隨著國家“十四五”規(guī)劃綱要全面啟動(dòng)，我國已經(jīng)開啟建設(shè)社會(huì)主義現(xiàn)代化新征程，快速步入數(shù)字化時(shí)代。網(wǎng)絡(luò)安全行業(yè)作為數(shù)字化發(fā)展的重要組成部分，在支撐經(jīng)濟(jì)社會(huì)發(fā)展構(gòu)建堅(jiān)實(shí)安全屏障的同時(shí)，也面臨著新的挑戰(zhàn)。2021年上半年數(shù)據(jù)泄露、網(wǎng)絡(luò)滲透、身份盜竊和勒索病毒等事件頻頻爆發(fā)，網(wǎng)絡(luò)安全又會(huì)面臨怎樣的威脅和趨勢呢？小天與您一起預(yù)測下網(wǎng)絡(luò)安全威脅趨勢吧。

常態(tài)化、實(shí)戰(zhàn)化威脅防御安全

網(wǎng)絡(luò)安全的的本質(zhì)是攻防對抗。疫情年加速了我國數(shù)字化轉(zhuǎn)型的步伐，云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、5G、區(qū)塊鏈等新技術(shù)深度融合使用，使得各行業(yè)的核心業(yè)務(wù)實(shí)現(xiàn)高度數(shù)字化，大量新型互聯(lián)網(wǎng)產(chǎn)品和服務(wù)應(yīng)運(yùn)而生。而隨著高度的數(shù)字化，不論是在疫情防控相關(guān)領(lǐng)域，還是在遠(yuǎn)程辦公、教育、醫(yī)療等生產(chǎn)生活領(lǐng)域，網(wǎng)絡(luò)世界邊界愈發(fā)“無界”，安全漏洞、數(shù)據(jù)泄露、網(wǎng)絡(luò)詐騙、勒索病毒等網(wǎng)絡(luò)安全威脅更加凸顯，網(wǎng)絡(luò)威脅無處不在，我們必須構(gòu)建常態(tài)化、實(shí)戰(zhàn)化的安全攻防體系應(yīng)對網(wǎng)絡(luò)威脅。

融生化、彈性化基礎(chǔ)架構(gòu)安全

網(wǎng)絡(luò)安全的基礎(chǔ)是底層架構(gòu)安全。網(wǎng)絡(luò)安全保護(hù)工作是在合理的安全基礎(chǔ)架構(gòu)之上展開的，沒有安全基礎(chǔ)架構(gòu)，無法進(jìn)行安全防護(hù)工作，基礎(chǔ)架構(gòu)不合理，也一樣防不住網(wǎng)絡(luò)威脅。如何建立一個(gè)合理的安全基礎(chǔ)架構(gòu)成為關(guān)注的重點(diǎn)。今年RSAC大會(huì)給我們提供了思路，一是IT基礎(chǔ)架構(gòu)要具有彈性，能夠支撐動(dòng)態(tài)的IT環(huán)境變化，實(shí)現(xiàn)自適應(yīng)安全，二是安全基礎(chǔ)架構(gòu)要能夠支撐IT安全、OT安全和網(wǎng)絡(luò)物理系統(tǒng)（CPS）安全的融合共生。打造一個(gè)彈性化、融生性的安全基礎(chǔ)架構(gòu)，可以為構(gòu)建完善的網(wǎng)絡(luò)安全體系奠定基礎(chǔ)。

數(shù)字化、合規(guī)化數(shù)據(jù)保護(hù)安全

網(wǎng)絡(luò)安全的核心是確保數(shù)據(jù)安全。隨著新技術(shù)、新應(yīng)用的大規(guī)模發(fā)展和全社會(huì)數(shù)字化進(jìn)程的加快，數(shù)據(jù)的重要作用的不斷凸顯，互聯(lián)網(wǎng)上承載的數(shù)據(jù)和信息資源已經(jīng)成為國家重要戰(zhàn)略資源和新生產(chǎn)要素。針對數(shù)據(jù)的網(wǎng)絡(luò)攻擊以及數(shù)據(jù)濫用問題日趨嚴(yán)重，數(shù)據(jù)成為全球網(wǎng)絡(luò)安全的重災(zāi)區(qū)，制定政策法規(guī)，采用新興技術(shù)，進(jìn)行數(shù)字化、合規(guī)化的數(shù)據(jù)安全體系建設(shè)將成為各行各業(yè)網(wǎng)絡(luò)安全體系建設(shè)的重點(diǎn)。

