在7月13日開幕的中國互聯(lián)網(wǎng)大會(huì)上，奇安信集團(tuán)副總裁張龍發(fā)表演講時(shí)表示，護(hù)航數(shù)字經(jīng)濟(jì)發(fā)展，應(yīng)大力加強(qiáng)體系化建設(shè)，構(gòu)建實(shí)戰(zhàn)化能力，并形成常態(tài)化運(yùn)營機(jī)制，以應(yīng)對形勢嚴(yán)峻的網(wǎng)絡(luò)安全形勢。
張龍表示，當(dāng)前網(wǎng)絡(luò)安全面臨著勒索攻擊、供應(yīng)鏈攻擊、APT攻擊等諸多挑戰(zhàn)：勒索攻擊已成為“流行病”，據(jù)相關(guān)數(shù)據(jù)顯示，2020年全球勒索攻擊次數(shù)同比增長了150%以上，平均贖金達(dá)到31萬美元，是1989年的1640倍，而2021年，預(yù)計(jì)每11秒將發(fā)生一次勒索攻擊，全年超過300萬次；頻繁發(fā)生的供應(yīng)鏈攻擊，讓人們開始重視軟件供應(yīng)鏈在開發(fā)、交付、運(yùn)行三大環(huán)節(jié)可能引入的供應(yīng)鏈安全風(fēng)險(xiǎn)；而在當(dāng)前全球錯(cuò)綜復(fù)雜的局勢下，中國已超過美國、韓國、中東等國家和地區(qū)，成為全球APT攻擊的首要地區(qū)性目標(biāo)。
“沒有打不透的‘墻’。”張龍指出，基于奇安信近年來支持、參與過的攻防演習(xí)發(fā)現(xiàn)，實(shí)戰(zhàn)化能力不足導(dǎo)致的一系列薄弱環(huán)節(jié)，都可能成為被突破的點(diǎn)。而有組織的網(wǎng)絡(luò)攻擊，更會(huì)組合利用多個(gè)薄弱環(huán)節(jié)，從而實(shí)現(xiàn)攻擊目的、擴(kuò)大攻擊影響。
“唯有完整的安全體系才能應(yīng)對新時(shí)代的網(wǎng)絡(luò)安全挑戰(zhàn)。”張龍表示，數(shù)字經(jīng)濟(jì)蓬勃發(fā)展，產(chǎn)生諸多打破邊界的新場景、新技術(shù)，也衍生出更多的網(wǎng)絡(luò)安全需求，亟需建立完整的安全體系為數(shù)字經(jīng)濟(jì)保駕護(hù)航。在油管勒索事件后，美國針對關(guān)基保護(hù)的18條建議也是圍繞加強(qiáng)體系化建設(shè)展開。
張龍指出，以“內(nèi)生安全”為代表的網(wǎng)絡(luò)安全體系框架，就是以系統(tǒng)工程方法論結(jié)合內(nèi)生安全理念，將系統(tǒng)所需要的安全能力同步規(guī)劃、同步建設(shè)、同步運(yùn)行，具有自適應(yīng)、自主、自成長的特點(diǎn)，能夠使系統(tǒng)在信息化環(huán)境下生長出真正的“免疫力”。
目前，很多政府和企業(yè)都想建設(shè)完整的網(wǎng)絡(luò)安全體系，但面臨著“有愿望、沒思路”和“有思路、沒方法”的挑戰(zhàn)，究其本質(zhì)還是缺乏自主的網(wǎng)絡(luò)安全體系框架。他表示，奇安信作為國內(nèi)網(wǎng)絡(luò)安全領(lǐng)軍企業(yè)，提出的內(nèi)生安全框架通過“盤家底、建系統(tǒng)、抓運(yùn)營”三個(gè)關(guān)鍵環(huán)節(jié)，用系統(tǒng)工程改變過去局部整改的建設(shè)模式，系統(tǒng)化建設(shè)完整的網(wǎng)絡(luò)安全體系；同時(shí)，用具體的“十大工程”和“五大任務(wù)”引導(dǎo)網(wǎng)絡(luò)安全體系的規(guī)劃、建設(shè)與運(yùn)營；最終，通過動(dòng)態(tài)綜合的安全防御體系，跑贏漏洞、內(nèi)鬼和黑客。
以安全為底板的數(shù)字經(jīng)濟(jì)發(fā)展，需要政府、企業(yè)、網(wǎng)絡(luò)安全公司等多方共同協(xié)作。奇安信作為新一代網(wǎng)絡(luò)安全的領(lǐng)軍企業(yè)，已為國內(nèi)大多數(shù)政府、企業(yè)、金融等機(jī)構(gòu)和組織提供企業(yè)級網(wǎng)絡(luò)安全技術(shù)、產(chǎn)品和服務(wù)，并與多個(gè)政府機(jī)構(gòu)展開戰(zhàn)略合作，共同打造全面、開放、先進(jìn)的網(wǎng)絡(luò)安全產(chǎn)業(yè)新生態(tài)，筑牢數(shù)字經(jīng)濟(jì)的基石，為數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展保駕護(hù)航。