快讯>

奇安信集团:用“零一三”体系构建东数西算安全之盾

2023-05-26 15:21:29中国商报网 收藏0 评论0 字数654 分享

中国商报贵州报道(记者 谢忠义)5月25日,在2023中国国际大数据产业博览会召开期间,奇安信集团董事长齐向东在“东数西算”高端对话上表示,可用“零一三”体系牢筑安全之盾,保护数据安全。

齐向东说,数据安全是“东数西算”底板工程和稳步发展的首要前提。“东数西算”在“东数西运、西数东运”“东数西存”“西算流转”等场景中可能存在安全风险;同时,还将面临泄密、黑客攻击、算力投毒等风险。结合多年的网络安全防护经验来看,解决“东数西算”当前所面临的网络安全风险,可用 “零一三”体系,实现精准防护、全面防护、动态防护。

齐向东说,“零信任”体系默认任何人、任何设备都不可信,是精准防护的核心。一方面,对主体身份进行动态授权管理;另一方面,通过主客体的身份管理系统和风险管理系统,持续进行信任评估,一旦发现异常行为,就立刻冻结权限,可以有效降低“东数西算”面临的内部风险。构建一体化安全防护体系,实现全面防护无死角,是确保“东数西算”安全的第一步。应当从特权账号管理、数据防泄漏、数据态势感知、API安全监测、数据库审计等多个层面,构筑多层次、无死角的一体化综合防御体系。

齐向东表示,建立三级态势感知体系,实现动态防护,是避免数据安全问题的有效手段。建议有关部门应该聘请专业的第三方网络安全单位,在算力节点层面实现全局监控、响应处置、事件上报、闭环运行;在数据集群层面,运营商与第三方安全公司协同进行全局态势感知;在主管部门层面,协同国家网络安全资源,统一研判分析;建立三级态势感知体系,真正实现“东数西算”的动态防护。

责任编辑:唐砚