12月20日，2020中國網絡安全等級保護和關鍵信息基礎設施保護大會于廣西南寧盛大召開，來自中央國家機關各部委、中央企業、各省公安機關和副省級城市公安局網絡安全保衛部門的領導，以及信息技術和網絡安全企業、等級測評機構的專家，圍繞新基建網絡安全、等級保護技術、關鍵信息基礎設施保護策略和機制等熱點領域，進行了深入的探討和交流。
亞信安全攜網絡安全等級保護、安全威脅治理運維（XDR）等方案亮相現場。亞信安全首席研發官吳湘寧受邀參加”安全保護分論壇”，并發表題為《基于智能云網安全中心的云安全等保實踐》的主題演講，針對數字化轉型和等保要求下云安全能力建設展開深入探討。
【亞信安全首席研發官吳湘寧】
數字化轉型需邁上云安全能力臺階
當前，中國經濟已迎來智能化升級的關鍵期，在云計算”助攻”下，各行各業也在尋求自己的”數字化”轉型之道。而在企業上云之后，難免會遭遇據泄露、身份憑據和訪問管理不當、應用程序接口與系統漏洞、高級持續威脅(APT)等威脅，同時更會遇到云安全管理的復雜性難題。
正因如此，在正式發布的等保2.0標準里，作為等保框架下的擴展要求，”云”納入了等保監管。如何滿足等保要求，將重保、護網工作落地，同時避免安全能力疊加導致安全設備數量增加，控制運營成本并將云安全的價值呈現出來，這些問題已經成為企業數字化進程必然要邁上的”能力臺階”。
可見，在云業務上”修墻”的理論已經成為過去，安全防護體系正在向著智能自動化逐步邁進。當前，隨著人工智能、大數據與云安全的充分結合，網絡安全能力已經在攻擊防御、威脅分析、態勢感知、漏洞修補等方面實現了”智能輔助運維”。另外，由于云系統的組成因素在很多方面是相互交織的，這會導致潛在攻擊媒介和底層威脅難以追蹤。比如，隨著國內自主化云業務平臺被大面積普及應用，其同源的Linux等開源系統的安全性就應該引起安全管理人員的重點關注，需要引進新技術、新手段確保云業務平臺的底層安全。
智能云網安全中臺實現能力聚合與輸出
節省時間、降低成本、自主可控，聚焦這三點需求定位，致力于打造云上安全生態系統的亞信安全，依托虛擬超融合技術，實現了多項安全能力的快速集成，為用戶提供了一站式安全解決方案。通過高效易用的申請、審批、編排、配置安全組件等關鍵模塊，有效解決客戶在主機、網絡、應用、數據、管理、創新等方面的安全訴求，為用戶提供了全面、高效、可視的安全管理平臺。
針對安全中臺的發展與應用，吳湘寧表示：”從底層向上為不同操作系統云主機提供漏洞防護、自動定位威脅源和被感染云主機、自動完成安全響應、基于開放接口對新安全能力進行無縫集成，實現這些場景已不再是天方夜譚，現在通過安全中臺便可輕松應對。所以說，同企業中應用的業務中臺和數據中臺相同，安全中臺將是數字化轉型不可或缺的能力之一，并且應該是原生力量。中臺不僅服務與云計算業務，同時也為5G、邊緣計算、AI等提供支撐，圍繞等保合規為云上租戶安全、云平臺自身安全、安全能力整合納管和利舊、對外提供安全能力。”
從產品架構上來看，智能云網安全中臺由IaaS資源后臺、PaaS能力中臺、SaaS業務前臺組成，通過IaaS層提供不同的計算、數據、存儲能力為企業的云化和池化應用提供安全能力。此外，中臺可以實現SDS軟件定義安全技術，為安全運營管理提供安全能力整合與編排、安全能力服務化、安全設備納管、安全能力開放、安全決策與處置、安全能力輸出。
從用戶常態化應用角度上來看，中臺可以簡化傳統安全建設過程中申請、采購、現場部署割接等一系列繁雜程序，同時還可以通過按需購買的方式，從亞信安全17款安全能力組件中靈活配置防護邏輯，讓安全變得更統一、更簡單、更高效、更可視、更有價值。
持之以恒 助力等保
作為既”懂網”又”懂云”的網絡安全公司，亞信安全是業內較早以”等保2.0″標準，以”一個中心、三重防護”為體系框架建設安全服務體系，推出等級保護2.0安全解決整體方案的廠商之一。在本次大會上，亞信安全還帶來了以身份為基礎、以攻防為視角、以聯動為策略,、以運維為關鍵，從實戰出發，建設自適應安全體系的等保2.0安全解決整體方案，以及通過預先精密編排威脅響應預案，從檢測、分析、響應、到阻斷，全面提升安全運維的效率XDR解決方案。下一步，亞信安全會持之以恒地輸出專業的見解和方案，完善用戶的安全防護系統，助力國家等級保護建設工作！
