谭阳(“2024网络安全创新发展大会·数字新基建分会”在京顺利召开)

2024年11月27日下午，由《信息安全研究》杂志社主办的“2024网络安全创新发展大会·数字新基建分会”在北京顺利召开。本次大会由中国计算机学会计算机专业委员会指导，光明网网络安全频道及数字化频道、中移互联网有限公司、蚂蚁科技集团股份有限公司协办。来自部委、央企、大型企事业单位、网络安全企业的专家出席了本次会议，中国电子技术标准化研究院信息技术研究中心副主任张群主持了会议。

会议现场

公安部网络安全等级保护评估中心副主任曲洁分享了数智时代下等级保护工作新思路。她指出技术创新在助推经济高质量发展的新动能的同时，也带来了新的安全风险，网络安全与创新需协同发展。新技术带来的新威胁，如物联网设备安全漏洞、智能合约漏洞等，对等级保护工作提出了新的挑战。当前网络安全形势日趋严峻，网络攻击呈现智能化、自动化的特点，针对关键基础设施，如电力、交通、金融系统等开展频度高、隐匿性强的攻击，并向我国关键领域加速蔓延，一旦遭受网络攻击，将威胁国家安全和社会稳定。要利用大数据、人工智能等技术，实现等级保护的智能化发展。通过等级保护工作数据智能分析、强化测评监管等提高等级保护工作的效率、实效及公信力。

曲洁

蚂蚁集团基础安全部副总经理邱喆彬结合数字新基建时代特点，介绍了平行切面技术及安全基座的探索与实践。安全基座是数字基建平稳运行的重要基石，面对如下挑战：地缘政治割裂扩散至网络空间领域；安全基座的自身安全性及自主创新可持续性；业务复杂性带来防护有效性挑战；安全架构不合理导致攻防维度不对等，网络安全产业亟需高可靠安全能力保障。以面向切面编程为源点，打造架构合理的安全基座理念，能够动态部署到目标系统执行空间内部，实施安全可信的管控能力，从而对系统内部数据流与控制流进行自主观测与精准管控。平行切面已在运营商、金融、政务等行业的多家单位部署数万台办公终端、超百万台容器、数亿台移动终端，日均观测量级上千亿次，通过平行切面将漏洞处置的投入人力从数千人天降低至几十人天、将处置时效从以月为单位缩短至以天为单位，实现安全入侵零事件、安全生产零事故，有效应对日益庞大的信息系统所面临的复杂、隐蔽的安全威胁。蚂蚁集团积极开展科技风险共同治理和产业协同，并在2023年成立AOTA平行切面联盟， 30余家企业共同参与协同推进企业安全建设的变革和可持续发展。通过与多家成员单位合作，进行产、学、研、用深度融合，助力安全平行切面相关的技术研究、标准制定、行业应用及产品研发。

邱喆彬

国家信息中心信息与网络安全部副处长国强作了题为“‘数盾’研究与探索，构建数据安全新理念”的主题演讲。他首先介绍了“数盾”体系的研究背景、定义和技术架构，“数盾”是以面向数据中心集群为重点保护对象，以提高海量数据流通、汇聚、融合场景下的算网基础设施、应用和数据安全可靠水平为核心目标，以安全平台及相应安全组件为支撑，构建的具备风险感知、统一监管、协同处置和服务支撑的区域一体化数据安全保障能力体系。“数盾”平台具备“数据汇聚能力、资源统筹能力、运行协同能力”三大能力。先后取得了《“数盾”体系技术架构研究》《“数盾”体系总体能力要求》等研究成果，今后将继续深化研究工作，推进《数据中心集群安全协同保障体系能力要求》国家技术标准预研工作，统筹产、学、研、用、测等单位，深入研究“东数西算”工程不同阶段和不同责任主体面临的问题。

国强

梆梆安全产品中心总监谭阳，以典型电子政务攻击事件为例，介绍了政务应用全渠道业务及数据安全防护思路。近年来，黑灰产技术手段演进快速迭代，人脸绕过、API接口盗用、外链攻击、数据泄露等攻击频发，梆梆攻击库已收集、分析1400+个攻击框架和工具，并以每月平均20个的速度增加。为此要从全生命周期视角下审视电子政务安全解决思路，在应用发布之前通过自动化及人工的检测服务，解决应用的合规及已知安全漏洞，并利用梆梆的各类代码加密保护技术，实现最大程度的应用自保护，防止应用发布后的破解、反编译及二次打包。在应用发布后，通过端到端结合的风险监测技术，及时发现生产系统上各类型的攻击行为，包括数据窃取、业务欺诈等业务和数据安全风险。梆梆安全的全渠道政务应用安全保护方案已经能够全面覆盖Web、H5、小程序、Android、iOS、鸿蒙NEXT等政务全渠道，帮助客户建立全面防护。

谭阳

中国信息通信科技集团有限公司战略与规划部高级经理韩晓露分享了以6G为代表的数字新基建发展现状与趋势。以新一代信息通信技术为代表的新一轮科技革命和产业变革为各国带来新的发展机遇，数字经济对经济发展的稳定器、加速器作用更加凸显。数字新基建是数字经济的基础保障和重要支撑，6G是数字新基建发展的重要组成部分，多国已把6G 列入创新战略，成为大国科技博弈的新焦点。在推动6G的同时，必须重视6G安全，需要加强6G网络架构的创新、突破6G安全关键技术、持续提升安全能力、完善相关政策和标准，还需探索在能力、效率和安全之间的平衡。随着6G技术的不断成熟和6G安全体系的不断完善，数字新基建将展现出更为广阔的发展空间，进一步促进新质生产力发展，助力实现网络强国、数字中国的战略目标。

韩晓露

青藤云安全政务行业技术总监刘凯介绍了面向业务环境的实用安全解决方案与实践探索成果。他首先介绍了青藤云安全的产品力及能力，青藤以业务资产为核心，聚焦日常运营和入侵对抗的关键问题，提供实用型安全解决方案。当前，业务资产复杂、日常安全运营压力大：一方面资产脆弱性/暴露面监管压力大；另一方面软件资产供应链可控性与透明度差。日常运营的关键问题是找到持续性安全运营抓手，安全运营抓手具备持续性、全面性、关联性数据支持，能够实现漏洞修复决策支持、特殊漏洞缓解与屏蔽、高危端口暴露管控的治理要求。最后他还围绕业务资产的日常运营和面向业务环境的入侵对抗介绍了实用型安全解决方案。

刘凯

本次会议紧密贴合数字经济发展趋势，聚焦数字基础设施建设中的热点问题，得到了参会嘉宾的一致认可。（记者 赵鹏超、孔繁鑫 实习生 孙新武）

来源： 光明网