媒體報道

首頁 > 關于我們 > 安恒動態 > 2021 > 正文

共議網絡安全新話題 | 安恒信息出席ISC 2021第九屆互聯網安全大會

閱讀量：次

7月27-29日，由中國互聯網協會、中國網絡空間安全協會、全國工商聯大數據運維（網絡安全）委員會和360互聯網安全中心主辦的第九屆互聯網安全大會（以下簡稱大會）在北京國家會議中心舉辦。

本屆大會以“網絡安全需要新戰法，網絡安全需要新框架”為主題，匯聚眾多領導、院士、海內外專家智囊、企業高管以及線上線下數萬網絡安全從業者，探討大安全時代的新戰法，新框架，以期攜手構筑數字安全新底座。安恒信息首席安全官、高級副總裁劉志樂出席大會“未來峰會”-金剛論壇及聯合峰會“云安全聯盟CISO高峰論壇”，與行業專家、嘉賓大咖共論數據安全。

大會主論壇“未來峰會”-金剛論壇邀請安恒信息、天融信、安天、360等行業嘉賓，聚焦網絡安全前沿技術領域，分享行業最新觀點與實踐。安恒信息首席安全官、高級副總裁劉志樂受邀出席并分享觀點。

在數據已經成為生產要素的大背景下，網絡安全行業發展也出現了許多新變化，基于此，論壇圍繞三大版塊展開了探討，安恒信息提出相應看法：

① 新視野、新問題、新剛需

首先，過去的安全是合規需求驅動的，未來將變成以業務驅動，相應的網絡安全行業也從伴隨變成了原生。其次，隨著數字化轉型迅速加快，5G與云網融合正在賦能產業新的發展趨勢，下一代智能設備和物聯網、智慧城市的深化發展，同時帶來了云計算安全、數據安全、5G安全、物聯網安全、工業互聯網安全、智慧城市安全等問題。同時，國產化替代也帶來了國產化環境下整個信創的安全問題。

②新路線、新理念、新框架

近年來人工智能成為熱門，如何利用人工智能提升傳統網絡安全檢測防護手段，讓產品更智能是技術路線之一；同時，隨著國產化商用密碼的廣泛應用，這也是提高整體應用防護能力的技術路線之一；而未來，交付給客戶的將不再是產品，能力的交付才是未來的路線，無論是安全大腦，還是安全運營中心都是這類路線的體現。此外，安全自適應防護體系、SASE技術框架都將推動網絡安全賦能數字化的發展。

③ 新硬核技術、新舉措、新產品

第一，未來數據作為一種生產資料，會像石油一樣成為一種能源，前提是要有隱私計算，安恒信息推出數據安全島通過數據“可用不可見，可用不可取”來為用戶提供安全可信的隱私計算平臺。

第二，目前傳統的線下犯罪，已經大幅度減少，90%以上的犯罪都變為線上犯罪，針對這種涉網犯罪的打擊服務，安恒信息推出涉網犯罪偵查打擊服務平臺，采用SaaS化服務模式，利用互聯網情報，配合安全服務提供案件線索，為立案偵查、預警勸阻等提供情報支撐。

第三，把網絡安全人才培養從線下引導至線上，用更低的成本幫助實現人才教育，通過網絡安全靶場和安全綜合實驗室進行云化部署，建立SaaS 化網絡安全云靶場平臺，為網絡安全人才培養提供實戰化教學平臺。

第四，打造零信任體系架構，圍繞以身份為基礎、資源為核心的目標，通過持續信任評估、動態訪問控制等手段，實現主客體（用戶、終端、應用、服務、數據等）之間的訪問安全。

28日，大會九大聯合峰會之一CSA CISO Summit@ISC 云安全聯盟CISO高峰論壇也在京順利舉行，本次論壇主題為“數字轉型安全為先”，也是CSA CISO Summit首次落地中國。安恒信息首席安全官、高級副總裁劉志樂出席峰會圓桌討論，圍繞“數據安全治理如何重構企業競爭力”發言。首先他提出，數字化轉型快速發展，許多企業在數據安全理念和方法上還跟不上節奏，缺乏對數據安全風險事前事中事后全面管控的機制和手段。當前企業數據安全治理成熟度水平越高，合規達標越完整，數據安全風險越低，獲得國家和行業監管層面更多認可，才可以持續讓更多數據為業務賦能發揮更大價值。

而后，他向大家介紹了安恒信息率先提出的CAPE模型。綜合現有數據安全治理模型以及豐富的信息安全領域項目實戰經驗，CAPE模型針對敏感數據保護構建了“風險核查Check—數據梳理Assort—數據保護Protect—監控預警Examine”這一技術思路，堅持以身份和數據雙中心、全面覆蓋立體化防護、智能化、體系化三大原則，可幫助更多企業從技術角度避免很多數據安全問題的發生。