?fù)浜蛻B(tài)勢(shì)變化?！斑@是在當(dāng)今時(shí)代，我們所說(shuō)的‘實(shí)’，所要做到最重要的一點(diǎn)。當(dāng)然也包含了漏洞、0day漏洞分析、同源性分析等等。”

面對(duì)信息和告警過(guò)窄的窘境，通過(guò)溯源和分析判斷，把安全和風(fēng)險(xiǎn)進(jìn)行量化，是保證實(shí)而不虛的一個(gè)重要的基礎(chǔ)。比如對(duì)于攻擊，我們不再只盯著某一個(gè)IP攻擊，而會(huì)追根溯源，分析攻擊行為的意圖、后果等。范淵指出，有效的整合情報(bào)能力，幫助安全運(yùn)營(yíng)人員快速、精準(zhǔn)地識(shí)別受攻擊對(duì)象和完成攻擊者畫像是至關(guān)重要的，這是“實(shí)“最終面向結(jié)果的表現(xiàn)。范淵舉了一個(gè)真實(shí)的案例：安恒信息安全團(tuán)隊(duì)發(fā)現(xiàn)了一黑客組織，正在服務(wù)器里有規(guī)律地下載文件，后來(lái)經(jīng)過(guò)正反向查域名，關(guān)聯(lián)IP和行為分析，結(jié)合威脅情報(bào)和同源性分析，以及木馬和病毒同源性分析，最后準(zhǔn)確地判斷出這次攻擊行為的全過(guò)程?？梢钥闯?，發(fā)現(xiàn)、研判和處置，是一環(huán)套一環(huán)，如果缺少了某個(gè)環(huán)節(jié)，這個(gè)“實(shí)“是做不到的。

范淵強(qiáng)調(diào)，“實(shí)”的另一個(gè)含義是關(guān)注本質(zhì)，而不是形式。2018年，范淵在西湖論劍大會(huì)上分享了互聯(lián)網(wǎng)和安全的賦能融合。一年的時(shí)間，安恒信息在智能儀表、智能汽車、智能機(jī)器人等領(lǐng)域不斷開(kāi)拓，倡導(dǎo)內(nèi)嵌“物聯(lián)網(wǎng)安全心”，建立終端安全免疫系統(tǒng)，讓終端數(shù)據(jù)自帶安全屬性。在5G和大物聯(lián)時(shí)代關(guān)于物聯(lián)網(wǎng)時(shí)代下，這個(gè)“實(shí)”從有形到無(wú)形，但最終走向是，“無(wú)事不打擾、出事先知曉”。

智 智能的安全大腦把安全推向極致 

網(wǎng)絡(luò)安全邁向新時(shí)代，意味著現(xiàn)有的產(chǎn)品和技術(shù)必須適應(yīng)新的安全形勢(shì)進(jìn)行轉(zhuǎn)變和進(jìn)化，朝著更加智能化的方向發(fā)展。在追求降低誤報(bào)率和漏報(bào)率，求實(shí)務(wù)實(shí)的過(guò)程中，有一個(gè)關(guān)鍵詞是不可或缺的，那就是“智”。

如今所有的設(shè)備，都在往智能化發(fā)展，當(dāng)然網(wǎng)絡(luò)安全設(shè)備，網(wǎng)絡(luò)安全的系統(tǒng)也不例外。通過(guò)人工智能賦能，幫助我們解決過(guò)去無(wú)法覺(jué)察、難以解決的安全問(wèn)題。比如說(shuō)WAF，從原來(lái)單一規(guī)則到機(jī)器學(xué)習(xí)，整體防御能力可以提升300倍到500倍。大家知道誤報(bào)率和漏報(bào)率走向極致的時(shí)候，依靠傳統(tǒng)方法要提升一點(diǎn)點(diǎn)都是非常困難的。另外如EDR、TDP、APT等也都在走向智能化，向著極致目標(biāo)邁進(jìn)。當(dāng)然，單一的設(shè)備走向極致還不夠。我們會(huì)發(fā)現(xiàn)，AI在網(wǎng)絡(luò)安全的應(yīng)用是和大數(shù)據(jù)最緊密相關(guān)的，通過(guò)大數(shù)據(jù)建模分析，把異常復(fù)雜超大維度網(wǎng)空對(duì)象降維可操控。算法、模型，最終降維以及去噪音，這些都是機(jī)器學(xué)習(xí)、人工智能面臨的很大的機(jī)遇。這個(gè)機(jī)遇所帶來(lái)的價(jià)值遠(yuǎn)遠(yuǎn)沒(méi)有結(jié)束，才剛剛開(kāi)始。

