点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:奇安信齐向东:为东数西算构建“零一三”安全体系
首页> 数字化频道> 要闻 > 正文

奇安信齐向东:为东数西算构建“零一三”安全体系

来源:光明网2023-05-25 20:00

  5月26日至28日,2023中国国际大数据产业博览会在贵州贵阳举行。奇安信集团董事长齐向东在参加“东数西算”高端对话时表示,数据安全是“东数西算”战略稳步向前的首要前提,当下“东数西算”存在三大场景风险和三大来源风险,建议用“零一三”体系,牢筑安全之盾,保护数据安全。

奇安信齐向东:为东数西算构建“零一三”安全体系

  东数西算”存在三大场景风险

  当前“东数西算”已经上升为国家级战略工程,对缓解算力紧张、促进区域协同、推动数字经济高质量发展起到了重要作用。与之相对应的,数据安全成为“东数西算”底板工程和稳步发展的首要前提。

  但在齐向东看来,这其中还有不少安全风险“亟待关注”,首要的就是“三大场景”风险。

  比如,在“东数西运、西数东运”场景中,东西部之间用光纤进行远距离的数据传输,但光纤通信系统并非刀枪不入,而是存在光链路数据被收集、被破坏、被窃听的可能性。

  在“东数西存”场景中,如果东数长期存储在西部,那么数据拥有者就无法对数据提供有效的安全防护,一旦数据保管者失察,就会给数据安全带来巨大的安全隐患。

  在“西算流转”场景中,算力网为实现高性能计算,往往会对计算资源进行适度调配,也容易造成数据在算力网中“到处乱扔”引发各类安全问题。

  “东数西算”也需关注来源风险

  除场景风险之外,齐向东认为,“东数西算”也面临着三类来源风险。

  一是“内鬼”泄密。“东数西算”工程需要大量工作人员运维,他们能接触到数据中心的重要设备和敏感数据,也有可能被黑客钓鱼或者利用。防止内部人员进行敏感操作,实现提前识别、提前止损,是加强“东数西算”安全管理的重点。

  二是外部攻击。“东数西算”的枢纽节点蕴含着丰富的算力和海量数据,是黑客的重点攻击对象,面临漏洞和APT攻击两大安全威胁。其中漏洞是网络攻击中的王牌武器,APT是高水平的精准打击,必须严加防范。

  三是算力投毒。齐向东举例说,比如一个算力运营商存储着某个企业的数据,黑客想窃取这个企业的数据,会先租用这个算力运营商的算力,通过投资的方式直接租用服务器,成为合法用户再窃取数据。“这样的风险在攻防演习中已经得到了验证,可以直接瘫痪云基础设施,给企业带来严重经济损失,需要引起重视。”

  用“零一三”体系构筑安全之盾

  齐向东表示,结合奇安信多年的网络安全防护经验来看,解决“东数西算”当前所面临的网络安全风险,可以用 “零一三”体系,实现精准防护、全面防护、动态防护。

  他解释说,“零信任”体系默认任何人、任何设备都不可信,是精准防护的核心。一方面对主体身份进行动态授权管理,另一方面通过主客体的身份管理系统和风险管理系统,持续进行信任评估,一旦发现异常行为,就立刻冻结权限,可以有效降低“东数西算”面临的内部风险。

  而构建一体化安全防护体系,实现全面防护无死角,是确保“东数西算”安全的第一步。应当从特权账号管理、数据防泄漏、数据态势感知、API安全监测、数据库审计等多个层面,构筑多层次、无死角的一体化综合防御体系。

  此外,建立三级态势感知体系,实现动态防护,是避免数据安全问题的有效手段。齐向东建议,政企机构应该聘请专业的网络安全公司建立三级态势感知体系:“第一级在算力节点层面实现全局监控、响应处置、事件上报、闭环运行;第二级在数据集群层面,运营商与第三方安全公司协同进行全局态势感知;第三级在主管部门层面,协同国家网络安全资源,统一研判分析,真正实现“东数西算”的动态防护。”(雷渺鑫)

