奇安信集團(tuán)副總裁左英男：網(wǎng)絡(luò)安全防護(hù)需要實(shí)戰(zhàn)演練

8月21日-23日，2019北京網(wǎng)絡(luò)安全大會(huì)(BCS 2019)在北京國(guó)家會(huì)議中心隆重召開(kāi)，大會(huì)首日下午，智慧能源網(wǎng)絡(luò)安全高峰論壇在國(guó)家會(huì)議中心多功能廳B召開(kāi)。期間，奇安信集團(tuán)副總裁左英男出席并發(fā)表了題為《實(shí)戰(zhàn)化視角下的新一代網(wǎng)絡(luò)安全體系建設(shè)》的演講。

談到實(shí)戰(zhàn)化，左英男指出，最近幾個(gè)月時(shí)間里組織實(shí)戰(zhàn)化攻防演習(xí)非常好地檢驗(yàn)了當(dāng)前的網(wǎng)絡(luò)安全防控能力，網(wǎng)絡(luò)安全講一百遍不如打一遍，如何防護(hù)，有什么問(wèn)題，全部都能暴露出來(lái)。在這樣攻防演習(xí)過(guò)程中，面對(duì)有組織的攻擊，大家能夠在攻防演習(xí)中不斷總結(jié)自己的經(jīng)驗(yàn)。

而通過(guò)實(shí)戰(zhàn)化的攻防演習(xí)，也暴露出傳統(tǒng)網(wǎng)絡(luò)安全體系建設(shè)中的若干問(wèn)題。對(duì)此，左英男談到了四點(diǎn)問(wèn)題。第一個(gè)問(wèn)題，傳統(tǒng)網(wǎng)絡(luò)安全體系建設(shè)宏觀還不成體系，微觀還不成系統(tǒng)。網(wǎng)絡(luò)攻防本來(lái)就是一場(chǎng)不對(duì)稱的戰(zhàn)爭(zhēng)，如果網(wǎng)絡(luò)安全建設(shè)不成系統(tǒng)，不成體系，會(huì)更加造成攻防的失衡，短板更容易暴露在攻擊者面前;第二個(gè)問(wèn)題，面對(duì)有組織的網(wǎng)絡(luò)攻擊，防守單位缺乏應(yīng)對(duì)高級(jí)威脅的能力;第三個(gè)問(wèn)題，是網(wǎng)絡(luò)安全人才嚴(yán)重短缺，實(shí)戰(zhàn)能力和經(jīng)驗(yàn)匱乏;第四個(gè)問(wèn)題，傳統(tǒng)的網(wǎng)絡(luò)安全體系建設(shè)還沒(méi)有很好地適應(yīng)新IT技術(shù)和應(yīng)用的發(fā)展。

談到這里，左英男舉出了我國(guó)國(guó)家電網(wǎng)的案例。國(guó)家電網(wǎng)今年提出了泛在電力物聯(lián)網(wǎng)的大戰(zhàn)略，從技術(shù)視角來(lái)看，云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)等新IT技術(shù)廣泛應(yīng)用與傳統(tǒng)的電網(wǎng)業(yè)務(wù)，引入了更多的應(yīng)用場(chǎng)景，與此同時(shí)，開(kāi)放、互聯(lián)和數(shù)據(jù)共享也帶來(lái)了更大的安全挑戰(zhàn)。如何應(yīng)對(duì)這些新的挑戰(zhàn)?左英男建議可以充分借鑒互聯(lián)網(wǎng)安全領(lǐng)域的“零信任架構(gòu)”這類安全技術(shù)理念，與泛在電力物聯(lián)網(wǎng)的業(yè)務(wù)場(chǎng)景深入融合，構(gòu)建內(nèi)生的網(wǎng)絡(luò)安全體系。

此外，左英男還舉了智慧機(jī)場(chǎng)智慧能源管控平臺(tái)的案例，智慧能源管控平臺(tái)把機(jī)場(chǎng)的配電網(wǎng)、電力監(jiān)控系統(tǒng)、供熱供冷供水控制系統(tǒng)等供能和用能系統(tǒng)的數(shù)據(jù)匯聚到大數(shù)據(jù)平臺(tái)，提供能耗分析、智能運(yùn)維等業(yè)務(wù)，這是典型的新應(yīng)用，在節(jié)能環(huán)保提高效率的同時(shí)，也由于工控網(wǎng)絡(luò)聯(lián)通、數(shù)據(jù)共享等技術(shù)架構(gòu)的變化帶來(lái)了更大的安全風(fēng)險(xiǎn)，這都需要我們采用新的安全技術(shù)去防范和應(yīng)對(duì)。

據(jù)悉，此次北京網(wǎng)絡(luò)安全大會(huì)是由中國(guó)電子信息產(chǎn)業(yè)集團(tuán)有限公司指導(dǎo)，中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)、中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)、中國(guó)通信學(xué)會(huì)、中國(guó)友誼促進(jìn)會(huì)和奇安信集團(tuán)主辦的安全行業(yè)盛會(huì)。此次大會(huì)將立足建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)和加快推進(jìn)數(shù)字經(jīng)濟(jì)轉(zhuǎn)型發(fā)展，打造世界級(jí)的網(wǎng)絡(luò)安全產(chǎn)業(yè)交流平臺(tái)。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。