企业动态

    近日，网络空间数智融安研讨会暨清华大学工程博士论坛在广州隆重召开。本次论坛由清华大学、中国联合网络通信集团有限公司、中国网络安全产业创新发展联盟、广州市人民政府联合指导，清华大学研究院、清华大学网络科学与网络空间研究院、联通华盛通信有限公司共同主办，奇安信集团等单位协办。中国科学院院士、清华大学前校长、高等研究院院长顾秉林，清华大学网络科学与网络空间研究院院长徐明伟等出席会议并致辞。中国科学院院士、清华大学高等研究院杨振宁讲座教授王小云作主题报告，中国联通副总经理、党组成员郝立谦作主旨演讲。

    全国政协委员、全国工商联副主席、奇安信集团董事长齐向东受邀出席，并发表“探索数智时代的安全新变化新路径”主题演讲，深度剖析数智时代网络安全领域的四大新变化，并系统性提出构建内生融合安全体系的四大实践路径。

    齐向东在演讲中指出，随着AI大模型、智能体等技术的快速发展，网络安全领域正经历深刻变革，传统安全防护体系已难以适应新形势需求。他将这些概括为四大新变化：

    一是攻防态势之变，从“攻防守恒”转向“易攻难守”。攻击者借助AI工具可轻易发起饱和攻击，打破原有攻防平衡。让本就面临安全专家短缺的政企机构陷入“无力应付”海量攻击告警的困境。攻击方只要一次成功即为胜利，而防御方一次失败便满盘皆输，攻防两端失衡问题愈发突出。AI“超人”的恶意利用催生了新攻击手法，包括绕过安全审查机制获取敏感信息、深度伪造、数据投毒等。

    二是价值核心之变，从“系统为要”转变为“数据为王”。数字时代下，数据成为业务与生产的核心资产，黑客开始通过数据窃取、加密、篡改等行为发起攻击。AI大模型普及进一步放大了数据安全风险，数据规模扩大、价值提升，使得防“内鬼”范围从传统“三员”扩展至“四员”，数据安全防护难度显著增加。

    三是风险结构之变，从“单点爆破”演变为“全局崩溃”。当前网络攻击呈现主体组织化、目标战略化聚焦的特征，安全风险不再局限于单点突破，而是呈现“一损俱损”的全局扩散效应。

    四是破坏范围之变，从虚拟空间延伸至物理世界。数智时代的深刻变化之一，便是网络攻击的破坏力从虚拟空间渗透到现实世界，变得“看得见、摸得着”。2024年9月黎巴嫩发生大规模寻呼机、对讲机爆炸事件造成3000多人伤亡，2022年6月液化天然气厂遭网络攻击引发爆炸，都印证了对现实世界的严重破坏。

    面对数智时代网络安全的新变化与新挑战，齐向东提出，构建内生融合安全体系的四大新路径：

    路径一，是以一体化大安全驱动，实现安全能力升级无上限。改变原有“以应用为中心”的横向安全体系建设模式，转向“以对抗为核心”的一体化安全中心构建，纵向打穿所有横向应用，所有有效的一体化都是“三位一体”的：低位，是安全的硬件、软件和安全组件；中位，就是安全数据中台、安全运营，主要是研判和应急指挥；高位，就是威胁情报；同时还有“三角支撑”，包括数字资产平台、身份授权平台、应用安全平台。

    路径二，是以全维度数据采集驱动，确保威胁发现无遗漏。高效的安全治理，必须建立在全要素、全链条、高质量的数据基础之上。重点关注数据采集的维度、场景是否全面，否则在进行事件分析、追踪溯源的过程中就容易走“断头路”。为此，要加速构建“全覆盖、深采集、强关联”的数据聚合模式，这样才能确保威胁发现无遗漏、风险研判无偏差。

    路径三，是以AI驱动达成安全运营无死角。充分发挥AI技术在安全运营中的核心作用，缩短威胁检测时间、研判定性时间，提升警报识别率和准确率，以及威胁检测、响应处置的效率，把安全专家从海量告警中解放出来。同时利用AI智能体的自我学习能力，自动生成处置剧本，根据安全事件类型与紧急程度动态推荐应对方案，实现全量告警的自动化、流程化处理，提升溯源、响应、应急的效率与精准度。

    路径四，是发展与安全责任角色分离驱动，内生安全体系改造无止境。明确IT服务商的核心职责是基础建设和业务应用；安全厂商的核心职责是构建防护体系、达成防护效果、确保安全合规。甲方客户、IT服务商、安全厂商形成一个稳定的“三方制衡”的机制，通过IT运维和安全运营相互监督、相互促进。”让专业的人做专业的事”，才能及时找到不足、改进不足，构建出真正有效的纵深防御体系，让安全与业务同频共振。

    活动期间，中国网络安全产业创新发展联盟专家委员会正式成立，奇安信集团作为中国网络安全产业创新发展副理事长单位参加启动仪式，将持续为网络安全产业创新发展贡献力量。