[ 责编:李政葳 ]
阅读剩余全文(

相关阅读

您此时的心情

光明云投
新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 大陆海事部门在台湾海峡西侧水域开展联合巡航

  • 陕西清涧寨沟遗址

独家策划

推荐阅读
2024年3月23日,由中国服装设计师协会主办的2024秋冬中国国际时装周在北京开幕。
2024-03-26 21:07
3月17日,原创独立设计师品牌SHANG1 BY SHANGYI 2024秋冬系列时装发布会在北京举行。
2024-03-18 16:39
2024年2月28日,新疆维吾尔自治区巴音郭楞蒙古自治州博湖县境内的博斯腾湖出现推冰景观。
2024-02-29 18:59
云南省曲靖市罗平县马街镇钻天坡,盛开的油菜花梯田在初升太阳映照下,勾勒出一幅田园春景图
2024-02-23 10:59
美丽的三亚湾
2024-01-20 17:42
2024年1月12日,江西省吉安市吉州区庐陵文化生态园层林尽染,色彩斑斓,市民徜徉其间,尽享生态之乐。
2024-01-13 19:43
2023年12月26日,在云南省红河哈尼族彝族自治州元阳县新街镇黄草岭村附近,游客在冬樱花与梯田边游览。
2023-12-26 15:39
2023年12月12日,新疆哈密市巴里坤县第十九届冰雪文化旅游节采冰仪式在高家湖二渠水库进行。仪式主要展示了"头冰"的开采上岸过程。开幕式上还举行迎风旗、祈福词、喝出征酒等仪式。
2023-12-13 16:08
2023年12月13日,河北省正定古城迎来降雪,古城内外银装素裹,犹如一幅淡雅的水墨画,美如画卷。
2023-12-13 15:59
2023年11月28日,贵州省六盘水市明湖国家湿地公园层林尽染,景色迷人。
2023-11-29 15:42
2023年11月28日,江西吉安长塘镇中心小学,老师指导学生剪纸。
2023-11-29 15:42
三角梅原产于巴西,现主要分布在中国、秘鲁、阿根廷、日本、赞比亚等国家和地区。其中,以海南三角梅最为出名。
2023-11-29 11:13
2023年11月23日清晨,朝霞初现,三峡库区湖北省宜昌市秭归县沿江公路G348国道的绝壁岩体上,工人们正在铺设防护网,以防止岩崩和落石。
2023-11-24 15:15
2023年11月23日,黑龙江哈尔滨,哈尔滨站工作人员正在清理站台积雪。
2023-11-23 16:02
2023年11月21日,甘肃敦煌,首趟"敦煌号"铁海联运国际货运班列装载1000吨石棉驶出,经天津港通过铁海联运发往泰国曼谷。
2023-11-21 16:55
2023年11月21日,江苏省如皋市龙游河生态公园,色彩斑斓的树木与一河碧水相应成趣。
2023-11-21 16:55
江西省赣州市定南县历市镇,一座座风力发电机矗立在延绵群山上,与蓝天白云、绿树青山相辉映,极目远望、蔚为壮观。
2023-11-16 15:56
2023年11月13日,国内首座港口商品车智能立体车库在山东港口烟台港建成并投入试运行。该车库占地13000平方米,可容纳商品车3000余辆,较平面堆存能力提升3倍以上,可完成智能理货、智能调度、智能转运。
2023-11-14 15:37
日前,姚庄镇沉香村生态农场近千亩橘子园已硕果累累。近年来,当地依托自然优势,以柑橘产业、乡村景观资源、亲子旅游市场为基础,与横向的艺术产业、旅游产业相融合,在农民增收、乡风涵养等方面均取得了显著成效,探索出了一条具有本土特色的共富新路径。
2023-11-13 16:43
2023年11月7日,江西省高安市一家机械有限公司员工在生产车间赶制工业接头等产品。该公司2022年被工信部列为第三批专精特新重点小巨人企业,其研发的新型无滴漏干式软管接头组件填补了国内空白,达到国际先进水平。
2023-11-09 15:54
加载更多