ISC锐观察｜在“零信任”网络达成可信共识

从黑客攻击炼油厂、发电厂，意图引发爆炸，到利用勒索病毒攻击令医疗系统瘫痪；从借助互联网舆论引发中东北非地区“颜色革命”，到利用Facebook等社交媒体操纵选举……网络威胁已成为全球性的安全风险，各国亟须在“零信任”网络达成可信共识，联手寻求新型威胁的解决方案。

9月4~6日在北京举行的互联网安全大会上，来自中、美、俄法、德、以色列等国的300多位互联网安全专家认为，网络安全的威胁和风险日益突出，全球需要携手起来，进行全局的大数据观察和整体防护。

在ISC联席主席、互联网安全专家齐向东看来，在当今一切联网的世界，技术高超的APT攻击者总有办法进入政企网络，而内部员工有意、无意地也会对信息安全造成损害。因此"零信任"是当前对政企网络安全的最新要求，必须进行严格的访问控制和安全检测。

ISC联席主席、360企业安全集团董事长、互联网安全专家齐向东演讲
“零信任网络”是由Forrester、Gartner等众多安全公司提出的安全概念。Forrester认为，当前以数据为中心的世界，需要采用“零信任”模型构建安全的网络。在“零信任”网络中，不再有可信的设备、接口和用户，所有的流量都是不可信任的。“零信任”就是默认不相信任何人、任何设备，哪怕曾经有过授权。因为过往的案例中，被攻击、被渗透的设备几乎都是授权的可信设备。

在“零信任”的世界，如何保障网络安全？“积极防御”可用于对抗更为复杂的高级威胁，是专家们开出的一剂良方。与会专家认为，新威胁环境下，应该在保持网络结构坚固的基础上，不断巩固防线纵深，持续提升监控、分析和响应能力，这就需要各国联手共同应对应对。

欧盟《通用数据保护条例》（GDPR）、美国《国家网络事件响应计划》（NCIRP）……当前，世界各国都在国家安全层面加强立法，以应对新兴网络恐怖主义、网络犯罪的威胁。

俄罗斯国际信息安全联合会主席Vladislav Sherstyuk表示，当今世界，网络恐怖活动逐渐与计算机犯罪相结合，并开始严重威胁关键信息基础设施的安全，对个人企业的威胁愈加严重。有必要建立和完善保护关键信息基础设施安全和ICT使用的机制，以保证经济、社会、政治、文化等活动的开展。出于国际信息安全的需求，必须将国家机关在打击网络恐怖主义方面所做的努力，与非政府组织的相关活动妥善地加以配合。

美国Ironnet网络公司创始人布瑞特·威廉姆斯说，未来十年将是全球网络安全治理的“十字路口”，传统的“攻防”理念亟待改变，整体防护的理念或将促进全球合作。

美国Ironnet网络公司

创始人布瑞特·威廉姆斯演讲

在齐向东看来，所有的国家都是网络命运共同体。“一个新的解决之道是，把全国、全球的网络大数据整合起来，用更智能、更整体的维度去观察和应对安全局势，给它一个安全大脑。”

齐向东说，以人工智能和大数据为代表的第三代安全技术已经突破了边界的限制，比如，人工智能可以对每一个样本ID、IP流量进行计算，判断行为是否合法，把可疑的行为找出来。“全球范围内的多维度协同联动已成为网络安全发展的必然趋势”。
ISC

从2013年至今，ISC 互联网安全大会已经举办六届，是亚太地区规格最高、规模最大、影响力最为深远的互联网安全盛会，并逐步发展成为全球网络安全行业的风向标和重要交流平台。