11月28日至29日,華南地區首個(gè)網(wǎng)絡(luò )安全大會(huì ),“灣區創(chuàng )見(jiàn)·2020網(wǎng)絡(luò )安全大會(huì )”在深圳國際會(huì )展中心舉行。逾百名行業(yè)大咖聚首深圳,共話(huà)網(wǎng)絡(luò )安全行業(yè)創(chuàng )新熱點(diǎn),助力網(wǎng)絡(luò )安全建設和產(chǎn)業(yè)創(chuàng )新發(fā)展。聯(lián)軟科技在智慧政務(wù)安全專(zhuān)場(chǎng)-圓桌論壇,就網(wǎng)絡(luò )安全產(chǎn)業(yè)發(fā)展趨勢以及作為政企單位的服務(wù)商如何順應趨勢、快速提升,分享了自己的見(jiàn)解:
感謝主持人,在這里分享下聯(lián)軟關(guān)于政企單位如何建設防入侵、防泄密、個(gè)人隱私保護提出一些看法。聯(lián)軟在安全行業(yè)有16年的實(shí)踐,最早是從金融行業(yè)開(kāi)始,后來(lái)擴展到醫療、運營(yíng)商、制造業(yè)等行業(yè),幫助客戶(hù)建立安全防御能力和體系。
在我們談網(wǎng)絡(luò )安全時(shí),首先要明白網(wǎng)絡(luò )安全建設的重點(diǎn),第一就是防入侵,防入侵主要體現在攻擊不平衡,進(jìn)攻一方非常容易,防守一方非常困難;第二是防泄密,難點(diǎn)在安全與效率難統一,現實(shí)中的企業(yè)做了很多防泄密的措施,但是容易影響到效率。
面對這些重點(diǎn)和難點(diǎn),聯(lián)軟經(jīng)過(guò)多年的探索,總結出要想打贏(yíng)網(wǎng)絡(luò )防護戰,用較低成本防范網(wǎng)絡(luò )攻擊,就要利用虛擬空間里的“地利、人和”。
在物理戰爭中,我們知道進(jìn)攻的一方可以選擇進(jìn)攻的時(shí)間和地點(diǎn),防御一方可以利用地利、人和。在我們經(jīng)過(guò)每年對國際、國內的網(wǎng)絡(luò )安全企業(yè)和事件的分析,發(fā)現目前還沒(méi)有哪一家企業(yè)提出利用地利、人和優(yōu)勢來(lái)對抗網(wǎng)絡(luò )威脅。但實(shí)際上,有一家企業(yè)已經(jīng)在很多年前就做到了,那就是開(kāi)發(fā)iOS系統的蘋(píng)果公司。蘋(píng)果的iOS系統上幾乎看不到殺毒軟件、安全管家,也沒(méi)有個(gè)人防火墻,那么它是怎么做到的呢?其實(shí)它是利用了個(gè)人消費終端的地利、人和的因素。通過(guò)iOS 系統的良好封閉性,加上僅支持安裝來(lái)自App Store的應用程序等可以有效防御病毒入侵等。
現在我們一些企業(yè)的安全建設用了過(guò)多的應用系統、加密系統等,這就可能會(huì )影響到企業(yè)的效率。如果我們不要效率,那可以回到農業(yè)時(shí)代,但是作為行業(yè)從業(yè)者,我們還是要反復實(shí)踐,怎樣既能做到安全管控,又能提高企業(yè)效率?最好的辦法是安全與業(yè)務(wù)融合。
在企業(yè)規劃安全問(wèn)題時(shí),我們應該把上述這些問(wèn)題都考慮進(jìn)去,基于上面這些緣由,聯(lián)軟提出了可信數字網(wǎng)絡(luò )架構TDNA,將防入侵、防泄密、個(gè)人隱私保護在一個(gè)體系里解決,幫助用戶(hù)用更小的成本和維護代價(jià)解決網(wǎng)絡(luò )安全問(wèn)題。這套系統在大型的金融機構、運營(yíng)商等得到實(shí)際應用,最典型的就是中國銀行,100多個(gè)應用的統一運行,平臺級的方法實(shí)現了容錯保護、安全隱身、安全對抗能力、數據防泄密等效果。
總的來(lái)講,安全系統的建設應在可信數字網(wǎng)絡(luò )架構TDNA之下,從系統架構、應用架構、網(wǎng)絡(luò )架構入手,充分發(fā)揮地利,讓安全融于業(yè)務(wù)、安全不降低效率?,F在我們能聽(tīng)到一些攻防演練實(shí)踐活動(dòng)的舉行,但實(shí)際上,這樣的活動(dòng)對于一些小企業(yè)來(lái)說(shuō)成本是很貴的,所以我們必須通過(guò)自動(dòng)化、標準化的方法,幫助更多企業(yè)建設安全、高效、強大的安全防護,改變攻防不平衡,讓我們生活在一個(gè)更安全的環(huán)境!謝謝大家~
“灣區創(chuàng )見(jiàn)·2020網(wǎng)絡(luò )安全大會(huì )”是深圳首屆的網(wǎng)絡(luò )安全盛會(huì ),體現了深圳市充分整合全市網(wǎng)絡(luò )安全生態(tài)資源,帶動(dòng)區域發(fā)展的行動(dòng)力。作為深圳市網(wǎng)絡(luò )安全與信息協(xié)會(huì )會(huì )長(cháng)單位,聯(lián)軟將不斷提高自身的技術(shù)和服務(wù)創(chuàng )新,同時(shí)也將最大限度發(fā)揮協(xié)會(huì )的引導作用,促進(jìn)深圳網(wǎng)絡(luò )與信息安全行業(yè)健康、可持續發(fā)展,助力網(wǎng)絡(luò )安全產(chǎn)業(yè)成為城市和企業(yè)發(fā)展的新名片和基石。