AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
2020西湖論劍 | 范淵：非接觸經濟催生第五代網絡安全服務
新型服務能力：新基建的安全底座
?
在6月16日舉辦的2020西湖論劍·網絡安全線上峰會主論壇上，杭州安恒信息技術股份有限公司董事長范淵發表了《重新定義網絡信息安全服務》的主題演講，在全面分析了網絡安全服務演進的主脈絡之后提出，新經濟模式催化網絡安全的“新服務”， 新一代的安全服務能力將成為“新基建”不可或缺的安全底座，也將成為一個城市或一個企業持續競爭力的核心指標。未來，“一切產品皆資源，一切資源皆服務”。
范淵在演講中梳理了二十年來所經歷的四代網絡安全服務的演變過程，從第一代的人工經驗即服務到第二代的盒子檢測即服務，到第三代的軟件實現即服務，再到第四代的初級人工智能、平臺協同服務。當前，網絡安全服務正在走向第五代服務模式，數據驅動即服務，強依賴自主運營的智能服務。也就是說網絡安全服務正在朝著數據化、智能化、自動化、集約化、實戰化、閉關化的趨勢演進，它意味著非接觸式在線新經濟場景下將向著整合了SaaS、遠程運維、AI智能分析、威脅情報、專家經驗的4.5G安全服務的方向發展。簡單地說，就是安全能力的服務化。
“一切產品皆資源，一切資源皆服務”
?
范淵認為，5G時代的到來，云計算、大數據、人工智能等技術快速發展，非接觸式在線新經濟、大數據城市大腦、工業互聯網、大數據核心交換以及物聯網等多個應用場景的擴展，都將對安全服務產生新的需求，對行業產生新的挑戰。
?
這次新冠疫情倒逼著在線化趨勢，進一步催化新一輪在線新經濟模式的發展。而新經濟模式催化 “新”的安全服務，這種新安全服務將成為新基建的安全基座。這是客觀形勢發展的需要，也是網絡安全大趨勢的必然。
為此，范淵創新性地提出了“一切產品皆資源，一切資源皆服務”的判斷。他認為，未來第五代安全服務面會更廣、效能會更高，代表著網絡安全今后一個重要的走向。軟件即服務、情報即服務、AI即服務、平臺即服務以及數據安全即服務，加上專家經驗，將會形成大的應用場景和大運營中心，必將為數字經濟和新基建起到更好的保障作用并帶來更大的價值。
?
新型安全服務源自實踐需求與積累
?
范淵指出，非接觸式在線經濟安全新服務模式是理論發展和實踐積累的產物。
?
安恒信息在全球建有50個監測與防護中心，數千臺監測防護節點，可滿足百萬級互聯網系統監測與防護，日均發現攻擊事件數千個，累計監測發現543萬個篡改頁面，秒級發現黑頁、暗鏈等篡改事件，每日攔截600萬次攻擊，累計攔截54億次攻擊，可清洗2.5T/s DDOS攻擊，并提供7*24小時不間斷服務。
疫情期間，安恒信息測繪全國醫療行業系統，并提供無感知情報服務，監測發現全國504個重點醫療機構存在被黑客控制的安全事件,涉及13,887個網站。無感知地監測告警省內重要醫院出現勒索病毒感染事件，現場取證發現系統已被控制，通過網絡資產數據、云端威脅情報，非接觸式流量監測，實現了從宏觀到微觀的風險定位、安全提前告警等安全保障。此外，在疫情期間，針對以新型冠狀病毒為背景的攻擊大量出現，安恒威脅情報服務結合了相關團隊與工具的能力，無縫下發策略，實現了最新型APT攻擊的實時以及準實時攔截的效果。這都表明了安恒信息在非接觸式在線新經濟場景下，整個安全服務的場景朝著4.5G邁進的實際成效。
?
具體到城市大腦安全運營服務、一站式工業互聯網安全云服務等領域，未來新型安全服務都大有用武之地，為其提供高性價比的全生命周期、全場景的安全級服務。
?
演講中，范淵還介紹了安全運營服務化、物聯網安全服務、AI+SOAR 即服務等方面的認識與實踐。
?
數據安全治理是新型安全服務最佳用武之地
?
結合本次峰會"數治安全，智理未來"主題，范淵強調，以數字新基建、數據新要素、在線新經濟、智能新產業為核心特征的新一輪數字經濟發展浪潮的來臨之際，如何能實現高效、安全、可信的跨境數據流動，為社會提供可靠的數據安全保護服務已經成為數字經濟時代政府和企業最為關切的命題。
?
大數據時代，數據作為新型的生產要素，安全考量也在悄然發生變化，從數據的產生、采集、處理、分析、銷售和使用整個過程，都聚合著網絡安全的整體考量。
范淵表示，在數據新場景下，安恒信息從2019年開始以數據安全島的技術來實現數據全生命周期的多方信任、隱私保護、數據授權，以及數據在整個過程中的可用不可見等，這是在新一代數據作為生產要素的場景下非常重要的環節，當然也是踐行新型安全服務的最佳用武之地。
?
數據安全島的關鍵技術包含了數據安全計算沙箱、聯邦學習、KMS密鑰管理、多方計算以及相關的數據治理能力、數據的行為分析能力、區塊鏈超級可信的審計能力等，可以預見不久的將來，數據安全島會對數據在更多場景的安全可信的交換服務中起到越來越大的作用。
?
隨著數據快速、多頻的交互，大量的數據匯集、分析、精準識別和自動化檢測與響應的需求快速增加，集團企業和相關的行業部門，急需AI安全中臺以及自動化編排能力即服務的安全服務產品。
?
范淵認為，新型的自適應安全服務運營將會形成“六度、五域、四核心”模型，在這樣的一種模型下，會形成真正的安全，將識別、防護、檢測、響應和運營進行相應的閉環，也會形成人員流程、技術和服務的真正融合。從而實現人與技術、產品與服務、技術與管理在此模型下的融會貫通。
?
范淵最后說，新型網絡安全服務模型和體系建設的完成，需要不斷充實與完善，它將會與新基建同步設計、同步規劃，真正成為“新基建”不可或缺的一部分，成為新基建的安全底座。
