【环球网科技报道 记者 樊俊卿】11月3日,由工业和信息化部和湖南省人民政府主办的“2020世界计算机大会”在湖南省长沙市梅溪湖国际文化艺术中心召开。此次大会以“计算万物·湘约未来——计算产业新动能”为主题,围绕创新创造生态构建、计算芯片与平台、网络安全、工业互联网与制造生态、5G+超高清与应用生态等主题,分享最新的行业创新成果与产业前沿洞察。
在11月3日上午召开的开幕式上,奇安信集团董事长齐向东以《用内生安全加固数字化时代的底板》为主题进行主旨演讲。在演讲中,侯金龙认为:“在数字化时代,数据、计算力、网络,都必须是以安全为前提的。没有网络安全,就如同木桶没有底板一样。”
第四次工业革命的浪潮已经到来,无疑社会已经进入数字化时代,而这一时代的核心就是把万事万物数字化,实现数字化的关键就是万物互联网,也就是常说的“物联网”。数据只有通过计算才能有价值,计算力将成为数字化时代的核心,数字价值的传递是通过数据的流动,数据流动的介质就是网络。
齐向东认为,计算机软件、硬件漏洞是不可避免的。齐向东举例称:“根据统计,一个程序员写1000行代码,平均会有3个缺陷。造成这一问题的原因之一是因为当下程序员的主力绝大多数是新手,其二便是知识性的缺陷。就在今年10月份,蓝牙协议站出现了漏洞,这个漏洞被谷歌称为‘血牙’,通过这样一个漏洞不经过任何认证就可以使用蓝牙的各种信息。今年2月份,高新的芯片也出现了漏洞,通过这个漏洞可以对手机进行操作。所以,计算机软件的漏洞是不可避免的。”
此外,网络协议如果出现漏洞也将造成严重的后果。齐向东解释道:“一旦网络协议出现漏洞时,就容易出现假冒身份、身份劫持、身份信息泄露、存储篡改、分布式攻击等等各种问题。在历史上,2014年4月出现了‘心脏滴血’漏洞,导致了互联网上包括网站、服务在内的40%以上资源受到了严重的干扰和影响。同时,在今年6月份,有黑客在通讯协议中发现了GPRS的一个漏洞,黑客完全可以利用这样一些协议漏洞对通讯网络进行攻击。”
齐向东认为,“我们需要改变传统的网络边界防护的体系。”随着网络应用得越来越复杂,传统的网站管理员越来越难辨别一个IP是网络攻击者还是网络正常访问者。奇安信大力研发内生工程框架,把安全变成信息化的嵌入系统,做到网络环境内生安全。
内生工程框架是奇安信集团经过两年时间,针对5G和数字化时代的场景研发出来的,能够跟信息化的各种各样的框架相匹配的一套安全体系。过去网络安全是外挂式的、局部整改式的、边界式的,而现在的网络安全一定要和信息化的框架相吻合,要搞一套安全框架。这样,我们的安全体系才能够随着信息化体系的升级而无缝升级。
齐向东称:“在实施过程中,我们把内生工程总结为五大工程,十大任务,我们也出了一个手册,希望为未来的数字化时代提供一个强大的安全体系,对它进行保驾护航。”
本文网址: