护航工业互联网：360杜跃进谈数字时代的安全能力体系

随着全球经济下行和石油价格不断降低，数字化转型成为油气企业应对低油价挑战和实现高质量发展的重要手段。近年来，中国海油在油气勘探开发、天然气与管道、炼油化工等领域均进行着数字化转型实践，同时也面临着空前严峻的安全挑战。


为全面推进石油行业数字化建设，2020中国石油石化企业信息技术交流大会于10月22日在北京召开，360集团副总裁、首席安全官杜跃进博士发表《数字时代的安全危机》主题演讲，详细阐述了以360新一代安全能力体系有效应对数字时代安全威胁的思考与实践。

数字化转型迎全新危机
传统安全方法大量失效

据CNCERT《2020年上半年我国互联网网络安全监测数据分析报告》 显示，石油天然气行业暴露的联网监控管理系统多达118套，其中存在高危漏洞隐患的系统占比约11.1%，这些工业控制系统一旦被攻击，石油行业生产系统安全将岌岌可危。

“未来五年对世界都是很大的挑战，对我国则是关系极为重大的关键五年，同时也将是安全形势极为严峻的五年，因为一方面国际形势恶化，另一方面安全会发生全新的变化而且危害远超过去。”杜跃进博士强调，数字经济对中国的战略意义非常重要，但与此同时安全的风险又是最大的。

当一切都在网络化、数字化和智能化，安全被重新定义，过去信息化时代积累的安全方法会在未来这五年里大量失效。面对风云莫测的国际网络安全形势，我国关键基础设施安全、信创安全、数据安全、工业互联网安全、AI安全都面临着巨大的不确定性，其中不乏创新与融合发展的机会，但更多的还是危机和考验。

今年以来，我国在核心技术领域屡遭“卡脖子”影响，成为我国数字化发展进程的一大阻碍，也由此明白了只有产品而能力不足的教训。

然而，网络安全领域从总体上还没有认识到这个问题，缺乏对能力短板的深刻认识，“究其根本，是因为网络安全总体上还停留在产品为主的层面，没有形成成熟的能力体系，没有真正上升到按能力进行衡量的阶段，”杜跃进博士表示。


数字化时代
得能力者得天下

历史上无数次较量都在证明“得能力者得天下”，于安全而言，从过去的网络安全到未来的生产安全，也唯有以能力为核心，构建更加科学的能力体系，并以更科学的方法去衡量各种能力体系，继而在衡量的基础上形成闭环、不断成长，才能在全新的危机面前立于不败之地。

演讲中，杜跃进博士针对应对大规模网络安全事件的国家网络安全能力体系、信创安全能力体系、数据安全能力体系、C2M2网络安全能力成熟度模型等能力体系，进行了合纵分析，并且指出当前迫切需要在安全开发能力、安全对抗能力以及漏洞管理能力上加快建设。缺少这些能力，数字化时代的网络安全将无以为继。

然而，与研发安全产品截然不同，能力的建设并非一日之功，也难以简单复制。杜跃进博士强调，“未来的安全能力会是一个非常复杂的体系，整个能力体系没有办法放之四海皆准，但一定离不开最核心的安全大脑。”

以安全大脑为核心，通过大连接的方式进行大数据的汇总、计算，并且能够和其他已有的安全资源进行协同，更大更强的协同能力就意味着更强的安全能力，只有这样才有可能破解当今网络安全领域最大的问题——攻防不对称。

“从单细胞到今天人类走到生物链的最顶端，靠的也是人类大脑，大自然用近40亿年的进化也证明了这一点，”杜跃进博士如此形容安全大脑对构建能力体系的作用。

自古以来，无论是科学理论还是医学实验都要求掷地有声，而行之有效的安全能力体系同样需要能够衡量。于安全而言，衡量能力的方式唯有真刀真枪的实网攻防，通过攻防衡量能力体系中哪个环节有问题，再进行不断改进，从而不断提升能力。

在这个过程中，安全大脑便是带着整个能力体系实现不断成长，实现安全能力持续提升的关键。然而，安全大脑本身也不是一个可以随便复制就能具备足够能力的‘产品’。凭借十五年深耕安全领域积累的安全大数据、国际顶级攻防安全专家、一线APT狩猎形成的安全知识等资源，360安全大脑具有自身优势。

由此，360以自身安全大脑为核心可以提供各种云端服务，同时基于自身经验帮助客户建设自己的安全大脑，最后整合多项云原生安全能力，建设N套网络安全基础设施，并配套顶级安全团队、网络安全标准、先进运营战法、实战检验机制，能从各自为战转向协同防御，助力国家、城市、政府和企业构建新一代安全能力体系，整体提升应对高级威胁攻击的安全能力。

未来，360将继续发力工业互联网安全，以赋能工业互联网企业提升自身安全能力为前提，积极推动国家工业互联网安全建设，共同构建良好的工业互联网安全生态。


来源  360政企安全

10月23日九月初七星期五，讲的很好。