|
“新时代需要新管理，要实现内生安全所代表的的这种新形态的网络安全管理，关键就是安全框架。”8月10日，北京网络安全大会主席、奇安信董事长齐向东在北京网络安全大会BCS2020战略日峰会上表达了上述观点。  齐向东在北京网络安全大会BCS2020战略日峰会上发表了《内生安全，从安全框架开始》主题演讲。齐向东表示，新时代需要新管理。要实现内生安全所代表的的这种新形态的网络安全管理，是一套复杂的系统工程，它需要一个新形态的能力体系做支撑，需要用工程化、体系化的方式进行实施，实现它的关键就是安全框架。 齐向东表示，这几年我们搞了很多实网攻防演习，每年都能发现一大堆问题，一打就穿，但很多机构“头疼医头脚疼医脚”后，由于管理不行，还是被打穿。所以我们认为，安全的关键是管理。 但是，齐向东认为的“管理”，不是传统意义上的管理，而是一套“新管理”模式，它由数据驱动，通过与安全体系中的能力平台和服务平台有效对接，实现对安全技术、安全运行等各方面要素的有效管理，从而发现和规避黑客利用安全体系里的漏洞发起的攻击，克服人的不可靠性、弥补人的能力不足。这就是内生安全框架。 据了解，内生安全框架采用“一个中心五个滤网”，从网络、数据、应用、行为、身份五个层面来有效实现对网络安全体系的管理。这种新管理模式，需要有强大的能力体系支撑，需要用工程化、体系化的方式进行实施。 此外，内生安全框架有三个重点，是把安全能力“理清楚”、“建起来”、“跑得赢”，目的是通过“新管理”，让网络安全体系具有动态防御,主动防御,纵深防御,精准防护,整体防护,联防联控的能力。 齐向东表示，我相信政府和企业按照我们提出的内生安全框架，投入三至五年时间，就能建立起完善的网络安全协同联动防御体系，真正实现内生安全。 据了解，目前“网安一哥”奇安信已经提供了“十工五任”这样的内生安全框架的具体落地手册，它相当于打造了一个信息化巨系统内生安全框架的建设样板，每一个工程和任务，都可以理解成样板房里的不同“房间”。政企机构可以结合自身信息化的特点，选取不同的“房间”进行组合，定义自己的关键工程和任务。这样基于安全框架下的规划设计，可以大大降低了网络安全体系建设的复杂度，让“内生安全”的落地更加容易。 |
- 关注天气:
