新聞中心
PRESS CENTENR
釣魚、木馬、病(bing)毒……對個(ge)人用戶而言(yan)，來(lai)自(zi)互(hu)聯網的(de)(de)安全(quan)威脅可能僅僅停留在這(zhe)個(ge)層面(mian)(mian)。然而，隨著“互(hu)聯網+”戰略(lve)的(de)(de)持續推進，越來(lai)越多的(de)(de)企業(ye)也面(mian)(mian)臨(lin)著網絡安全(quan)挑戰。如何在“云”端保障自(zi)己的(de)(de)數據安全(quan)、降低被黑客攻擊的(de)(de)風險，成為(wei)產業(ye)互(hu)聯網發展(zhan)面(mian)(mian)臨(lin)的(de)(de)又一個(ge)考驗
網(wang)絡安(an)(an)全并不僅僅是釣(diao)魚木(mu)馬、短信詐騙(pian)，對于(yu)正在擁(yong)抱互聯(lian)網(wang)的(de)傳統企業來說，它同樣是安(an)(an)身立(li)命的(de)根本。亞信集團董事(shi)長田溯寧坦言(yan)：“過去10年，互聯(lian)網(wang)應用主要針(zhen)對消(xiao)費者，但在未來的(de)5年到10年，互聯(lian)網(wang)的(de)應用、技(ji)術(shu)和市場，必(bi)將(jiang)從消(xiao)費領域走向傳統產(chan)業，這(zhe)意味著(zhu)在產(chan)業互聯(lian)網(wang)時(shi)代，網(wang)絡安(an)(an)全將(jiang)面臨更大挑戰。”
業(ye)(ye)內安全專家們有一個形象的比(bi)喻，過去企業(ye)(ye)的網(wang)絡安全只需筑起高墻守好一扇(shan)門，但如今這道高墻上卻(que)開了很多扇(shan)窗。在“互聯網(wang)+”大(da)背景(jing)下，傳(chuan)統企業(ye)(ye)如何為(wei)自己安上安全新鐵閘?
守護安全要未雨綢繆
“從(cong)技術(shu)背景來(lai)(lai)看，云計(ji)算(suan)、大數據(ju)這些新(xin)技術(shu)、新(xin)應用的出現，使網絡安全(quan)的形勢變得越(yue)來(lai)(lai)越(yue)復雜。”北(bei)京(jing)郵電大學互聯網治理與(yu)法律(lv)研(yan)究中(zhong)心(xin)副主任崔聰聰坦言。
這(zhe)種復雜性的(de)(de)(de)根本，在(zai)于網(wang)絡(luo)(luo)(luo)攻防(fang)的(de)(de)(de)不(bu)(bu)對(dui)稱。中國工程院(yuan)院(yuan)士鄔江興(xing)表示：“當(dang)前網(wang)絡(luo)(luo)(luo)安(an)(an)(an)全(quan)(quan)(quan)(quan)現狀不(bu)(bu)平衡，面(mian)對(dui)未知的(de)(de)(de)漏洞、攻擊等安(an)(an)(an)全(quan)(quan)(quan)(quan)威(wei)脅，靜態、相似、確定(ding)(ding)的(de)(de)(de)IT系統架構成為網(wang)絡(luo)(luo)(luo)空間最(zui)大的(de)(de)(de)安(an)(an)(an)全(quan)(quan)(quan)(quan)黑(hei)洞，需要針對(dui)未知的(de)(de)(de)風險及威(wei)脅提供安(an)(an)(an)全(quan)(quan)(quan)(quan)防(fang)護機制(zhi)(zhi)(zhi)。”360企(qi)業安(an)(an)(an)全(quan)(quan)(quan)(quan)沈(shen)陽研(yan)發(fa)中心總經理陶耀東也表示：“傳統企(qi)業‘觸網(wang)’打破了傳統安(an)(an)(an)全(quan)(quan)(quan)(quan)可信(xin)的(de)(de)(de)控制(zhi)(zhi)(zhi)環境，網(wang)絡(luo)(luo)(luo)攻擊可以從外向內滲透，對(dui)于制(zhi)(zhi)(zhi)造業來說(shuo)，網(wang)絡(luo)(luo)(luo)化協(xie)同(tong)、服務化延伸、個性化定(ding)(ding)制(zhi)(zhi)(zhi)等新(xin)模式新(xin)業態的(de)(de)(de)出現也對(dui)網(wang)絡(luo)(luo)(luo)安(an)(an)(an)全(quan)(quan)(quan)(quan)提出了更(geng)高(gao)要求(qiu)，但根據調研(yan)，95%以上的(de)(de)(de)企(qi)業只能(neng)通過(guo)外部通報或看(kan)到顯著(zhu)損失后才能(neng)發(fa)現其自身正在(zai)面(mian)臨的(de)(de)(de)網(wang)絡(luo)(luo)(luo)威(wei)脅。”
今年1月份發(fa)布的《信(xin)息產業(ye)發(fa)展指(zhi)南》中，同樣(yang)將產業(ye)互(hu)聯網(wang)的網(wang)絡安(an)全(quan)(quan)(quan)(quan)防(fang)護作為(wei)重(zhong)點之一，提出(chu)“建(jian)立健全(quan)(quan)(quan)(quan)工(gong)(gong)業(ye)信(xin)息安(an)全(quan)(quan)(quan)(quan)政(zheng)策和(he)標準體系，完善工(gong)(gong)業(ye)信(xin)息安(an)全(quan)(quan)(quan)(quan)檢查(cha)評(ping)測和(he)信(xin)息共享機制(zhi)，推動開展安(an)全(quan)(quan)(quan)(quan)檢查(cha)、漏洞發(fa)布、信(xin)息通報等工(gong)(gong)作，營造安(an)全(quan)(quan)(quan)(quan)的工(gong)(gong)業(ye)互(hu)聯網(wang)環境”。
產業(ye)互聯網(wang)(wang)的(de)網(wang)(wang)絡安(an)(an)全(quan)(quan)從何(he)而(er)來?亞(ya)信安(an)(an)全(quan)(quan)CTO張偉欽(qin)對人(ren)(ren)工智能抱有厚望。他認(ren)為(wei)人(ren)(ren)工智能通過機器學(xue)習，能夠對過去的(de)病(bing)(bing)毒和攻擊(ji)(ji)方(fang)式(shi)作出分析，從而(er)預判未來的(de)攻擊(ji)(ji)，真正提(ti)高(gao)防御(yu)能力。“在下一個病(bing)(bing)毒還沒(mei)有來襲之(zhi)前，甚至連它(ta)長什么樣(yang)都不(bu)知(zhi)道，依然可(ke)(ke)以(yi)攔截。”銳捷網(wang)(wang)絡安(an)(an)全(quan)(quan)與應用交付產品事業(ye)部解決方(fang)案部經理(li)蔡錚鳴則表(biao)示，隨著海量數據不(bu)斷在企(qi)業(ye)中流動，進入企(qi)業(ye)內部網(wang)(wang)絡的(de)途(tu)(tu)徑會越來越多(duo)，這(zhe)為(wei)黑(hei)客定(ding)向攻擊(ji)(ji)提(ti)供了更多(duo)途(tu)(tu)徑。“但大(da)量數據的(de)流動變化，也讓不(bu)斷創(chuang)新的(de)大(da)數據安(an)(an)全(quan)(quan)技術(shu)成為(wei)可(ke)(ke)能，可(ke)(ke)以(yi)做到‘聽其(qi)聲(sheng)、辨(bian)其(qi)形’，而(er)網(wang)(wang)絡安(an)(an)全(quan)(quan)‘態勢感(gan)知(zhi)’將成為(wei)抵(di)御(yu)未知(zhi)威脅的(de)鋒利(li)武(wu)器。”
中央網絡(luo)安(an)(an)(an)全(quan)(quan)(quan)(quan)(quan)和信息化領導小組(zu)辦公室副主(zhu)任莊榮文表示，產業互聯(lian)網和工業互聯(lian)網的網絡(luo)安(an)(an)(an)全(quan)(quan)(quan)(quan)(quan)，還需要建立起一(yi)套安(an)(an)(an)全(quan)(quan)(quan)(quan)(quan)機(ji)(ji)制(zhi)，要加快健全(quan)(quan)(quan)(quan)(quan)完善設備(bei)內嵌安(an)(an)(an)全(quan)(quan)(quan)(quan)(quan)機(ji)(ji)制(zhi)，動態(tai)網絡(luo)安(an)(an)(an)全(quan)(quan)(quan)(quan)(quan)防御機(ji)(ji)制(zhi)，信息和功能安(an)(an)(an)全(quan)(quan)(quan)(quan)(quan)融合(he)機(ji)(ji)制(zhi)。
“云”上安全需協同合作
來自(zi)普華永道的數(shu)據顯示(shi)，包括香港和內地(di)在內，2016年檢測到的企業(ye)(ye)信息安全實踐平均數(shu)量(liang)達到2577家，與2014年相比攀升了969%，普華永道安全咨詢(xun)顧問江瑋認為，企業(ye)(ye)面對的網(wang)絡安全威脅(xie)正(zheng)在呈幾(ji)何級數(shu)量(liang)增長。
對(dui)于傳統(tong)企(qi)業來說，不(bu)得不(bu)面對(dui)的(de)(de)另一安(an)全考驗是(shi)“上云(yun)(yun)(yun)”。江瑋表(biao)示，“拿金融企(qi)業來說，有(you)47%的(de)(de)客戶表(biao)示其服務(wu)是(shi)通過云(yun)(yun)(yun)端來實行交互的(de)(de)，最多(duo)的(de)(de)是(shi)IT服務(wu)，還有(you)財務(wu)、市場與(yu)銷售、售后和運營。他們也(ye)希望利用云(yun)(yun)(yun)技(ji)術在培訓、政策、大數據(ju)方面有(you)更多(duo)的(de)(de)收(shou)益。”安(an)全廠商文簽網絡CEO李旭陽也(ye)坦言，隨著企(qi)業將業務(wu)遷徙到云(yun)(yun)(yun)，就不(bu)能再依靠(kao)傳統(tong)的(de)(de)防火(huo)墻來保證數據(ju)安(an)全。
在(zai)張偉(wei)欽(qin)看來，這(zhe)就意味(wei)著安(an)全廠商也必須基(ji)于云(yun)提(ti)供解(jie)決方案。“包括(kuo)可口可樂在(zai)內(nei)，過去的(de)IT預算值已(yi)經不(bu)見了，規定將(jiang)可能更多(duo)地走公有(you)(you)云(yun)，也就是用一(yi)個(ge)小(xiao)時(shi)付一(yi)個(ge)小(xiao)時(shi)錢。在(zai)今年我們(men)也會推出(chu)一(yi)個(ge)純粹基(ji)于公有(you)(you)云(yun)的(de)安(an)全防護平臺，本身(shen)就‘活(huo)’在(zai)亞馬遜、騰訊這(zhe)樣(yang)的(de)公有(you)(you)云(yun)平臺上。”
