直击西部数博会|中孚信息唐炜:夯实安全基础,迈向全面安全时代
6月16日,以“提速数字经济 共享数字未来”为主题的2021西部数字经济博览会在西安国际会议中心开幕。在大会信创产业高峰论坛上, 中孚信息解决方案中心总经理唐炜发表了主题为《夯实安全基础 迈向全面安全时代》的演讲。
现状:勒索攻击已成为关键基础设施的“头号敌人”
数字化的蓬勃发展,使关键基础设施和大型企业正面临着严峻的网络安全威胁,其中,日益猖獗的勒索攻击已成为其中的“头号敌人”。
据英国广播公司(BBC)报道,当地时间5月14日,爱尔兰卫生服务执行局(HSE)宣布遭受“重大勒索软件攻击”,随后关闭了其计算机系统。媒体称,这是爱尔兰“被黑”最惨的一次,而这也是继5月7日美国最大的燃油管道运营商管道公司Colonial Pipeline遭到“勒索软件”攻击后,又一起国际性且可引发较严重后果的网络安全事件。
事实上,这些勒索攻击事件只是冰山一角,不少企业因为害怕对自己的品牌造成伤害,都在支付赎金以后选择了静默。
勒索攻击似乎已成为目前互联网的“流行病”。唐炜在演讲中指出,一月内两起重大国际网络勒索事件的突发,说明当前网络安全需要重新认知。一是目前物理世界、数字世界和人类社会的大融合导致的安全问题正在发生质变,网络安全变得越来越重要;二是从近期发生在美国的Colonial Pipeline遭“勒索”事件来看,以金钱为目的的黑客组织,已经具备了国家级网络战的攻击能力,武器更先进,战斗力更强;三是过去网络攻击大多以攻击网络系统为主,现在变为了以数据窃取和数据破坏为主,从破坏边界转向了窃取核心资产。
信创不代表安全,信创更需要安全。
“1000行代码中一定有BUG,这是软件行业根据经验总结出来的规律。我们必须重新认识正在发生的网络安全事件,寻找可行的解决方案。” 唐炜在演讲中表示。
唐炜举了个例子,WINDOWS操作系统和INTEL芯片是美国的国产化系统,只是全球的人都用它,就成了世界级操作系统,就如同大家都认同美元一样,这么多年来,WINDOWS操作系统经过无数人的挖洞和修补,现在安全性依然很脆弱,更何况我们只开发了20年左右的系统,有漏洞是必然的。
唐炜表示,今天我们所讨论的信创,其本质是解决供应链问题,虽然增加了一些内生安全能力,抗攻击能力得到了增强,但是漏洞和BUG依然存在,还有许多的自身安全问题需要解决。国产操作系统是基于LINUX进行的二次开发,它本身就存在很多漏洞,过去20多年里发现的漏洞数也多达数千个,这样的系统,被攻破是很正常的,我们必须正视这些问题的存在。
对抗:完整的安全体系是预防勒索攻击的“疫苗”
随着数字经济时代的到来,政府和企业开始全面网络化、数字化,因此数据安全的重要性也就不言而喻。在新时代,我们该如何应对网络安全面临的新挑战?
