来源 :奇安信集团2023-07-27
7月24~26日,由教育部高等学校网络空间安全专业教学指导委员会主办的“第十六届全国大学生信息安全竞赛创新实践能力赛”在合肥成功举办。奇安信副总工程师冯少栋博士受邀出席并发表《网络空间安全形势分析及应对对策》主题演讲。
他首先分析了当前的国际网络安全形势:俄乌冲突塑造了网络、心理、认知多域混合作战的新范式,与此同时美国围绕俄乌冲突已经分别在乌克兰、立陶宛和克罗地亚开展了3次“前出狩猎”行动,网络空间对抗活动更加激烈。
去年12月份,美军发布了新版网络空间作战条令,条令中明确定义了名为“远征网络空间作战”的作战样式,主要是针对目标国家物理隔离网络开展作业行动,这标志着美军网络空间行动样式更加丰富,意味着通过物理隔离来保障网络安全的方法将受到更大的挑战。
当前网络空间面临供应链攻击、勒索攻击、APT攻击等多种安全威胁,这些威胁对政治、经济和社会稳定都造成了很大影响:一是对城市轨道交通、燃气输送等基础设施进行破坏,对民生和社会稳定造成影响;二是面向企业进行网络勒索,造成重大经济损失;三是对医疗或供水系统进行攻击,威胁生命安全;四是通过监听各国政要或干预大选,造成恶劣的政治影响。
面对多重网络安全风险和威胁,需要以技术创新为推动力开展内生安全体系的建设,包括:一是利用人工智能技术进行恶意流量检测和恶意样本分析;二是利用大数据分析技术进行网络安全态势感知、网络高级威胁检测和高危安全事件分析研判;三是利用零信任技术实现网络空间信任体系构建、访问主体智能信任评估等。
在新技术的驱动下,奇安信构建了整套网络安全产品和服务体系,产品方面按照滑动标尺模型分为基础架构安全、纵深防御、积极防御、威胁情报等门类,涵盖了终端、网络、云、数据、工控等各个领域,结合咨询规划、安全实训、安全检测、应急响应在内的安全服务,以“产品+服务+新技术”的方式共同构筑内生安全实战化运行的安全能力。