AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
范淵遼商總會演講：這些安全領域都要敲響警鐘！
隨著新興技術的加速發展，數字經濟已經充分地滲透和應用到生產、生活的各個領域，并引發新一輪市場變革。如何把握時代脈搏，占領前沿高地，是每個企業家需認真思考的問題。8月24日，由遼商總會主辦，軟件和電子信息委員會、遼寧ICT生態俱樂部承辦的“和你-共進數字經濟時代”專題論壇召開。
?
杭州安恒信息技術股份有限公司董事長、浙商總會青年企業家委員會副主席、遼商總會會員范淵擔任本次專題論壇的演講嘉賓，發表題為《數字經濟時代的安全挑戰與實踐》的演講。
?
數字經濟時代的安全挑戰
?
當前，我國面臨著復雜嚴峻的內外部形勢挑戰。范淵認為，國家的主權與安全是關鍵基礎設施安全的基本屏障，網絡空間安全、關鍵基礎設施安全需要相應的基礎支撐條件。近幾年發生了多起關鍵基礎設施安全事件，以“委內瑞拉電廠停電事件”為例，根據安恒Sumap分析，發現以下三個關鍵問題：
?
①國家網絡資產測繪：網絡發展落后，設備類型簡單；
②網絡安全測繪：存在大量高危害漏洞，補丁升級緩慢；
③關鍵網絡設施測繪：大量暴露面，容易被攻擊。
?
這些問題告訴我們，網絡安全防控能力薄弱，難以有效應對有組織的高強度網絡攻擊。如今，在數字經濟時代，數據是一種經濟生產工具和戰略資源，對數據的使用，需要在確保數據安全的前提下，發揮數據資源的經濟價值。范淵為我們指出，數字經濟時代將迎接數字產業化、產業數字化和城市數字化。
?
?數字產業化：數據成為新的生產要素，數字產業化過程伴隨數據安全、隱私保護問題和挑戰；
?產業數字化：以工業互聯網為代表的產業升級轉型，新舊動能轉換，這其中效能是核心要素，安全是重要挑戰；
?城市數字化：萬物互聯，云、網、端的協同，構筑數字經濟的基礎設施，以城市大腦為核心的新一代城市基礎設施面臨著更加嚴峻的安全挑戰。
?
范淵提到，數據作為新的生產資料，在流通和使用過程中產生新的價值，數據“流動”將成為常態，打破了傳統的數據邊界，帶來了全新的挑戰。諸如：缺乏法律法規和規章制度的約束、數據供應鏈參與方責任邊界模糊、數據的跨界流通帶來的監管難題、傳統數據安全防護技術難以適配。
?
網絡安全法和等保合規2.0
?
2017年6月1日，《網絡安全法》正式施行。作為我國首部網絡安全法，對數據應用進行規范，明確對公民個人信息安全進行保護。范淵指出，《網絡安全法》的實施具有以下幾個重要意義：明確了網絡主權原則、保障網絡數據安全、關鍵信息基礎設施、打破部門壁壘、對個人信息的保護。
而等保2.0標準于2019年正式實施。等級保護2.0為應對新技術對傳統安全和傳統等保的沖擊，通過安全擴展要求提出了新的安全要求，以保障云計算、大數據等新技術下安全合規。同時增強了對未知威脅的防范要求，針對郵件攻擊威脅提出郵件安全要求，提出統一管控，要求能夠對攻擊進行溯源和取證。
?
在建立主動安全保障體系上，等保2.0感知預警、安全分析、動態防護、全面檢測、應急處置并重，打造主動安全保障體系，避免為合規而合規，切實提高信息系統網絡抗攻擊能力。更加注重數據安全保障和個人信息保護，數據是IT的核心和生命，個人信息保護在互聯網時代被無限放大。
?
為數字經濟時代保駕護航
?
網絡安全問題正在變成一個大數據分析問題，大規模的安全數據需要被有效關聯、分析和挖掘。而大數據AI助力將成為關鍵，能從數據巨大、結構復雜、類型眾多的數據中快速獲得有價值信息的能力，能夠揭示傳統手段所看不到的內容和變化趨勢。
演講現場，范淵以安恒信息的AiLPHA深度感知智能引擎DSI為例，為大家深度分析了資產行為異常檢測場景，并以某三甲醫院感染勒索病毒案件智能分析研判整個感染過程。
?
疫情催生了“非接觸式”在線新經濟。疫情期間安恒信息利用人工智能、大數據和云計算等技術測繪全國醫療行業系統，并提供無感知情報服務，監測發現全國504個重點醫療機構存在被黑客控制的安全事件，涉及13,887個網站。無感知地監測告警省內重要醫院出現勒索病毒感染事件，現場取證發現，系統已被控制。
?
范淵指出，一切產品皆資源，一切資源皆服務，新型安全服務運營中心需要數據化、智能化、自動化、集約化、實戰化、閉環化。數字經濟下，新技術的應用可能會帶來更豐富的應用場景、更高的生產效率，彰顯著共創的價值，但也可能會在各個方面提出挑戰。我們當安于責任，恒于創新，讓安全躍進升級。
?
此外，安恒信息董事長范淵于同日在東軟集團進行參觀交流，與東軟集團董事長兼首席執行官、遼商總會會長、中國電子協會常任理事劉積仁博士就數字經濟的變革與挑戰展開了深入探討。
遼寧ICT生態俱樂部：由東軟集團、中國移動遼寧分公司、中國聯通遼寧分公司、中國電信遼寧分公司、易訊科技等遼寧省內近20家ICT企業共同參與的非營利性組織。俱樂部旨在為成員企業提供一個交流和學習的平臺，打造良好的ICT產業生態，營造一種協同創新的商業文化，促進生態系統中的成員企業進行業務的融合和創新。
