7月20日，以“攜手應(yīng)對(duì)數(shù)據(jù)安全威脅挑戰(zhàn)”為主題的“2021年中國(guó)網(wǎng)絡(luò)安全年會(huì)”拉開(kāi)帷幕，黨政機(jī)關(guān)有關(guān)部門(mén)負(fù)責(zé)同志，知名院士、專(zhuān)家學(xué)者，知名網(wǎng)絡(luò)安全機(jī)構(gòu)和企業(yè)負(fù)責(zé)人等嘉賓齊聚一堂，共話(huà)數(shù)據(jù)安全未來(lái)發(fā)展趨勢(shì)，共謀數(shù)據(jù)安全深入合作，全方位、多角度分享網(wǎng)絡(luò)安全前沿洞察。
2021年中國(guó)網(wǎng)絡(luò)安全年會(huì)現(xiàn)場(chǎng)
自2004年以來(lái)，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心已連續(xù)舉辦17屆中國(guó)網(wǎng)絡(luò)安全年會(huì)，中國(guó)網(wǎng)絡(luò)安全年會(huì)已成為國(guó)內(nèi)網(wǎng)絡(luò)安全界交流技術(shù)和業(yè)務(wù)的重要橋梁和紐帶。本屆中國(guó)網(wǎng)絡(luò)安全年會(huì)在國(guó)家互聯(lián)網(wǎng)信息辦公室指導(dǎo)下，由國(guó)家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT/CC）主辦，深信服科技股份有限公司作為聯(lián)合主辦的單位之一，參與本次國(guó)內(nèi)網(wǎng)絡(luò)安全領(lǐng)域的頂級(jí)會(huì)議。
數(shù)據(jù)安全保衛(wèi)戰(zhàn)中的三大“攔路虎”
數(shù)據(jù)就好比“工業(yè)時(shí)代的石油”，是未來(lái)發(fā)展的戰(zhàn)略新興資源，在我們離不開(kāi)數(shù)據(jù)，依賴(lài)數(shù)據(jù)開(kāi)展工作和生活之際，數(shù)據(jù)安全風(fēng)險(xiǎn)問(wèn)題也隨之而來(lái)。比起以往靜態(tài)的、存在硬盤(pán)和數(shù)據(jù)中心的數(shù)據(jù)，互聯(lián)網(wǎng)、大數(shù)據(jù)平臺(tái)上海量流動(dòng)的數(shù)據(jù)難以跟蹤和觀察，接觸數(shù)據(jù)的組織和個(gè)人也因更加多元而難以管理，因此，數(shù)據(jù)安全風(fēng)險(xiǎn)問(wèn)題也日漸嚴(yán)重。
深信服副總裁付夏冰（右邊）接受新華網(wǎng)采訪(fǎng)
在本次會(huì)議中，深信服副總裁付夏冰接受了新華網(wǎng)的采訪(fǎng)，其認(rèn)為目前數(shù)據(jù)安全問(wèn)題主要集中在以下幾個(gè)方面：
一是普通數(shù)據(jù)與國(guó)家安全數(shù)據(jù)之間的界限日漸模糊，隨著大數(shù)據(jù)技術(shù)的普及，很多以前和國(guó)家安全沒(méi)關(guān)系的數(shù)據(jù)，一旦規(guī)模、范圍擴(kuò)大了，就可能升級(jí)到影響國(guó)家安全的層面，比如快遞數(shù)據(jù)、打車(chē)數(shù)據(jù)等，所以，數(shù)據(jù)安全現(xiàn)在與國(guó)家安全緊密相關(guān)，迫切需要加強(qiáng)管理；二是勒索病毒愈發(fā)嚴(yán)重，黑客組織通過(guò)加密數(shù)據(jù)、勒索贖金的方式給企業(yè)和組織造成了大量損失，因此，企業(yè)和組織同樣面臨提升數(shù)據(jù)安全保護(hù)能力的問(wèn)題；此外，如何保護(hù)個(gè)人權(quán)益，如何管理和規(guī)范企業(yè)采集、使用數(shù)據(jù)的行為等個(gè)人隱私問(wèn)題也值得業(yè)內(nèi)關(guān)注。
針對(duì)上述問(wèn)題，《數(shù)據(jù)安全法》中已經(jīng)有了解決思路，付夏冰在采訪(fǎng)中表示，只有加快實(shí)施數(shù)據(jù)分類(lèi)分級(jí)保護(hù)制度建立和推行，以及各類(lèi)安全企業(yè)、研究機(jī)構(gòu)、用戶(hù)單位、監(jiān)管單位等通力合作，才能準(zhǔn)確把握對(duì)數(shù)據(jù)安全管理，實(shí)現(xiàn)規(guī)劃、建設(shè)、運(yùn)營(yíng)“三步走”，把安全落到實(shí)處。
依法治數(shù) 共筑數(shù)據(jù)安全新防線(xiàn)
對(duì)企業(yè)和組織來(lái)說(shuō)，數(shù)據(jù)安全問(wèn)題的爆發(fā)，源于數(shù)據(jù)安全建設(shè)未能匹配業(yè)態(tài)環(huán)境的變化。數(shù)據(jù)價(jià)值、類(lèi)型、存儲(chǔ)、邊界、權(quán)責(zé)等已經(jīng)發(fā)生重大變化，這引發(fā)了數(shù)據(jù)資產(chǎn)難以看清、風(fēng)險(xiǎn)隱患難以掌控、防護(hù)效果難以保證的難題，那面對(duì)數(shù)據(jù)安全中的這些難題，企業(yè)和組織又將如何應(yīng)對(duì)？
深信服數(shù)據(jù)安全 CTO 張強(qiáng)
在本次會(huì)議中，深信服數(shù)據(jù)安全 CTO 張強(qiáng)發(fā)表了《依法治數(shù) 共筑數(shù)據(jù)安全新防線(xiàn)》主題演講，張強(qiáng)認(rèn)為數(shù)據(jù)安全的建設(shè)需要循序漸進(jìn)，通過(guò)技術(shù)+管理，構(gòu)筑數(shù)據(jù)安全體系的底座，以達(dá)成“數(shù)據(jù)可知、風(fēng)險(xiǎn)可視、體系防護(hù)、持續(xù)有效”的效果，支撐“滿(mǎn)足合規(guī)、體系完善、智能驅(qū)動(dòng)、可持續(xù)發(fā)展”的目標(biāo)。
數(shù)據(jù)安全體系的底座是保障數(shù)據(jù)安全的基礎(chǔ)，可進(jìn)一步細(xì)化為“數(shù)據(jù)管理能力”、“體系化防護(hù)能力”、“持續(xù)性服務(wù)能力”。
數(shù)據(jù)管理能力：數(shù)據(jù)安全建設(shè)的基礎(chǔ)
在《數(shù)據(jù)安全法》、《數(shù)據(jù)安全能力成熟度模型》中，以及政府、金融、交通、運(yùn)營(yíng)商等多個(gè)行業(yè)中，都在強(qiáng)調(diào)數(shù)據(jù)分類(lèi)分級(jí)的重要性。傳統(tǒng)的分類(lèi)分級(jí)方式主要基于人工，但在實(shí)際生產(chǎn)環(huán)境中，數(shù)據(jù)規(guī)模是巨大的，而且還在持續(xù)高速增長(zhǎng)中，依靠人工進(jìn)行分類(lèi)分級(jí)的難度非常高，基于人工智能和機(jī)器學(xué)習(xí)技術(shù)是分類(lèi)分級(jí)的必然選擇。
對(duì)組織的數(shù)據(jù)資產(chǎn)進(jìn)行全局性的自動(dòng)探查，生成全局的數(shù)據(jù)目錄，是進(jìn)行數(shù)據(jù)安全治理的基礎(chǔ)和抓手。有了這個(gè)抓手，就可以通過(guò)機(jī)器學(xué)習(xí)，對(duì)數(shù)據(jù)字段進(jìn)行多緯度特征的自動(dòng)提取，并通過(guò)無(wú)監(jiān)督機(jī)器學(xué)習(xí)實(shí)現(xiàn)相似字段的自動(dòng)推薦，通過(guò)有監(jiān)督學(xué)習(xí)實(shí)現(xiàn)關(guān)聯(lián)標(biāo)簽的智能推薦，本質(zhì)上是通過(guò)機(jī)器學(xué)習(xí)將數(shù)據(jù)分類(lèi)分級(jí)的經(jīng)驗(yàn)進(jìn)行傳遞。目前，深信服還在研究基于深度學(xué)習(xí)和神經(jīng)網(wǎng)絡(luò)，對(duì)智能化做進(jìn)一步的優(yōu)化處理，通過(guò)這種方式，將大大提升分類(lèi)分級(jí)的效率，讓分類(lèi)分級(jí)工作能夠真正有效落地。