范淵表示，一個(gè)智能的安全大腦，應(yīng)該具備幾個(gè)特點(diǎn)，不僅僅是數(shù)據(jù)的簡(jiǎn)單堆積，也不僅僅是一個(gè)態(tài)勢(shì)感知，他應(yīng)該同時(shí)具備自適應(yīng)能力、學(xué)習(xí)能力，應(yīng)該具備威脅情報(bào)的賦能能力和不同場(chǎng)景下的思考能力，及一定的管控能力。

范淵介紹說(shuō)，安恒信息不斷實(shí)現(xiàn)產(chǎn)品“智能化”、自動(dòng)化，結(jié)合AI、機(jī)器學(xué)習(xí)等前沿技術(shù)，自主創(chuàng)新研發(fā)了新一代智能WAF、新一代終端檢測(cè)與響應(yīng)EDR、新一代APT智能預(yù)警平臺(tái)、完全基于AI模型的安全威脅檢測(cè)技術(shù)、新監(jiān)管場(chǎng)景的AI智能分析驅(qū)動(dòng)等產(chǎn)品、技術(shù)，實(shí)現(xiàn)誤報(bào)、漏報(bào)的極“智”

明 明察秋毫、見(jiàn)微知著

做到整個(gè)閉環(huán)尋本末“明”始終 

為什么我們要講“明”呢？范淵指出，知微之謂“明”，安全某種意義上就是明察秋毫，但是同時(shí)還要“明”始終，做到整個(gè)閉環(huán)尋本末“明”始終，實(shí)現(xiàn)業(yè)務(wù)全流程監(jiān)控的閉環(huán)，安全開(kāi)發(fā)運(yùn)維（DevSecOps）的閉環(huán)。除了技術(shù)緯度外，還要站在管理視角來(lái)看問(wèn)題，數(shù)字化轉(zhuǎn)型下的數(shù)據(jù)安全是從數(shù)據(jù)采集、傳輸、存儲(chǔ)、處理、交換、銷毀全生命周期安全閉環(huán)。我們發(fā)現(xiàn)，通過(guò)業(yè)務(wù)流程評(píng)估和威脅模型分析，將資產(chǎn)和風(fēng)險(xiǎn)結(jié)合起來(lái)，形成多維度的風(fēng)險(xiǎn)分析模型，是最終做到“實(shí)“很重要的一步，也是真正實(shí)現(xiàn)量化的重要的一步。

2018年安恒信息參與了杭州市市場(chǎng)監(jiān)管局發(fā)布的《政務(wù)數(shù)據(jù)共享安全管理規(guī)范》相關(guān)的頂層設(shè)計(jì)和數(shù)據(jù)治理。杭州市數(shù)據(jù)資源管理局這一項(xiàng)目就是管理視角，從政策、法規(guī)，從頂層設(shè)計(jì)到落地的一個(gè)典型案例。

“明”，還有一個(gè)很有意思的含義，就是透明、可信?！鞍踩罱K對(duì)管理者而言，一定要做到透明可信的。去年，我們打造了基于區(qū)塊鏈的特權(quán)用戶審計(jì)，通過(guò)區(qū)塊鏈很好地彌補(bǔ)了特權(quán)賬戶審計(jì)、監(jiān)管難的漏洞。”范淵如是說(shuō)。

歸 回歸本質(zhì)，讓安全實(shí)至名歸

關(guān)于最后一個(gè)字“歸”字，范淵用四句話來(lái)解釋，回歸安全本質(zhì)、回歸初心，回歸到我們賦能整個(gè)數(shù)字和應(yīng)用發(fā)展的初心，回歸到我們服務(wù)實(shí)體經(jīng)濟(jì)的初心。

范淵表示，安恒信息將進(jìn)一步專注安全技術(shù)創(chuàng)新，與客戶的共同成長(zhǎng)、緊密的場(chǎng)景化結(jié)合，通過(guò)我們不斷智能化發(fā)展，來(lái)最終達(dá)到安全的初心，并且真正為實(shí)體經(jīng)濟(jì)保駕護(hù)航，賦能數(shù)字新時(shí)代。

雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。