齐向东：制造业智能转型需内生安全来保障中新網11月28日電在11月28-30日舉辦的2

　　中新网11月28日电在11月28-30日举办的2019湖南(长沙)网路安全•智能制造大会上，奇安信集团董事长齐向东表示，制造业面临日益严峻的安全形势，面对势不可挡的智能化趋势，需要构建与业务融合的多重、多维度内生安全防御体系，才能保障制造业智能化转型的顺利进行。

　　目前“智能制造”已经成为席卷全球的趋势，成为全球制造业的主要发现方向和战略制高点。

　　齐向东认为，智能制造主要有三大趋势：大数据成为智能制造发展核心；云边协同成为智能制造发展主流；5G技术引领智能制造发展方向。

　　智能制造在带来更灵活的生产、更高效的运转和更强的竞争力的同时，也带来巨大的安全风险。齐向东总结了智能制造面临的三大安全挑战：一是数据挑战，智能制造的数据即时吞吐量很大，容易被篡改、窃取；二是云安全，云环境面临数据介面、虚拟化系统漏洞、DDoS攻击等安全威胁；三是场景安全， 5G应用和场景的关联非常紧密，要针对制造业的差异化需求进行匹配，因此5G开启了真正的个性化安全时代。

　　面对这三大挑战，传统围墙式的安全防护手段已经失效。齐向东认为，需要构建智能制造的“内生安全” ，把单一的围墙式防护，变成与业务系统融合的多重、多维度防御。

　　内生安全要求资讯系统的安全体系具有自我免疫、内外兼修、自我进化的三大特点。其中，自我免疫是指安全系统必须像人体免疫系统一样，具有自适应功能，在网路攻击发生时能够做出反应，即使是网路被攻破也能保证业务安全；内外兼修是指安全体系必须同时具有内外两种能力， “外”能及时感知威胁、发现风险， “内”能与业务系统深度融合；自我进化是指安全体系必须能够伴随着业务的成长和变化，在不断抵抗各类网路攻击的过程中，不断自我改进和自我完善。

　　齐向东把“内生安全”形容为“一个中心五张滤网”的体系，能对网路、身份、应用、数据和行为进行动态审查和控制，最大程度降低网路攻击风险。

　　齐向东表示，内生安全体系可以有效满足智能制造主要场景的安全防护需求：

　　一是“零信任”动态访问控制机制，数据在不同的业务应用和平台之间流动，改变网路安全架构， “零信任”改变了以往在数据中心网路边界上进行防护的策略，引导安全体系架构从网路中心化走向身份中心化，以保护“虚拟化”的数据中心。