不過，企(qi)業(ye)上云，也意味著安(an)全防護不再是一家之(zhi)事(shi)。崔聰(cong)聰(cong)告訴記者，2016年(nian)11月份(fen)，《中華(hua)人民共(gong)和國網絡安(an)全法(fa)》通(tong)過，計劃于(yu)今年(nian)6月1日(ri)起施行。“其中重要的(de)亮點之(zhi)一，就是確(que)立(li)了協(xie)同保障安(an)全的(de)治理體系，需(xu)(xu)要政府(fu)、企(qi)業(ye)、行業(ye)的(de)共(gong)同參與，包括安(an)全時間(jian)、威脅、漏洞和緩解的(de)措施都需(xu)(xu)要共(gong)享(xiang)，這正是針對現(xian)在(zai)的(de)網絡安(an)全態勢(shi)。”崔聰(cong)聰(cong)說(shuo)。
基于(yu)聯(lian)(lian)合與(yu)分享的(de)安(an)(an)全(quan)(quan)共同(tong)(tong)體由此提上日程。騰訊信息(xi)安(an)(an)全(quan)(quan)執委會主任(ren)楊鵬認為，伴隨著互(hu)聯(lian)(lian)網(wang)更深(shen)層次的(de)融合與(yu)開(kai)放，不同(tong)(tong)領域的(de)企業(ye)(ye)跨界合作(zuo)機會增多、程度加深(shen)，安(an)(an)全(quan)(quan)產(chan)(chan)業(ye)(ye)與(yu)其他(ta)行業(ye)(ye)交互(hu)相融，逐漸建立起聯(lian)(lian)動聯(lian)(lian)通的(de)生(sheng)態戰(zhan)(zhan)略化體系。從運作(zuo)思路來(lai)分析，開(kai)放輸出核(he)心(xin)技(ji)術和資源(yuan)的(de)方(fang)式(shi)，與(yu)產(chan)(chan)業(ye)(ye)鏈(lian)參與(yu)者結成戰(zhan)(zhan)略聯(lian)(lian)盟，是未來(lai)縱深(shen)合作(zuo)形(xing)式(shi)的(de)一大主流(liu)。陶耀東也表示，“對于(yu)工業(ye)(ye)互(hu)聯(lian)(lian)網(wang)安(an)(an)全(quan)(quan)來(lai)說，我(wo)們(men)(men)也需要(yao)以(yi)協同(tong)(tong)的(de)方(fang)式(shi)來(lai)解決安(an)(an)全(quan)(quan)問題。在(zai)工業(ye)(ye)互(hu)聯(lian)(lian)網(wang)產(chan)(chan)業(ye)(ye)聯(lian)(lian)盟的(de)指(zhi)導下，我(wo)們(men)(men)正式(shi)推出了工業(ye)(ye)互(hu)聯(lian)(lian)網(wang)協同(tong)(tong)安(an)(an)全(quan)(quan)防護體系，通過眾多工業(ye)(ye)互(hu)聯(lian)(lian)網(wang)安(an)(an)全(quan)(quan)企業(ye)(ye)、區域檢測與(yu)響(xiang)應(ying)中心(xin)、工業(ye)(ye)互(hu)聯(lian)(lian)網(wang)威脅情(qing)報中心(xin)與(yu)響(xiang)應(ying)中心(xin)的(de)多級協同(tong)(tong)，為工業(ye)(ye)互(hu)聯(lian)(lian)網(wang)企業(ye)(ye)提供安(an)(an)全(quan)(quan)檢測與(yu)響(xiang)應(ying)服務”。
在國際領域，同樣需(xu)要加強合作。安(an)恒信息首(shou)席安(an)全官劉志樂表(biao)示：“中國企業應該加入到更多的(de)國際組織，比如(ru)說(shuo)云(yun)(yun)安(an)全聯(lian)盟，加入后不僅能作出貢獻，而且可以享受其(qi)標準，進一步提升(sheng)國內云(yun)(yun)安(an)全水平(ping)。”
本(ben)文由-醫(yi)療(liao)信(xin)息(xi)化產品(pin)供(gong)應商-城(cheng)銀科技收集提(ti)供(gong)：
上一篇： 醫院檔案數字化管理存在的問題及策略
下(xia)一篇：
