“工業(yè)互聯(lián)網(wǎng)帶來了新機(jī)遇，也帶來了新挑戰(zhàn)，第一大挑戰(zhàn)就是網(wǎng)絡(luò)安全。”奇安信集團(tuán)董事長齊向東在2020中國5G+工業(yè)互聯(lián)網(wǎng)大會演講中說，為了應(yīng)對新挑戰(zhàn)，工業(yè)互聯(lián)網(wǎng)應(yīng)該首選數(shù)據(jù)驅(qū)動的內(nèi)生安全。

　　齊向東表示，面對目前工業(yè)互聯(lián)網(wǎng)安全防護(hù)的短板，奇安信提出了內(nèi)生安全，它以數(shù)據(jù)驅(qū)動，在工業(yè)信息化環(huán)境下，內(nèi)置并不斷自我生長出安全能力。這種能力具有像免疫系統(tǒng)一樣自我免疫、內(nèi)外兼修、自我進(jìn)化的特點(diǎn)。

　　齊向東強(qiáng)調(diào)，內(nèi)生安全是一套復(fù)雜的系統(tǒng)工程，實(shí)現(xiàn)它要依靠內(nèi)生安全框架。這個(gè)框架有三個(gè)關(guān)鍵：“盤家底”、“建系統(tǒng)”、“跑得贏”。

　　“盤家底”是體系化地梳理網(wǎng)絡(luò)資產(chǎn)和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，并設(shè)計(jì)出所需的安全能力，同時(shí)根據(jù)實(shí)際情況規(guī)劃、挑選、組合，給出明確標(biāo)準(zhǔn)，確保這些安全能力能夠融入工業(yè)控制系統(tǒng)中。

　　“建系統(tǒng)”是通過融合實(shí)現(xiàn)深度結(jié)合、全面覆蓋。在具體建設(shè)過程中，按照全景化的技術(shù)部署模型，把安全能力組件化，以系統(tǒng)、服務(wù)、軟硬件資源的形態(tài)合理部署。據(jù)齊向東介紹，奇安信總結(jié)了九項(xiàng)重點(diǎn)任務(wù)，包括調(diào)整優(yōu)化工控網(wǎng)絡(luò)架構(gòu)、增強(qiáng)工控主機(jī)安全防護(hù)、建立工業(yè)互聯(lián)網(wǎng)平臺防護(hù)體系、建立工控網(wǎng)絡(luò)安全監(jiān)測體系、建立工控網(wǎng)絡(luò)縱深防御體系、建設(shè)工控遠(yuǎn)程訪問安全接入點(diǎn)等。

　　“跑得贏”是確保安全運(yùn)行的可持續(xù)性，實(shí)現(xiàn)管理閉環(huán)。安全運(yùn)行是“陣型+武器+戰(zhàn)法”的科學(xué)組合，而缺乏安全運(yùn)行的安全系統(tǒng)，相當(dāng)于“靠天吃飯”，極易被攻擊。只有建立高效的安全運(yùn)行體系，才能跑得贏漏洞、內(nèi)鬼和黑客。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時(shí)聯(lián)系我們，本站將會在24小時(shí)內(nèi)處理完畢。