360杜跃进:网络安全是信创发展基础 六大思路颠覆传统网络安全观
来源:金融界网 2021-04-20 19:24:20
“360拥有国内领先的全网安全大数据,这一资源应该用于面向下一代的安全技术创新,更应该用于研究创新型人才的培养。我们愿意与高校、研究机构共建安全生态,共同利用这一珍稀资源。”
4月16日,360集团首席安全官杜跃进博士在武汉举办的2021年第九届网络与信息安全防护峰会上发表演讲时表示,360愿意开放全国领先的安全大数据库,依托大数据安全国家工程实验室和人工智能国家开放创新平台,与高校、研究机构共建网络安全学术生态,为国家培养更多实战型网络安全技术人才。
数智时代网络安全需要被重新定义,强调面对未来的网络安全挑战,需要构建全新的安全能力体系。杜跃进博士在“数智时代的安全挑战与变革”主题演讲中说到。
在演讲开始之前,杜跃进博士还强调,信息技术应用创新是发展的必然之路,做好网络安全保障是信创产业发展的重要基础。未来网络安全工作,需要重视信创安全工作。
【数智时代面临“大安全问题”】
2020年之后,数字技术的发展和应用脚步将进一步加快,数智时代对于国家、企业都有着战略级的意义,这个意义堪比“大航海时代”,各领域的创新空间没有上限。同时,我们也面临非常严峻的数字化时代的安全形势,安全本身需要重新被定义。
“在这个浪潮里,安全肩负着特殊的使命。”杜跃进博士说到,根据有关机构发布的数据,2020年全球因网络犯罪造成的损失总计超过一万亿美金,网络犯罪给世界经济造成的损失超过全球GDP的1%;2021年网络黑灰产的市场效益将比肩世界第三大经济体……然而,现在重要的安全保障往往轻易就能被攻破,对手猖獗,损失重大,事件频发,不堪一测的网络安全问题,将成为未来最大的危机。
软件定义、泛在互联、数据驱动是数智时代的三大核心特点。这也就意味着,未来的网络攻击将会是无死角、跨时空、超隐蔽的精准打击。面对融合了IT安全、DT(数据技术)安全、OT(业务运行技术)安全的大安全挑战,网络安全也需要被重新定义。杜跃进博士指出,数智时代的安全已经到了较真的时刻。
【安全能力比安全产品更重要】
数智时代的网络安全威胁是动态变化的,精准的网络攻击必须采用针对性的策略对抗。随着融合的加深和边界的消失,攻击成本最小化、收益最大化,导致精准化有目标攻击的比例越来越高:每个目标都面临全球每个攻击者的威胁,每个弱点都面临各种可能的利用。安全各个维度的快速变化,导致对抗的空间也在迅速变化,原有的对抗思路、技术储备、资源储备、人员储备跟不上网络安全变化的速度。因此,传统以产品为中心的网络安全方案,难以跟上这样的对抗节奏,杜跃进博士在演讲中强调。
数智时代网络安全的复杂度发生了质变,但是攻防本质始终没变,安全的本质是人与人的对抗,不存在产品打败人的可能。安全的攻防对抗属性和数智时代开放的复杂巨系统特点,决定了未来安全需要走向以能力为主导的道路上来,打造安全能力体系并且建设面向复杂巨系统的综合集成分析中心,只有这样才能应对数智时代新的安全挑战。
【六大思路指路未来安全】
对于未来安全,杜跃进博士总结了六大结论:
一,未来安全必然以能力为主导。数智时代对威胁的应对,不同于原来对事件的响应,原有的能力不适应数智时代的网络空间对抗需求。未来的安全能力,是一种集成的、多方面能力的综合。
二,协同联动是未来安全的方向。在数智时代,唯有协同才能赢得博弈。更大更好的协同意味着应对更复杂博弈的、更强的能力。
三,安全大脑是新一代安全能力的核心。安全大脑以安全大数据为基础的,具备安全大数据的分析能力,可以通过人机结合的方式不断积累和更新安全知识和经验。安全大脑并不具备预设的特定功能,而是通过与其他所有安全相关组件连接通信,借助强大的中枢分析能力讲各安全组件有机地组织起来,实现智能协同。
四,大脑只是核心,还要建设能力体系。以安全大脑为核心的安全能力体系,需要充分调动各种安全组件实现具体安全功能,通过标准使其成为一个互通协作,实现能力输送、服务承载和知识沉淀等功能的“安全基础设施”。能力体系中组织和人员的能力必不可少,这其中,不仅需要研究创新性人才,还需要应用型和实用型人才。
五,实战是检验能力的手段。数智时代实战检验能力的需求,需要通过“实兵、实网、实战”的方式,以“实战化、体系化、常态化”的服务体系来满足。不同于风险评估,实战检验真正的价值不是发现单点的隐患,而是对能力的整体衡量。
六,安全大脑进化带动能力体系升级。安全大脑本身必须能够持续进化,否则依然无法适应与对手的博弈和竞争。以安全大脑为基础实现的大规模协作群体,还需要实现群体进化。
杜跃进博士最后指出,数智时代对安全人才的需求规模超过预期,安全人才的培养和发现,需要结合产业情况,创造全新的行业生态体系。这也是为何360愿意开放安全大数据库,与各方共同合作的原因所在,毕竟只有安全,才能赢得未来。