江苏龙网

  1. 首页 > 资讯 > 资讯 > >

网络安全|奇安信长齐向东：内生安全 从安全框架开始( 二 )


内生安全 ， 代表的正是这种新形态的网络安全管理模式 。 它用“一个中心五个滤网” ， 从网络、数据、应用、行为、身份五个层面来有效实现对网络安全体系的管理 ， 从而构建无处不在 ， 处处结合 ， 实战化运行的安全能力体系 。 这种新管理模式 ， 需要有强大的能力体系支撑 ， 需要用工程化、体系化的方式进行实施 ， 这套方法的成果 ， 就构成了内生安全框架 。
第二部分：管理的关键是框架
新时代需要新管理 。 要实现内生安全所代表的的这种新形态的网络安全管理 ， 是一套复杂的系统工程 ， 它需要一个新形态的能力体系做支撑 ， 需要用工程化、体系化的方式进行实施 ， 实现它的关键就是安全框架 。
在系统科学里 ， 有一个特性叫“涌现” ， 指的是构成系统的多个组成部分按照一定的方式相互联系、相互作用 ， 在整体上就能具备单个组成部分所没有的性质 ， 产生“1+1＞2”的效果 。 比如 ， 计算机系统可以实现工程计算、文字处理、软件开发等功能 ， 这些功能是CPU、电源、操作系统等单个组成部分所不具备的 。
内生安全也具有“涌现”效应 ， 能实现“1+1＞2”的效果 。 在信息化系统的功能越来越多、规模越来越大、与用户的交互越来越深的时候 ， 单一的、堆叠的安全产品和服务 ， 哪怕是最新、最先进的 ， 都无法保证不被黑客穿透 ， 但内生安全系统 ， 能够让安全产品和服务相互联系、相互作用 ， 在整体上具备单个产品和服务所没有的功能 ， 从而保障复杂系统的安全 。 建设内生安全 ， 采用的就是系统工程的思想 。
过去20年 ， 国内外在信息化建设方面 ， 用的是系统工程思想 ， 通过行之有效的EA方法论与框架 ， 引导与推动了大规模、体系化、高效整合的信息化建设 ， 很好地支撑了各行业的业务运营 。
针对网络安全 ， 一些西方发达国家采用体系化思想 ， 也设计出了适应他们发展阶段的NIST等框架 。 但由于我国的网络安全基础比较薄弱 ， 一直采用的是“局部整改”为主的安全建设模式 ， 导致网络安全体系化缺失、碎片化严重、协同能力差 ， 网络安全防御能力与数字化业务的保障要求严重不匹配 。 在这样的现状下 ， 无法套用西方现成的框架进行安全体系建设 。
我认为 ， 未来五年我国各行各业能不能取得高质量发展就取决于现在 。 所以 ， 我们提出了内生安全框架 ， 这是从工程实现的角度 ， 针对我国的国情研制出来的 ， 能将安全需求分步实施 ， 逐步建成面向未来的安全体系 。 这套框架从顶层视角出发 ， 支撑各行业的建设模式从“局部整改外挂式”走向“深度融合体系化” ， 在数字化环境内部建立无处不在的网络安全“免疫力” ， 真正实现内生安全 。
就在前两天 ， 我和一位大型央企的领导交流 ， 他非常兴奋 ， 非常感慨 。 他告诉我 ， 他做大规模信息化建设的时候 ， 与业务系统融合用的就是系统工程的方法 ， 但他从来没有见过、也没想到过网络安全公司也能按照系统工程的方法 ， 做出这么具体、这么好用的框架来 。 他说：“网络安全与数字化 ， 用体系对体系 ， 这就对了！”
内生安全框架有三个重点 ， 是把安全能力“理清楚”、“建起来”、“跑得赢” ， 目的是通过“新管理” ， 让网络安全体系具有动态防御,主动防御,纵深防御,精准防护,整体防护,联防联控的能力 。
先说“理清楚” 。 内生安全体系建设 ， 需要先体系化地梳理、设计出保障政府和企业数字化业务所需要的安全能力 ， 才能确保这些安全能力能够融入到信息化与业务系统中去 。
就像建造一栋房子 ， 需要算清楚、准备好所有的建筑材料和工具 ， 才能打好地基、筑好框架、建好楼板、装好防盗门窗、配齐消防设备、布好摄像头、警报器 ， 房子才会安全、坚固 ， 抵御各种风险 。
在梳理的过程中 ， 我们要充分考虑 ， 这个系统的架构和功能将来是否可以调整？系统的安全能力能不能做到持续不断的增强？网络安全产品是否有维护升级的能力？未来是否根据需要增加新的安全产品模块？系统是否有安全监控和数据采集的功能？


推荐阅读


上一篇：新闻|领跑交互共享新模式 “金天合纵”新闻发布会举行

下一篇：刘喜|龙腾光电面板产品获颁TUV莱茵Eyesafe显示及硬件低蓝光认证