“网安一哥”奇安信推出“内生安全框架” 引领网安行业发展
由“网安一哥”奇安信集团举办的北京网络安全大会（BCS2020）正在举行。会上，奇安信正式推出了立足解决未来10年—20年网络安全问题的“内生安全框架”，引发与会嘉宾的深入探讨和行业的广泛热议。
内生安全框架，已在40多家大型政企机构实战锤炼
在2019年BCS大会上，“网安一哥”奇安信提出了“内生安全”理念，指出需要依靠聚合应变，从信息化系统内不断生长出自适应、自主和自成长的安全能力。仅用短短一年时间，“内生安全”理念就被广泛接受，奇安信基于此理念推出了内生安全框架。
该框架以系统工程的方法论结合“内生安全”理念，改变了以往“局部整改”和产品堆叠为主的安全规划及建设模式，按照系统工程的思想，将安全能力组件化，由规划方法、工具集、模型、架构和项目纲要构成，能够让安全产品和服务相互联系、相互作用，在整体上具备单个产品和服务所没有的功能，从而保障复杂系统的安全。
在BCS2020大会上，奇安信集团董事长齐向东透露，内生安全框架已应用在包括部委、能源央企、金融、航空、大型制造业和数字城市在内的40多个大型机构，获得了极高的评价。
“这几年，我们搞了很多实网攻防演习，每年都能发现一大堆问题，一打就穿，但很多机构“头疼医头脚疼医脚”后，由于管理不行，还是被打穿。”因此，齐向东认为，内生安全的关键是管理，管理的关键是框架，框架的关键是组件化。内生安全框架重点是要把安全能力“理清楚”、“建起来”、“跑得赢”，通过“新管理”，让网络安全体系具有动态防御、主动防御、纵深防御、精准防护、整体防护、联防联控的能力。
齐向东表示，系统科学里有一个特性叫“涌现”，指的是构成系统的多个组成部分按照一定的方式相互联系、相互作用，在整体上就能具备单个组成部分所没有的性质，产生“1+1＞2”的效果。“内生安全”同样具有“涌现”效应，能实现“1+1＞2”的效果。信息化系统的功能越来越多、规模越来越大，与用户的交互也就越来越深。这时，单一的、堆叠的安全产品和服务，即使是最新、最先进的，也无法保证不被黑客穿透。但内生安全系统，能够让安全产品和服务相互联系、相互作用，在整体上具备单个产品和服务所没有的功能，从而保障复杂系统的安全。
目前，针对党、政、军、央企、金融等这些大型机构，“网安一哥”奇安信研究了新技术产品和服务体系并为内生安全框架的落地设计并解构出了“十工五任”的落地手册，对每一个工程和任务都给出了具体的部署步骤和标准，政企机构可以结合自身信息化的特点，定义自己的关键工程和任务。齐向东表示，如果政府和企业施行采用内生安全框架，三至五年，必能建立起完善的网络安全协同联动防御体系，实现内生安全。
搭建安全框架，实现内生安全
围绕“搭建安全框架，实现内生安全”等话题和技术解决方案，参加BCS2020的专家将展开为期10天的讨论，举行近10场峰会，涵盖奥运安全、战略、产业、技术、新基建和网络安全人才等多个领域；还将召开50多场分论坛，并在中午、晚间直播访谈和夜话栏目进行延展解读。会议紧扣时代脉搏，按照内生安全框架的落地实践“十大工程、五项任务”、关键信息基础设施安全、新基建安全三个系列展开，就内生安全理念的落地与实践进行深入探讨。
中国工程院院士邬江兴在BCS2020战略峰会上发表了题为《网络空间内生安全共性问题及拟态防御》的演讲。其中就关于内生安全的实践与发展，邬江兴认为，基于拟态构造的1.0产品，包括路由器、交换机、防火墙、数据中心、云系统等大约10余类20多种。他强调，“安全可信的矛盾能够在拟态构造上得到统一，而拟态构造也存在内生安全问题，也就是对能够跨场景的攻击，存在比较高的逃逸概率。”
中国工程院院士沈昌祥也提出“必须要构建主动免疫防护的新体系”，新的体系需要同时具备“计算与安全防护同时进行”、“计算部件+防护部件双重结构”、“三重防护框架”、“人机可信交互”、“建立可信设施”、“让攻击者无处下手”等特点。新的生态体系需加强自身防护机制，以内生安全为主要防护手段。
联合国副秘书长刘振明所提出的“数字包容”观点，也与奇安信“内生安全”理念的内核不谋而合。内生安全是政企数字化的安全解决方案，也是国家数据安全、数字世界治理的解决方案。其中，数字世界的合作将为解决现实世界难题和加强数字世界共治带来契机。
中国电子信息产业集团有限公司董事长芮晓武认为，在“内生安全框架”的指引下，依托可信技术，打破传统结构，通过加入立体防护安全链的方式，可实现从处理器层、存储控制器层和操作系统内核层进行多层防护，将被动防御变为主动免疫。通过“内生安全框架”保障信息系统安全，这是一条能走得通、行的远的新路线。
较去年而言，BCS 2020上，越来越多的网安业内专家、学者以及企业领导开始更加重视并把“内生安全”付诸到了实践当中。奇安信研发的“内生安全框架”得到了业内乃至社会各界的一致认可，加速依托于“内生安全框架”的安全技术研发，使新的安全技术快速落地并投入生产使用是眼下的当务之急。目前，数字化转型和新一轮技术革命，正在重写全球经济、科技和政治格局，对网络安全行业来说，这既是一次前所未有的机遇，也是一次前所未有的挑战。
齐向东呼吁，希望所有人携手，从安全框架开始，推动网络安全产业再上新台阶。
据介绍，BCS 2020是由中国电子信息产业集团有限公司指导，中国互联网协会、中国网络空间安全协会、中国通信学会、中国友谊促进会和奇安信集团主办的安全行业国际级峰会。
大会设立16档超100场特色栏目与活动，包括安全创客汇、“蓝帽杯”全国大学生网络安全技能大赛、DataCon大数据安全比赛等三大顶级网络安全大赛，另有“大咖说安全”“安全新视角”“TSD talk”“嘶吼安全四人行夜话”等多档精彩直播栏目，观众可与栏目组全方位互动。大会还建立了3D云展厅，开展10×24小时的网络安全交易博览会，300多家安全厂商与专业机构参展，北京冬奥各大赞助商也在此亮相参展。
---------------------------------------------------------
免责声明：
1.本文援引自互联网，旨在传递更多网络信息，仅代表作者本人观点，与本网站无关。
2.本文仅供读者参考，本网站未对该内容进行证实，对其原创性、真实性、完整性、及时性不作任何保证。