編者按：日前,，中國工程院發(fā)布了《2020年中國電子信息工程科技發(fā)展16大技術(shù)挑戰(zhàn)》白皮書,，其中關(guān)于“網(wǎng)絡(luò)安全”領(lǐng)域的挑戰(zhàn)有這樣一段描述：面對各國激烈角逐制網(wǎng)權(quán)的變局，“維護(hù)網(wǎng)絡(luò)安全主權(quán)需創(chuàng)新主動,、自適應(yīng)的多層聯(lián)動技術(shù)體系,，構(gòu)建以快打快、以智對智的積極防御屏障,，突破‘御攻擊于外’的網(wǎng)絡(luò)邊防關(guān)鍵技術(shù),，形成以我為主的威脅感知和攻擊預(yù)判能力”是該領(lǐng)域當(dāng)前面臨的重要挑戰(zhàn),。

   　 為了促進(jìn)產(chǎn)學(xué)研各界共同研討如何應(yīng)對這一挑戰(zhàn)，本刊專訪了深圳融安網(wǎng)絡(luò)科技有限公司創(chuàng)始人,、總經(jīng)理陳桂耀,。

記者:“御攻擊于外”的網(wǎng)絡(luò)邊防關(guān)鍵技術(shù)都有哪些？目前中國急需提高的安全技術(shù)都有哪些,？

陳桂耀：隨著“兩化”融合的逐步深入,，信息共享需求日益強烈，從互聯(lián)網(wǎng)到物聯(lián)網(wǎng),，再到萬物互聯(lián),，網(wǎng)絡(luò)互聯(lián)勢不可擋，工業(yè)互聯(lián)網(wǎng)的建設(shè)也如火如荼,。

    　不同安全級別的網(wǎng)絡(luò)相連接產(chǎn)生了網(wǎng)絡(luò)邊界,，網(wǎng)絡(luò)邊界面臨著信息泄露、病毒木馬入侵和黑客攻擊等各種威脅,。

    　常見邊界防護(hù)技術(shù)有邊界訪問控制,、邊界訪問完整性保護(hù)、邊界入侵防御,、邊界安全審計等,，將這些技術(shù)和人工智能技術(shù)有效結(jié)合，以高效識別正常業(yè)務(wù)和入侵異常行為是關(guān)鍵,。

    　通過大數(shù)據(jù)和人工智能技術(shù),，構(gòu)筑正常業(yè)務(wù)模型，同時基于威脅情報以及對主機,、網(wǎng)絡(luò)和應(yīng)用系統(tǒng)的訪問行為,、網(wǎng)絡(luò)行為等進(jìn)行深度分析并識別異常，動態(tài)的調(diào)整防御策略,，是主動防御的有效手段,。目前，針對行業(yè)業(yè)務(wù)特點,，通過自動化和機器學(xué)習(xí)工具,，進(jìn)行異常行為分析識別的技術(shù)，急待提升加強,。

記者：如何實現(xiàn)維護(hù)網(wǎng)絡(luò)安全主權(quán)創(chuàng)新主動,，構(gòu)建自適應(yīng)的多層聯(lián)動技術(shù)體系？

陳桂耀：自適應(yīng)安全防護(hù)體系包括安全預(yù)測,、安全防御,、安全監(jiān)控、安全響應(yīng)幾個方面,，構(gòu)建從邊界側(cè)到業(yè)務(wù)側(cè)多層的防護(hù),。

    　首先防護(hù)體系需要根據(jù)企業(yè)自身的業(yè)務(wù)特點和法規(guī)行業(yè)要求形成的安全策略和方針來開展,；

    　其次，可通過資產(chǎn)自動識別技術(shù),，快速準(zhǔn)確的構(gòu)建資產(chǎn)清單,，加以分類分級，確定防護(hù)對象和監(jiān)控指標(biāo),，結(jié)合人工智能分析技術(shù)對用戶和實體行為進(jìn)行分析,，識別威脅，進(jìn)行安全預(yù)測,，評估安全風(fēng)險,；

    　第三，針對不同的威脅行為提供針對性的防御措施,，如隔離阻斷,、訪問控制、審計等,；

    　最后,，對安全事件響應(yīng)處理和分析，根據(jù)需要動態(tài)調(diào)整安全策略,，實現(xiàn)策略的協(xié)同響應(yīng),，從端點、網(wǎng)絡(luò)和應(yīng)用多維度構(gòu)建主動,、聯(lián)動的防御體系。

