仟茂科技讯 6月5日下午消息,2025全球数字经济大会数字安全主论坛暨北京网络安全大会开幕峰会今日在北京国家会议中心召开。主论坛上,全国政协委员、全国工商联副主席、奇安信集团董事长齐向东发表主旨演讲。 齐向东表示,在当前复杂多变的国际局势中,发展中国家面临的安全挑战前所未有,没有网络安全,就没有国家安全;在智能体和AI垂直应用快速普及背景下,传统数据保护失灵,这说明没有网络安全,就没有企业安全。 在大国博弈与人工智能叠加的复杂环境中,网络安全产业该如何突围?齐向东认为,网络安全产业需重视网络安全体系建设,重塑体系才是突破当前产业矛盾的核心所在。 “网络安全目前到了需要突围的时候。”齐向东直指当前网络安全产业体系化建设的重要性,他结合对全球最新局势和生成式人工智能技术的研判,强调体系化作战、体系化建设已成突围重要力量。他说:“体系化择优将替代单品择优、体系化设计将替代拼盘设计。” 齐向东认为,当前网络安全体系建设面临三重困境,分别是体系思想落地不畅、大小体系融合瓶颈、“小体系”运营梗阻。 “目前,超90%的大型政企机构在安全建设时会采购10家厂商以上的安全设备。”针对第一重困境,齐向东认为,尽管政企机构自党的十八大以来对安全的重视程度越来越高,但由于项目建设、安全设备和项目采购分散化,尤其是一些安全项目层层分包,专业的网络安全厂商难以为项目整体负责,最终导致政企机构网络安全体系形成“大拼盘”的分散状态,一些安全项目的“一体化”实际是“形聚神散”的“一体化”。 “第二重困境是大小体系融合瓶颈。”齐向东用“大体系”指代宏观、整体的安全顶层设计、建设和架构,用“小体系”形容具体细分行业、领域、设施的网络安全体系。他认为,大小体系难以融合导致安全能力无法整合、战略难以统一实施。他举例道,某省级“大体系”建设顺利,但各市、区之间的信息化水平和安全水平参差不齐,最终导致大小体系间出现鸿沟,而小体系的漏洞又会为大体系埋下安全隐患。 第三重困境为“小体系”运营梗阻。他说,“七国八制”安全体系导致各重要单位、分支机构建设的网络安全“小体系”出现数据打不通、情报不共享等情况,最终不仅导致“小体系”难以接收“大体系”的指令,甚至还会拉大“小体系”之间的差距。 齐向东认为,内生安全体系的核心是涌现效应。他重点阐述了影响涌现效应实现的三大矛盾的障碍,即数据孤岛的障碍、投入不足的障碍和新旧兼容难的障碍。 一是数据孤岛的障碍。齐向东表示,自10年前提出“数据驱动安全”以来,尽管数据对安全的重要性呈指数级增长,但体系割裂导致的“数据孤岛”依然进一步阻碍着体系落地。 第二层矛盾为投入不足的障碍。齐向东通过北京2022年冬奥网络安保的实践说明,“零事故”的背后是不计成本的资源投入,但对绝大多数政企机构而言,这样的投入力度是不现实的。 齐向东介绍,第三个矛盾是新旧兼容难的障碍。他说,不同时期、不同厂商的安全产品和技术叠加在一起时,虽然能确保不出重大安全事故,但与新形势下实战化的体系建设目标还有巨大差距。 齐向东提出,重塑数据聚合模式、安全运营模式和生态合作模式,是安全行业重塑体系、实现突围的三大路径。 齐向东提出重塑数据聚合模式需要拔烟囱、扫盲区,其原则为覆盖足够广、采集足够深、关联足够完整。他表示,全覆盖、多维度的安全数据集是聚合的基础;采集足够深意味着数据颗粒度足够细,可以展示更多细节,这有助于发现传统检测技术无法发现的隐藏威胁;而上下文关联度足够高的数据才能还原威胁全貌,避免因缺乏上下文导致误判或漏判。 重塑安全体系的第二条路径是构建反馈回路,重塑安全运营模式。齐向东说:“要让内生安全体系真正起效,关键靠运营,安全运营的本质,就是构建高效通畅、螺旋上升的反馈回路。” 重塑生态合作模式是重塑体系的第三条路径。齐向东介绍,重塑并不意味着完全推倒重来,而是要找到“一子落而满盘活”的破局点,由“安全体系总设计师”作为兜底组长,确保体系成功落地。 齐向东表示,政企机构要基于自身现状,遵循“先来后到”或者“以小服大”原则,确定一个“安全体系总设计师”,把“万家造”的设备、平台、能力、中心统筹纳管,将不同厂商分散的安全力量拧成一股绳,构建起真正有效的、纵深防御的统一安全体系。 责任编辑:何俊熹 (责任编辑:郭健东 )
【免责声明】本文仅代表作者本人观点,与和讯网无关。和讯网站对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考,并请自行承担全部责任。邮箱:news_center@staff.hexun.com |