热点资讯
如何杠杆证券 齐向东：重塑内生安全体系 实现“十五五”时期安全能力新升维
发布日期：2025-09-20 22:40 点击次数：177
9月15日至21日，2025年国家网络安全宣传周在全国范围举办。15日上午，2025网安周山东省活动启动仪式在菏泽市举行，省委宣传部分管日常工作的副部长、省文明办主任，省委网信办主任卢岚讲话；菏泽市委副书记、市长李春英致辞。全国工商联副主席、奇安信集团董事长齐向东发表主题演讲，围绕“重塑内生安全体系，实现‘十五五’时期安全能力新升维”深入分享，为数字山东建设及“十五五”期间网络安全发展提供清晰思路与实践路径。
三大新跃迁重塑安全格局四大难题待解
“十五五”临近，我国处于关键战略关口，网络安全至关重要。齐向东提出，当前，三大新跃迁打破传统安全格局：一是人工智能走向应用，安全成为发展人工智能的头等大事；二是数据走向高度集中，安全靶心更加突出，直接推动安全建设从传统的外围防御向以数据为中心转变；三是数智化转型走向深水区，安全边界更加模糊，风险传导的“链式效应”愈发明显。
这三大新跃迁带来了体系性安全需求，而“十五五”的安全升维，还面临着四大安全难题：
难题一是防范高级威胁。当前攻击主体已升级为高度组织化的数字军团，具备“长期潜伏、精准打击、持续渗透”的能力，采用零日漏洞、鱼叉攻击等技术。
难题二是防住薄弱环节。“十四五”期间政企投入大量资源建设安全体系，不同厂商设备接口不统一、数据格式不兼容，无法实现联动响应；同时安全建设重设备部署、轻运营管理，风险捕捉不精准、响应滞后，一个API接口暴露或云上配置错误便可能引发系统性风险。
难题三是管好数据流通。数据成为核心生产要素后，“内鬼”作乱成心腹大患，既包括主动作恶的内部“三员”，也涵盖权限被盗用的特权账号。尤其在人工智能大模型应用背景下，企业整合的精华小数据易被“内鬼”通过简单操作窃取，直接削弱企业竞争力。
难题四是跟进场景化的安全建设。大模型在各行业快速落地，但传统安全方案难以适配。能源领域因设备互联打破工业网络隔离，形成大量攻击入口，可能导致生产停滞；金融领域大模型易出现“输出幻觉”，违反合规要求，还可能被利用泄露客户隐私，严重威胁数字化转型。
以内生安全为核心六大维度实现安全能力新升维
结合奇安信的实战经验，齐向东提出，破解这些现实难题，需以内生安全为基础，通过六个维度实现安全能力新升维。
第一，打破数据孤岛，扫除安全体系落地升级的障碍。奇安信早已构建了以内生安全为核心的技术体系框架。该体系已在部委、能源、金融、航空等领域的数百个大型机构成功落地，并获高度评价。
相较于数据孤岛时期，体系化防御对数据聚合要求更高。因此，要加快扩大数据覆盖度，形成全面的安全数据集；要加快细化数据颗粒度，以便了解更多安全防护细节；还要加快提升数据关联度，最大程度减少误判、漏判。
第二，AI赋能安全体系，提升运营效能。内生安全体系起效关键在运营，其本质是构建高效通畅、螺旋上升的反馈回路，人工智能是驱动运营效能提升的核心动力。
经过反复训练打磨，奇安信将AI安全大模型赋能NGSOC，形成AISOC。半年内与头部客户开设近20个实验局，反馈超预期。以全球高端车企为例，在真实红队攻击对抗环境下，AISOC加持下的智能运营模式，在威胁检测时间、研判定性时间、关键警报识别率和关键警报准确率上，均有提升。
第三，安全能力深度融合，用“端网云数”体系防立体式攻击。基于当前智算场景所面对的从“端”到“云”的立体式安全威胁，奇安信创新推出了奇安云镜，这是一套将网络连接、数据安全、合规管控与终端安全深度融合的智能系统。它首次清晰划分“云功能”与“安全功能”的边界，推动云安全从“混沌分工”迈向“专业司职”，明确云公司负责应用功能，安全公司负责安全功能，解决过往职责不清的难题，为企业提供全面的安全上云保障。
第四，打造“零信任”体系。当前数据安全挑战大，防护要求高，传统数据安全套件难胜任。奇安信以“数据资产”为核心，打造了集“事件监测、风险分析、策略调整、访问控制”为一体的全链条闭环体系，并通过“零信任”架构在认证主体角色基础上，叠加IP、设备、安全环境和时间、位置及其上网行为基线等属性，确保合适的人在合适的时间、以合适的方式，访问合适的数据。
第五，立足人工智能细分场景,筑牢应用安全防线。奇安信打造的大模型卫士防护体系，覆盖数据安全、应用安全、模型安全，能有效防范提示词注入、模型对抗攻击、模型窃取、数据泄露等新风险，让广大企业机构放心使用大模型。目前，该体系已经在超20个行业的60多家客户完成了实验局验证。
第六，用统一平台打通安全防护壁垒，通过“三级联动”取得实战胜利。实战是检验安全能力的唯一标准。但当前各行业、单位、部门数字化系统运营分散，面对高水平网络攻击难形成合力，陷入被动。因此，网络攻防取胜关键是汇聚分散安全力量，将所有安全设备、数据接入统一平台，实现“一次监测、全域预警、协同响应”，让分散的安全资源形成“拳头力量”。
这一模式的实战价值已被充分验证：2022年北京冬奥会，奇安信通过建立三级联动的运营指挥体系，创造了奥运史上网络安全“零事故”的世界记录。并形成“长沙模式”“西城模式”等优秀实践标杆，为政务、企业等领域提供了可供复制的实战化安全方案。
齐向东表示，“十五五”大幕将启，网络强国建设进入关键攻坚阶段。奇安信愿与各方同仁携手，以内生安全为核心理念，凭借体系化升维应对数智时代安全风险如何杠杆证券，以更坚固的安全屏障、更先进的安全能力，全面提升全社会网络安全意识和防护技能，筑牢网络安全屏障，共享清朗数字家园。(钟新)