記者：在目前中國尚未構(gòu)建完成自主安全信息產(chǎn)業(yè)體系情況下,，如何實現(xiàn)“以我為主”,？

陳桂耀：首先加強推行和使用國密技術(shù)，尤其是安全防護(hù)產(chǎn)品,，將信息安全領(lǐng)域的基石（密碼技術(shù)）自主化,；

   　 其次，堅持縱深的安全防御原則,，采取訪問控制,、認(rèn)證授權(quán)、網(wǎng)絡(luò)架構(gòu)和通信保護(hù),、監(jiān)測審計多種技術(shù)手段,，基于零信任策略，從主機,、網(wǎng)絡(luò),、應(yīng)用、數(shù)據(jù)多維度多層次構(gòu)筑安全防線,，結(jié)合威脅情報對安全威脅進(jìn)行識別,，確定安全風(fēng)險,，預(yù)測攻擊行為。

   　 最后,，構(gòu)建全面的安全防御體系,，以檢測能力為核心，進(jìn)行識別,、預(yù)防,、發(fā)現(xiàn)和響應(yīng)，變被動為主動,，直至自適應(yīng)的安全防御,，實現(xiàn)安全“事前、事中,、事后”的全過程覆蓋,。

記者：眾所周知，當(dāng)今世界正經(jīng)歷百年未有之大變局,，您認(rèn)為變局下我國網(wǎng)絡(luò)信息安全面臨什么樣的新形勢和新變化,？

陳桂耀：在5G、云計算,、物聯(lián)網(wǎng),、大數(shù)據(jù)、工業(yè)互聯(lián)網(wǎng)等新興技術(shù)推動下,，工業(yè)智能化和新基建戰(zhàn)略推進(jìn),，網(wǎng)絡(luò)信息安全向OT（Operational Technology）領(lǐng)域深入。

    　OT領(lǐng)域的信息安全面臨著很大挑戰(zhàn),，OT領(lǐng)域的系統(tǒng)更新相對較慢,，早期往往安全考慮不周或不足；采用國外的組件,、系統(tǒng)和設(shè)備較多,，可能存在著后門或惡意代碼。OT領(lǐng)域的安全威脅不僅可能帶來業(yè)務(wù)的中斷,、財產(chǎn)的損失,，還有可能導(dǎo)致人員的傷亡，重大的社會問題,。

    　越來越多的事實表明,，OT領(lǐng)域逐漸成為黑客組織和敵對勢力新的目標(biāo)，安全威脅已經(jīng)從網(wǎng)絡(luò)空間蔓延到大型制造,、電力,、交通等現(xiàn)代社會命脈行業(yè)。

   　 2019年,，《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》等網(wǎng)絡(luò)安全等級保護(hù)制度2.0標(biāo)準(zhǔn)體系,、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等新標(biāo)準(zhǔn)法規(guī)的頒布實施,，為工業(yè)控制網(wǎng)絡(luò)、關(guān)鍵基礎(chǔ)設(shè)施行業(yè)的網(wǎng)絡(luò)信息安全提出了基本要求,，將會提升防護(hù)和安全意識,，推動相關(guān)企業(yè)越來越關(guān)注業(yè)務(wù)安全。

   　 目前中國所處的國際形勢比較嚴(yán)峻,，中美貿(mào)易戰(zhàn),、針對中國高科技企業(yè)的芯片/技術(shù)禁運等時有發(fā)生，這也推動著網(wǎng)絡(luò)安全朝著自主安全的方向發(fā)展,。網(wǎng)絡(luò)安全產(chǎn)品將更多地采用國產(chǎn)CPU,、國產(chǎn)操作系統(tǒng)、國產(chǎn)安全芯片和安全算法等,。

編后話：構(gòu)建全面的安全生態(tài)體系需產(chǎn)業(yè)界各方合力而為,，在方濱興院士的指導(dǎo)下，《信息技術(shù)與網(wǎng)絡(luò)安全》正在成為中國信息安全領(lǐng)域信息傳播的重要平臺,，希望通過本次采訪能夠讓業(yè)界深入了解網(wǎng)絡(luò)安全領(lǐng)域的技術(shù)發(fā)展趨勢和方向,，更好地為國家網(wǎng)絡(luò)安全事業(yè)做出貢獻(xiàn)。

歡迎關(guān)注《信息技術(shù)與網(wǎng)絡(luò)安全》公眾號