唐炜指出,数字时代安全首先需要“转变认知”。新的网络安全防护体系要实现“两个转变”,从“管理”走向“监管”,要从单一产品的堆砌转变到体系化能力构建,要从被动安全管理转向主动安全监管。
在实现两个转变的同时,要从完善“基础防护、数据治理、业务安全、安全管理、持续改进”等五个方面的能力上下功夫,真正构建起“基础防护、数据安全、安全访问、管理监督”等四个体系,为实现两个转变打好基础;另外还要掌握安全防护的度,在安全防护上要做到重点防控。
其次,数字时代安全需要“创新驱动”,新的网络安全防护体系要实现“安全”与“保密”的融合,从“边界”走向“核心”。
数据是网络安全防护的核心,所有一切为网络采取的安全保护措施,最终都是为了保护我们的核心数据。为此,中孚信息提出“网络安全是信息保密的前提,信息保密是网络安全的目标”。这是从网络安全的本质是保障网络空间中的数据资源不被破坏和窃取得出的结论,网络安全与信息保密天生是一对孪生兄弟。
同时,数字时代安全需要“对抗能力”。新的网络安全防护体系要实现“主动防御体系”,从“合规”走向“对抗”。
唐炜强调,我们现在最大的误区是将“安全合规”作为最高安全标准,以等级保护和分级保护为代表的“合规性”网络安全建设,只能算是网络安全的最低要求,是必须达到的最低建设标准。但随着网络技术的发展,继续用有限防护手段对抗无限网络攻击,安全防护注定永远落后一步,以能力应对万变,才是网络安全防护应有的姿态。
此外,数字时代安全需要“有效保护”。新的网络安全防护体系要实现“数据全维防护”,从“单链”走向“双链”。
数据天生无身份、无标识,我们要准确地识别、精准的发现、严密的监控在技术上还存在许多难点,特别是精准地识别它是核心还是重要,技术上与实际需求差距较大。针对这种情况,除对数据全生命周期进行安全保护和监控外,还要对数据在全业务流程中的流转进行安全监测和保护。为此,中孚信息提出“双链”防护的概念,即在“全业务流程+全生命周期”中都要对数据进行安全保护和监控的解决方案,这样的“双链”防护体系,才能够有效解决目前数据安全面临的难题。
实战:安全利器“出鞘”,护航网络安全
创新是引领发展的推动力。对于网络安全行业而言,既包括解决信息化整体所急需的网络安全体系创新,更包括解决某个安全问题而进行的产品创新。
深耕网络安全领域近20年,自成立以来,中孚信息始终坚守为国家网络安全保驾护航的使命。
中孚信息基于在涉密领域积累的核心数据全生命周期安全防护能力,面向数字中国发展战略,逐步升华成针对政务数字化、数字产业化、产业数字化转型升级过程中面临的安全风险与威胁。为适应现在和未来客户的需要,中孚信息以“护密”为靶心,以“自主”为基础,从“基础安全、数据采集、数据防护、数据分析、数据可视化”等五个方面全面构建数字安全核心能力,打造具备实战化的数字安全防控能力,加速从“核心安全”迈向“全面安全”。
基于核心能力,中孚信息以密码芯片为基础,以数据标识为核心、以零信任理念为思想、以数据智能为目标,打造了全量、全要素、多场景应用的“数字安全”整体解决方案,来满足党政军企客户的实际需求,解决其面临的各种安全问题。具体来讲,一是以内置安全基因,基于自主高速密码芯片打造了多款基础安全产品,比如视频加密系统、加密机、密码网关等。二是基于数据标识和动态数据指纹,打造了政务数据分级分类、政务数据保密治理等场景化解决方案。三是以零信任理念为思想,以密码技术为基础,打造了全维数据防护监管产品体系。四是以数据智能为核心,构建了基于能力、面向对抗的中孚数据安全保密大脑,为用户提供数据全面防护、监测和分析能力。
以“自主可控”打造全方位信创解决方案。信创一直是中孚的主战场,今年中孚将在原有17款产品的基础上,以打造网络防护体系化解决方案为出发点,全面构建信创体系化安全能力,今年信创类产品将达到20余款。在涉密领域,针对下一代涉密网防护体系,增加了边界防护、接入控制等产品和解决方案,在非密领域,以数据安全为核心,全面打造了数据防泄露、防窃取等产品和解决方案。
数据安全防护措施要真正有效,就必须先解决数据标识问题。
由于数据天生没有身份,导致了现在数据被滥用,数据管理难、控制难的局面。为了实现对国家秘密、重要数据和个人隐私的可管、可控、可追溯,中孚信息打造了以密码技术为核心的、基于标识的数据防护和监管体系。唐炜表示,在内网我们有密标系统,在外网我们有数据安全标识系统,这些系统跟我们的电子文档管理系统、数据隐写溯源系统一起,形成了数据的贴身保镖,可以实现事前打标、事中管控、事后溯源等功能,真正实现了数据的安全闭环防护,为数据安全的“最后一公里”提出了有效的解决方案。
基于统一平台的终端防护解决方案,是中孚信息针对WINDOWS和信创这两个体系将长期存在的实际,打造的基于WINDOWS平台和国产平台混合部署的终端防护解决方案,它有效解决了党政机关终端管理的难题。该方案的主要特点是基于一个统一平台,实现了跨平台部署,可以对原有的WINDOWS终端和新增的信创终端实现统一管理,减轻了用户对系统的维护难度,方便了用户对终端的管理。
为了解决党政机关一个桌上摆放两台显示器和内外网数据交换不方便的问题,做到既能够满足物理隔离的需要,又可以实现海量数据传输,中孚信息推出了基于单导和KVM的内外网协同办公解决方案,有效解决了这一问题,能够实现内外网电脑的快速切换和数据的无缝传输。值得关注的是,当前,中孚信息是全国唯一一家取得KVM国家保密测评证书的厂家。
在“十四五”规划纲要全文中,“安全”一词出现 180 次,“网络安全”出现 14 次,“数据安全”出现 5 次,“信息安全”出现 1 次,“个人信息保护”出现 1 次,“信息化”出现了 9 次、“数字化”25 次。显然,“安全”成为“十四五”规划纲要的一个重要关键词。
2021年是“十四五”开局之年,中孚信息将始终高举创新大旗、聚焦创新高地,用数据驱动内生安全框架,为数字经济加固“底板”。
免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。
标签:
抢先读
- 猴年贺岁普通纪念币如何分辨真假 猴年贺岁普通纪念币怎么分真假?
