網(wǎng)絡安全已深度融入國家信息化發(fā)展戰(zhàn)略布局，在確保網(wǎng)絡安全的前提下發(fā)展數(shù)字經(jīng)濟已成為全行業(yè)共識。近日，就現(xiàn)階段網(wǎng)絡安全態(tài)勢及未來發(fā)展趨勢等話題，新華網(wǎng)采訪了華為安全產(chǎn)品領域總裁馬燁。
華為安全產(chǎn)品領域總裁馬燁
數(shù)字化深入發(fā)展打破原有網(wǎng)絡安全邊界
當前，我國信息化發(fā)展的內(nèi)部條件與外部環(huán)境發(fā)生深刻變化。面對復雜的形勢，堅持安全和發(fā)展并重是“十四五”時期信息化發(fā)展的基本原則。
數(shù)字中國建設如火如荼。談到數(shù)字化深入發(fā)展給網(wǎng)絡安全帶來的挑戰(zhàn)，馬燁總結為兩點：一是由于網(wǎng)絡接入地點發(fā)生改變、連接設備尤其是IoT設備增多，導致原有網(wǎng)絡接入邊界被打破。數(shù)字技術的進步與疫情期間居家辦公的需求，加速了移動化辦公的進程。當使用網(wǎng)絡的地點頻繁發(fā)生改變，用戶身份認證等權限信息相應也在不斷進行調整。新產(chǎn)生的眾多需求使得原有接入內(nèi)部網(wǎng)絡的邊界被打破。隨著工業(yè)互聯(lián)網(wǎng)、城市感知網(wǎng)絡等新技術和新平臺的發(fā)展，大量IoT終端設備接入網(wǎng)絡，從簡單的攝像頭開始向充電樁、智慧路燈、智慧垃圾筒等各類數(shù)字化小設備覆蓋。當接入網(wǎng)絡的IoT終端設備越來越多，網(wǎng)絡安全的物聯(lián)接入邊界不斷被打破，相應的安全隱患也會產(chǎn)生。二是原有業(yè)務部署的邊界被打破。上云已成為大勢所趨，大量的數(shù)據(jù)構建在云上，云上的安全問題不容被忽視。當云與云之間、云與線下業(yè)務之間的部署被打亂，整個安全防御的態(tài)勢均發(fā)生了變化。
構筑云、管、邊、端立體化網(wǎng)絡安全能力
防范化解網(wǎng)絡安全風險，關鍵在于全面加強網(wǎng)絡安全保障體系和能力建設，深化關口前移、防患于未然的安全理念。壓實網(wǎng)絡安全責任，加強網(wǎng)絡安全信息統(tǒng)籌機制建設，形成多方共建的網(wǎng)絡安全防線。
華為認為未來網(wǎng)絡安全建設應秉持“正向建，反向查”的思路。馬燁表示，“反向查”是建設全域監(jiān)測、智能防御、云網(wǎng)安一體化架構，保證網(wǎng)絡的防御能力。而相比之下更重要的是“正向建”，通過關注內(nèi)在安全可信的正向規(guī)劃建設，保證基礎設施供應鏈的安全。包含：基礎設施可信，包括硬件可信、OS可信啟動，網(wǎng)絡內(nèi)生安全；網(wǎng)絡可信，比如IPv6+的建設；身份的可信，包括數(shù)字實體的信任關系建模，持續(xù)信任的評估。在可信網(wǎng)絡建設上，構筑從端到管到云一體化的防御能力，確保網(wǎng)絡安全體系建設更加可靠、可信。
馬燁認為，對于整個ICT行業(yè)來講，更多應關注構建根技術的安全。“這兩年國家自主可控可信這塊發(fā)展較快，如果說底層技術不掌握的話，根本的安全我們就很難掌握”。
未來，華為也將持續(xù)攜手垂類頭部集成伙伴，構建從系統(tǒng)到網(wǎng)絡到數(shù)據(jù)的全生態(tài)鏈安全解決方案，讓客戶獲得最優(yōu)選擇。
未來網(wǎng)絡安全建設會更加集約化、規(guī)范化
對于中小企業(yè)在網(wǎng)絡安全建設上存在的問題，馬燁認為，最大的問題不是投資與建設，而是如何在建設完以后運維起來，使網(wǎng)絡安全方案發(fā)揮實效。而其中最為關鍵的是要解決網(wǎng)絡安全人才缺乏問題。他表示，在調研中發(fā)現(xiàn)，許多企業(yè)擁有網(wǎng)絡安全設備，卻只能依靠購買網(wǎng)絡安全企業(yè)的駐廠人員來解決問題。駐廠人員能力參差不齊，對業(yè)務也不夠了解，在實際運營過程中存在一定困難。為此，馬燁表示，隨著云技術的發(fā)展，把企業(yè)單點運維集中上云，依靠云上專家系統(tǒng)提供運維服務，通過集約化網(wǎng)絡運維服務，解決中小企業(yè)建設問題，是未來網(wǎng)絡安全建設的方向之一。
近年來，國家高度重視網(wǎng)絡安全，相關法規(guī)制度陸續(xù)出臺。全社會對網(wǎng)絡安全的重視程度不斷提升，推動了網(wǎng)絡安全產(chǎn)業(yè)的發(fā)展。
“十四五”時期，是信息化創(chuàng)新引領高質量發(fā)展的重要機遇期，網(wǎng)絡安全產(chǎn)業(yè)也面臨前所未有的機遇。談到未來網(wǎng)絡安全發(fā)展態(tài)勢，馬燁表示，隨著國家層面關注度的持續(xù)提升，網(wǎng)絡安全建設將呈現(xiàn)更加集約化、規(guī)范化的態(tài)勢。關注基礎技術的研究與自主可控，注重網(wǎng)絡安全的實效化。相信新的一年，網(wǎng)絡安全建設將會邁向高質量發(fā)展的新階段。
