全球今日訊！奇安信副總裁韓永剛：為東數(shù)西算筑牢數(shù)據(jù)安全防線

【資料圖】

（CWW）9月15日，由中國移動通信集團寧夏有限公司主辦的首屆西部數(shù)谷算力產(chǎn)業(yè)大會“構(gòu)建算力產(chǎn)業(yè)發(fā)展和安全新生態(tài)”分論壇上，奇安信集團副總裁韓永剛表示，東數(shù)西算工程作為數(shù)字經(jīng)濟發(fā)展的重點工程，也是網(wǎng)絡(luò)攻擊的重點對象，面對新挑戰(zhàn)，應(yīng)以“零事故”為目標(biāo)，用體系化思路為“一體化”的東數(shù)西算工程筑牢網(wǎng)絡(luò)安全與數(shù)據(jù)安全防線。

東數(shù)西算包含八大算力樞紐和十大數(shù)據(jù)中心集群，在實際運行過程中，無論是縱向信息化分層還是橫向算力資源與數(shù)據(jù)調(diào)配，都面臨著復(fù)雜的網(wǎng)絡(luò)安全和數(shù)據(jù)安全風(fēng)險。東數(shù)西算工程一旦出現(xiàn)安全問題，不僅會影響數(shù)字經(jīng)濟發(fā)展，甚至還可能影響到國家安全。

韓永剛指出東數(shù)西算工程面臨的三大挑戰(zhàn)：首先，八大樞紐、十大集群是算力和數(shù)據(jù)匯聚點，會成為網(wǎng)絡(luò)攻擊的重點對象，面臨定向勒索攻擊、DDoS攻擊、數(shù)據(jù)竊取與數(shù)據(jù)破壞的風(fēng)險激增；第二，在云網(wǎng)一體化過程中，各類針對混合云計算環(huán)境、應(yīng)用API的安全問題會持續(xù)出現(xiàn)；第三，在整個算力工程中，無論是面向業(yè)務(wù)、算力調(diào)度，還是基礎(chǔ)設(shè)施，都面臨著不同的安全威脅，需要重視。

面對新挑戰(zhàn)，韓永剛認為應(yīng)以“零事故”為目標(biāo)，通過“聯(lián)合作戰(zhàn)”“精準(zhǔn)防護”“深度運營”，打造“東數(shù)西算”的數(shù)據(jù)安全防護體系，為“一體化”的東數(shù)西算工程筑牢安全防線。

聯(lián)合作戰(zhàn)需要構(gòu)建縱深防御體系，在東數(shù)西算工程中，這一縱深體系涉及算力網(wǎng)絡(luò)安全、一體化大數(shù)據(jù)中心安全、數(shù)據(jù)計算環(huán)境安全的多個方面，應(yīng)當(dāng)通過不同層面的安全建設(shè)，組建起多層的、能力異構(gòu)的網(wǎng)絡(luò)安全防線。

精準(zhǔn)防護的重點目標(biāo)是要做到數(shù)據(jù)不出事、業(yè)務(wù)不中斷。通過先理后治、補短固底，系統(tǒng)治理、體系規(guī)劃，有序建設(shè)、持續(xù)運營三個步驟，做好東數(shù)西算的數(shù)據(jù)安全防護。數(shù)據(jù)的精準(zhǔn)防護是一個體系化的工程，需要做好分級管控和分級防護。韓永剛介紹，針對API風(fēng)險，可通過奇安信API安全衛(wèi)士給API“加鎖”，確保API處于可管可控的狀態(tài)；針對特權(quán)人員，需要做好特權(quán)賬號管理，做到可控、可查、可審；恰當(dāng)應(yīng)用密碼保護，也需要在分類分級后，針對不同層次的業(yè)務(wù)需求使用對應(yīng)的加密服務(wù)與密碼管理體系；在控全局方面，感知數(shù)據(jù)的流轉(zhuǎn)中的異常行為風(fēng)險，構(gòu)建全鏈路數(shù)據(jù)風(fēng)險監(jiān)控能力。

最后，通過深度運營為東數(shù)西算工程建立全面安全監(jiān)測與實戰(zhàn)安全運營能力。通過對單體數(shù)據(jù)中心和數(shù)據(jù)樞紐節(jié)點兩級進行安全運行和態(tài)勢感知，從而對整個安全運行過程進行把控，統(tǒng)一分析、統(tǒng)一運營、協(xié)同處置。

結(jié)合中國移動通信集團寧夏有限公司副總經(jīng)理張平宗提出的“讓“東數(shù)”放心“西算”，讓“東數(shù)”盡情“西算”，奇安信作為安全龍頭企業(yè)，為東數(shù)西算筑牢數(shù)據(jù)安全防線：一是加強網(wǎng)絡(luò)互聯(lián)互通安全；二是加強算力服務(wù)網(wǎng)絡(luò)安全；三是保障數(shù)據(jù)流通安全；四是確保網(wǎng)絡(luò)數(shù)據(jù)安全，建立統(tǒng)一的數(shù)據(jù)安全風(fēng)險感知能力，具備基于風(fēng)險場景的建模能力和全局安全分析能力，實現(xiàn)數(shù)據(jù)安全態(tài)勢全景可視化、敏感數(shù)據(jù)資源可視化、用戶行為可視化、監(jiān)控預(yù)警可視化。

關(guān)鍵詞： 東數(shù)西算 數(shù)據(jù)安全 中國移動