- 猴年贺岁普通纪念币如何分辨真假 猴年贺岁普通纪念币怎么分真假? 环球讯息
- 全球观焦点:猴年贺岁普通纪念币如何分辨真假 猴年贺岁普通纪念币怎么分真假?
- 猴年贺岁普通纪念币如何分辨真假 猴年贺岁普通纪念币怎么分真假?
- 世界聚焦:建设银行卡怎么申请 建设银行卡申请方法介绍
- 建设银行卡怎么申请 建设银行卡申请方法介绍
- 安信证券:餐饮稳步复苏 供应链相关企业收入端弹性可期
- 国信证券煤炭行业2023年展望:国内煤炭需求可期 围绕三条主线布局_当前速讯
- 12月2日生意社异丁醛基准价为6233.33元/吨
- 世界视点!12月2日生意社二甘醇基准价为6100.00元/吨
- 大宗商品数据每日题材(2022年12月2日)
- 12月2日生意社新戊二醇基准价为8966.67元/吨
- 每日看点!12月2日生意社DOTP基准价为9875.00元/吨
- 12月2日生意社维生素E基准价为83.00元/公斤:全球快讯
- 12月2日生意社氢氟酸(出口)基准价为14150.00元/吨
- 全球快报:12月1日CBOT玉米期货下跌
- 12月2日生意社聚羧酸减水剂单体基准价为8133.33元/吨
- 12月1日进口棉报价上涨
- 12月2日生意社环己烷基准价为7633.33元/吨 全球报资讯
- 12月2日生意社白板纸基准价为4632.33元/吨:天天时快讯
- 12月2日生意社醋酸丁酯基准价为7175.00元/吨
- 12月2日生意社N-甲基吡咯烷酮基准价为22333.33元/吨
- 热点!12月1日LME金属钴报价
- 全球最新:12月2日生意社涤棉纱基准价为17340.00元/吨
- 焦点关注:12月2日生意社MIBK基准价为13333.33元/吨
- 12月2日生意社PMMA基准价为16050.00元/吨 热点评
- 12月2日生意社EVA基准价为16366.67元/吨-全球播报
- 12月2日生意社硼酸基准价为8150.00元/吨
- 每日热讯!12月2日生意社片碱基准价为4783.33元/吨
- 12月2日生意社维生素C基准价为27.33元/公斤 天天视讯
- 12月2日生意社DBP基准价为9666.67元/吨
- 12月1日MB钴报价_精彩看点
- 全球信息:12月1日CBOT小麦期货下跌
- 12月2日生意社维生素A基准价为106.50元/公斤
- 天天日报丨12月1日LME基本金属注销仓单
- 12月2日山东港口焦炭市场价格微跌
- 12月2日生意社电解锰基准价为17550.00元/吨
- 全球微动态丨12月2日生意社四氢呋喃基准价为13762.50元/吨
- 12月2日生意社煤焦油基准价为6585.00元/吨
- 我市这2个景区拟评定为2022年国家AAA级旅游景区!:世界实时
- 12月2日生意社碳酸二甲酯基准价为5633.33元/吨 当前关注
- 12月2日生意社POM基准价为13933.33元/吨
- 12月2日生意社氯化钾(进口)基准价为3883.33元/吨
- 焦点热议:12月1日LME基本金属库存统计
- 中金:当压制因素好转 消费复苏具备较大潜在弹性
- 每日速读!剑指3万亿!工信部透露 能源电子重磅文件近期发布 机构高关注度概念股出炉
- 当前滚动:硅片降价 光伏产业链价格压力开始缓解
