大京网“天府杯” 2020｜绿盟科技曹嘉：四块基石稳固新基建安全发展

11月7日， 2020天府国际网络安全高峰论坛在成都盛大开幕，绿盟科技(300369,股吧)集团副总裁曹嘉受邀出席圆桌论坛，与网络安全行业领域的多位专家共同围绕新基建带来的网络安全机遇与挑战展开讨论，并提出“四块基石稳固新基建安全发展” 。

本文插图
近年来，以5G、工业互联网为代表的新一代信息基础设施加速向经济社会各领域渗透融合，已成为推动我国数字经济发展的重要引擎，与此同时，新一代信息基础设施建设和利用，进一步消弥了网络空间和物理空间的边界，带来了诸多风险挑战和不确定因素。
随着数字化转型的全面升级，业务应用将向管道化转变，新技术的交织集成，使得“新基建”发力的各个领域，安全风险都在显著增加。

本文插图
基于这样的安全环境与发展态势，曹嘉表示， “新基建”会引入大量的信息基础设施和融合基础设施，而配合新基建环境下安全体系的重构，需要在顶层设计阶段即纳入对安全基石的考虑，这也是保障“新基建”稳定发展的前提条件。
针对新基建建立的新安全体系，必须具备四块基石。
第一，攻防对抗能力。新基建中大量的应用场景还是以关键信息基础设施建设为主，其安全性应建立在对抗性的基础之上，才能有效保障人民的生命财产安全。近年来国家高度重视各企事业单位的攻防对抗能力提升，基于现实场景进行的攻防演练收效极佳，也带动了各行各业对网络安全的重视程度提升。
第二，数据安全与隐私保护。数字经济发展需要很高的开放性及流动性，但数据安全隐患也如影随形。近年来国家逐步聚焦数据安全与隐私保护， 2020年发布的《数据安全法（草案）》更是将重视程度提升到了新的高度。在这样的大背景下，各行业企业及组织机构也积极进行自我约束，但目前仍有长足的进步空间。
第三，产业融合。比如备受关注的汽车安全领域，其中Safety和Security的安全属性就在逐步融合，形成行业独有的新兴安全需求。在新基建建设的进程中，不同行业、不同领域必然具备不同的安全特性及安全视角，如何与安全产业进行有效的创新融合，研究出切实可行的安全防护方案，助力企业数字化转型，是安全产业发展的新未来。
第四，人的因素。在新基建和传统基建领域，设计、管理、运营这些基础设施的人员始终是重要的风险要素，无论新基建中采用哪些创新技术，人的因素仍然是网络安全中亟待解决的重要问题，弱口令问题、钓鱼软件勒索仍然屡见不鲜，在新基建应用场景下，人的安全意识仍然亟待提升。

本文插图
绿盟科技集团副总裁曹嘉（中）
曹嘉表示，在新基建的安全建设进程中，应夯实新基建安全体系“四块基石” ，保障我国“新基建”事业的健康长远发展。
面对新基建带来的风险和挑战，网络安全企业更应时刻保持技术创新及研究，把握安全源头、拓展安全服务、拥抱信创发展，致力于为企业及城市安全保驾护航。
绿盟科技近年来助力新基建安全发展及企业用户数字化转型，并始终保持着较好的产业发展态势。把握源头主要表现在漏洞管理及研究方面，绿盟科技拥有致力于漏洞挖掘及研究的天机实验室，并在2020年发布了绿盟远程安全评估系统新版本，能够提供容器化、大数据、工业控制设备、物联网设备等集成扫描能力。
拓展安全服务方面，绿盟科技结合自身技术核心竞争力，就当前5G、工业互联网等新领域建设所涉及的安全问题，帮助客户明确安全短板，满足合规要求；并协助客户进行智慧运营，积极参与攻防对抗实践演练及重大事件安保项目。