對(duì)風(fēng)險(xiǎn)的分析是數(shù)據(jù)安全管理的第二個(gè)關(guān)鍵點(diǎn)。數(shù)據(jù)到底怎么流轉(zhuǎn)，被誰(shuí)訪(fǎng)問(wèn)、通過(guò)什么方式進(jìn)行訪(fǎng)問(wèn)？是否存在泄密和違規(guī)的風(fēng)險(xiǎn)，當(dāng)出現(xiàn)問(wèn)題的時(shí)候，是否能夠追溯？這些問(wèn)題都需要組織明晰。目前，深信服已經(jīng)可以實(shí)現(xiàn)全方位的數(shù)據(jù)“監(jiān)控”，通過(guò)對(duì)數(shù)據(jù)流量的監(jiān)測(cè)和分析，繪制出數(shù)據(jù)訪(fǎng)問(wèn)和流轉(zhuǎn)的態(tài)勢(shì)；通過(guò)風(fēng)險(xiǎn)建模和UEBA等技術(shù)，分析出潛在的泄密和違規(guī)訪(fǎng)問(wèn)風(fēng)險(xiǎn)；當(dāng)數(shù)據(jù)發(fā)生泄露之后，通過(guò)智能的AI算法對(duì)泄露數(shù)據(jù)所有的內(nèi)容，在數(shù)據(jù)流轉(zhuǎn)歷史里面進(jìn)行高效搜索，找到可疑者，實(shí)現(xiàn)泄密的溯源。
數(shù)據(jù)安全體系化防護(hù)：全面保障數(shù)據(jù)庫(kù)安全
在數(shù)字化轉(zhuǎn)型過(guò)程中，數(shù)據(jù)庫(kù)系統(tǒng)始終處在核心位置，有必要圍繞其建立嚴(yán)密的身份認(rèn)證、語(yǔ)句級(jí)的訪(fǎng)問(wèn)權(quán)限控制、重要敏感數(shù)據(jù)的去敏感化和加密處理以及操作行為審計(jì)和風(fēng)險(xiǎn)分析，全面保證數(shù)據(jù)庫(kù)的安全。
另外，勒索病毒攻擊是近些年數(shù)據(jù)安全領(lǐng)域最嚴(yán)重的威脅之一，而基于靜態(tài)特征庫(kù)的邊界防護(hù)和傳統(tǒng)殺毒軟件，面對(duì)快速變種的病毒，效果是有限的，組織需要基于AI和大數(shù)據(jù)技術(shù)，建立多層次的檢測(cè)引擎，從靜態(tài)特征到動(dòng)態(tài)行為，進(jìn)行全面的分析研判，實(shí)現(xiàn)對(duì)未知勒索攻擊的防御。
在終端防護(hù)方面，深信服提出“雙域隔離”的方式，通過(guò)利用虛擬化技術(shù)，將終端系統(tǒng)劃分成個(gè)人域和辦公域，域間數(shù)據(jù)不能互通，個(gè)人域也無(wú)法訪(fǎng)問(wèn)辦公域的應(yīng)用，辦公域的數(shù)據(jù)在本地加密存儲(chǔ)，并利用水印技術(shù)對(duì)泄密行為進(jìn)行震懾和追溯。
持續(xù)性服務(wù)能力：保障數(shù)據(jù)安全的持續(xù)有效
數(shù)據(jù)安全并非一勞永逸的事情，不僅需要前期體系化的建設(shè)，同樣需要后期良好的維護(hù)和運(yùn)營(yíng)，以保障數(shù)據(jù)得到持續(xù)有效的保護(hù)，專(zhuān)業(yè)的數(shù)據(jù)安全服務(wù)是必要的，以彌補(bǔ)組織能力的不足，幫助組織在安全效果和投入成本之間取得平衡。
新冠疫情加速了數(shù)字經(jīng)濟(jì)化的進(jìn)程，數(shù)據(jù)在經(jīng)濟(jì)生活中的參與度越高，產(chǎn)生的價(jià)值越多，同時(shí)給信息安全帶來(lái)的潛在威脅也越大。隨著《中華人民共和國(guó)數(shù)據(jù)安全法》(以下簡(jiǎn)稱(chēng)《數(shù)據(jù)安全法》)正式通過(guò)并公布， “數(shù)據(jù)”作為一種新型的、獨(dú)立的保護(hù)對(duì)象，已經(jīng)獲得立法上認(rèn)可，可以看出我國(guó)對(duì)“數(shù)據(jù)安全”的重視與日俱增。
保障“數(shù)據(jù)安全”，需要業(yè)內(nèi)共治，網(wǎng)絡(luò)安全企業(yè)身負(fù)重任，不僅要提供有效實(shí)用的安全產(chǎn)品，同時(shí)，應(yīng)該堅(jiān)持技術(shù)創(chuàng)新，共筑產(chǎn)業(yè)生態(tài)、堅(jiān)守社會(huì)責(zé)任。未來(lái)，深信服會(huì)加大研發(fā)資源投入與自主研發(fā)，突破先進(jìn)技術(shù)，支撐國(guó)家的數(shù)據(jù)安全戰(zhàn)略落地，同時(shí)，牢記使命，肩負(fù)起網(wǎng)絡(luò)安全公司在數(shù)據(jù)安全領(lǐng)域的責(zé)任。