- 12月2日新股提示:康比特等申购 格利尔等上市 聚和材料公布中签号 欧克科技公布中签率-最新快讯
- 12月2日华东地区对二甲苯装置动态 焦点简讯
- 【时快讯】12月1日上海地区天然橡胶部分行情小幅上调
- 12月2日西北地区对二甲苯装置动态_每日快报
- 12月2日国内顺丁橡胶供应商出厂价暂稳
- 【全球时快讯】12月2日华北地区对二甲苯装置动态
- 12月2日华南地区对二甲苯装置动态
- 每日快看:【诚信建设】公示中!我市33户企业入选四川省2020—2021年度省级“守合同重信用”企业
- 12月1日国际原油期货涨跌互现-全球热资讯
- 全球热议:北京126个司法行政审批事项实现全程网办 字节跳动等36家民企开展公司律师试点
- 深圳:最大限度保障正常的生产经营
- 南太湖保险怎么报销 南太湖健康保如何报销
- 异地交通事故回本地怎么定损 异地交通事故回本地怎样定损
- 个人公积金怎么取现|天天热头条
- 前10个月我国服务进出口总额增17.2%
- 热点!第三者责任险包括不计免赔险吗
- 非营运货车保险怎么买 非营车如何购买保险 焦点快播
- 十省市开展商业养老金试点 商业养老金业务有什么特点?
- 哈尔滨冬季“房展会”拟12月中旬举行:补贴税费 发消费券
- 观点:个人养老金保险产品背后:争相出首单 系统相当于新建一套
- 12月1日国内增塑剂产业链相关产品价格汇总
- 12月1日辽宁省鸡蛋价格下行
- 12月1日汇丰石化硫磺报价上调
- 12月1日上海期货市场锌锭报价
- 12月1日抚顺石化PE装置动态
- 世界信息:12月1日吉林石化PE装置动态
- 新动态:12月1日山东地区甲醇企业出厂报价下调
- 12月1日24度棕榈油国内各港口交货价格下跌
- 12月1日鲁增化工冰晶石报价平稳|每日资讯
- 全国率先建设区域性中药饮片生产信息化追溯体系_焦点速讯
- 12月1日伦敦LME锌锭库存行情
- 【全球速看料】12月1日山东地区硫磺行情观望整理
- 12月1日中燃大连地区燃料油报价下调:当前热讯
- 焦点热议:12月1日天瑞晶粒冰晶石价格延续平稳
- 每日视点!12月1日上海期货交易所锌锭仓单统计
- 12月1日江苏新海硫磺报价平稳
- 每日快报!12月1日泽润能源冰晶石报价延续平稳
- 12月1日山东地区部分环己酮厂家报价持稳
- 全球速读:12月1日氟化盐产业链商品相关价格表
- 12月1日东北地区甲醇市场行情盘整
- 12月1日山东省鸡蛋价格下跌:全球看热讯
- 12月1日国内环己酮市场行情弱势走低:天天观察
- 聚焦:12月1日常熟鸿嘉氟冰晶石价格平稳
- 【环球热闻】12月1日华东地区TDI市场偏弱整理
- 世界速看:12月1日河北地区甲醇市场走势偏弱
- 环球微速讯:12月1日马来西亚棕榈12月船期FOB报价
- 12月1日西南地区甲醇市场行情盘整
- 12月1日焦作民利冰晶石报价动态|环球观焦点
- 中国连锁经营协会提出“余量实物”定义 推动零售业减少食物浪费
- 环球今亮点!12月1日华北地区聚合MDI市场行情整理观望
- 12月1日东明石化硫磺报价平稳
- 模式、技术、服务创新 多地电网企业促新能源消纳利用
- 热推荐:商务部回应美《通胀削减法》:美方做法严重扰乱国际贸易投资