專家學者齊聚ISC2022 熱議數(shù)字安全方案
“當前,數(shù)字安全越來越受到國家重視,數(shù)字安全行業(yè)不能閉門造車,要在數(shù)字化進程中,探索出一套自己的解決方案。”近日,ISC2022第十屆互聯(lián)網(wǎng)安全大會在北京國家會議中心舉行,360集團(以下簡稱“360”)創(chuàng)始人周鴻祎在大會上表示,數(shù)字安全行業(yè)的未來方向不是堆砌產(chǎn)品,而是基于全網(wǎng)云端數(shù)據(jù)和大數(shù)據(jù)分析能力,以服務(wù)的形式提供安全能力!360希望探索出一套真正能夠應(yīng)對數(shù)字安全挑戰(zhàn)的方案,為數(shù)字經(jīng)濟發(fā)展保駕護航!
在會期舉行的云安全發(fā)展峰會、人工智能與數(shù)字安全峰會、數(shù)字產(chǎn)業(yè)鏈與供應(yīng)鏈安全峰會等多場數(shù)字安全聯(lián)合峰會上,多名專家學者對如何構(gòu)建數(shù)字安全方案各抒己見。
中國工程院院士沈昌祥指出,新基建背景下,萬物互聯(lián)成為大勢所趨,網(wǎng)絡(luò)攻擊將從數(shù)字空間延伸到物理空間。這對網(wǎng)絡(luò)安全提出了嚴峻挑戰(zhàn),必須要筑牢網(wǎng)絡(luò)安全防線。
面對數(shù)字安全威脅的升級,中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟副秘書長許玉娜認為,在核心技術(shù)上,應(yīng)通過持續(xù)的獨立創(chuàng)新,提高滿足新應(yīng)用要求的網(wǎng)絡(luò)安全產(chǎn)品、技術(shù)和服務(wù)的自主供給能力。
構(gòu)建“數(shù)字安全方案”的基礎(chǔ)是充分釋放海量數(shù)據(jù)的價值。中國科學院院士馮國登建議重視數(shù)據(jù)使用安全!皵(shù)據(jù)的生命周期包括產(chǎn)生、采集、傳輸、交換、存儲、分析、使用、共享、銷毀等諸多環(huán)節(jié),每個環(huán)節(jié)都面臨不同的安全威脅,需要進行全鏈條安全防護,而這些環(huán)節(jié)中,數(shù)據(jù)使用安全將是一個新的技術(shù)發(fā)展方向!
要將“數(shù)字安全方案”落到實處,需要提煉安全能力,形成能力體系,以服務(wù)的形式提供給客戶。賽迪顧問軟件與信息服務(wù)業(yè)研究中心副總經(jīng)理劉娟建議建立“管理體系、平臺工具、運營服務(wù)、運營流程、團隊建設(shè)”五位一體的網(wǎng)絡(luò)安全運營體系。
面對網(wǎng)絡(luò)攻擊,“看不見”已經(jīng)成為數(shù)字時代最大的痛點之一,亟需突破安全領(lǐng)域的技術(shù)難題,持續(xù)提升“看見”威脅的能力。會上,周鴻祎表示:“希望在未來的數(shù)字化場景中,360數(shù)字安全框架可以成為底座和盔甲,變成數(shù)字空間里的預(yù)警機和雷達。在數(shù)字化系統(tǒng)中,360希望通過服務(wù)的方式幫助大家實現(xiàn)感知風險、看見威脅、抵御攻擊。”
對于安全行業(yè)而言,未來是面向各行各業(yè)提供結(jié)果為導向的SaaS(通過網(wǎng)絡(luò)提供軟件服務(wù))化持續(xù)服務(wù),這也成為參會嘉賓的共識。不少參會嘉賓認為,受資金、人才、技術(shù)、運營水平和重視程度等因素的影響,具有交付門檻低、配置要求低、技術(shù)難度低、操作難度低、使用成本低的SaaS安全產(chǎn)品,成為部分傳統(tǒng)企業(yè)、中小微企業(yè)數(shù)字化轉(zhuǎn)型過程中的剛需。
作為中國數(shù)字安全行業(yè)的領(lǐng)軍企業(yè),360一直注重推動安全服務(wù)的創(chuàng)新與發(fā)展,以實際行動砥礪探索數(shù)字安全方案。今年上半年,360順應(yīng)中小微企業(yè)上云和SaaS發(fā)展趨勢,推出了企業(yè)級數(shù)字化安全與管理SaaS服務(wù)“360企業(yè)安全云”,將多年來服務(wù)于國家和大型企業(yè)的數(shù)字安全能力SaaS化,提供超過百億元補貼,開放給中小微企業(yè)使用,短時間內(nèi)用戶量增長至50萬。