個(gè)性化、智能化業(yè)務(wù)場景安全

網(wǎng)絡(luò)安全的目標(biāo)是保障業(yè)務(wù)安全。當(dāng)前的全球疫情加劇了個(gè)人、企業(yè)和政府對信息技術(shù)的依賴，新興技術(shù)的應(yīng)用進(jìn)一步催生了更多的業(yè)務(wù)安全場景，如關(guān)鍵基礎(chǔ)設(shè)施安全、城市安全、物聯(lián)網(wǎng)安全、工控安全、車聯(lián)網(wǎng)安全、遠(yuǎn)程安全、5G安全、區(qū)塊鏈安全、智能黑客等，這對網(wǎng)絡(luò)安全產(chǎn)生了巨大影響，也帶來了新的趨勢。我們必須綜合APT攻擊、數(shù)據(jù)安全、安全漏洞、惡意程序、抗D攻擊等各類安全威脅和事件，通過場景化的思維，進(jìn)行網(wǎng)絡(luò)安全威脅治理，構(gòu)建個(gè)性化、智能化的安全體系，保障不同的業(yè)務(wù)場景安全。

透明化、自動(dòng)化隱私保護(hù)安全

網(wǎng)絡(luò)安全的流量是隱私保護(hù)安全。隱私保護(hù)，或者說個(gè)人信息安全，是數(shù)據(jù)安全的一個(gè)重要部分，但又不同于數(shù)據(jù)安全。在移動(dòng)互聯(lián)網(wǎng)時(shí)代，個(gè)人信息已成為高價(jià)值的數(shù)據(jù)資源，加強(qiáng)個(gè)人信息保護(hù)勢在必行。近年來，由于各類 App 數(shù)量龐大，更新頻繁，個(gè)人信息的采集和使用具有辯證性、趨利性，數(shù)據(jù)隱私保護(hù)條款無法遍歷，必須建立透明化、自動(dòng)化的隱私保護(hù)機(jī)制和手段，實(shí)現(xiàn)個(gè)人隱私保護(hù)的智能化監(jiān)管。2021年，隨著《個(gè)人信息保護(hù)法》的即將出臺，國家監(jiān)管力度將進(jìn)一步加大，相關(guān)運(yùn)營企業(yè)和個(gè)人也將更加重視隱私保護(hù)工作。

作為國內(nèi)網(wǎng)絡(luò)安全行業(yè)的領(lǐng)軍企業(yè)，天融信始終堅(jiān)持自主創(chuàng)新，在網(wǎng)絡(luò)安全創(chuàng)新的前沿領(lǐng)域不斷加大投入，從而構(gòu)建具有韌性、彈性的原生網(wǎng)絡(luò)空間安全防御體系，為客戶提供體系、創(chuàng)新、可定制的數(shù)字安全解決方案。

天融信網(wǎng)絡(luò)安全威脅防御 | 能力實(shí)踐

安全架構(gòu)能力，包容下一代云網(wǎng)融合

在數(shù)字中國浪潮中，網(wǎng)絡(luò)安全呈現(xiàn)出國產(chǎn)化、行業(yè)化、智能化和服務(wù)化的發(fā)展趨勢，通過安全基礎(chǔ)架構(gòu)打造網(wǎng)絡(luò)彈性，支撐數(shù)字化轉(zhuǎn)型是網(wǎng)絡(luò)非常重要的一個(gè)自然屬性。為適應(yīng)這種趨勢，天融信面向包容性的未來網(wǎng)絡(luò)安全，構(gòu)建了下一代可信網(wǎng)絡(luò)安全框架（NGTNA）。整個(gè)框架以可信、融合、智慧、賦能為核心理念，體現(xiàn)以網(wǎng)絡(luò)安全為核心、大數(shù)據(jù)為基礎(chǔ)、云服務(wù)為交付模式的業(yè)務(wù)發(fā)展理念，提供動(dòng)態(tài)感知、自適應(yīng)響應(yīng)、協(xié)同監(jiān)控分析、聯(lián)動(dòng)保護(hù)的網(wǎng)絡(luò)彈性能力，為“互聯(lián)網(wǎng)+”時(shí)代的行業(yè)數(shù)字化轉(zhuǎn)型保駕護(hù)航。

數(shù)字安全能力，加速數(shù)字化中國轉(zhuǎn)型

伴隨數(shù)字化轉(zhuǎn)型進(jìn)程的加速，天融信緊跟國家戰(zhàn)略，圍繞數(shù)據(jù)生產(chǎn)要素，按照國產(chǎn)化、行業(yè)化、智能化和服務(wù)化的發(fā)展趨勢，致力于數(shù)據(jù)安全的自主研發(fā)、技術(shù)變革、產(chǎn)品創(chuàng)新，如建設(shè)“以數(shù)據(jù)為中心的安全防護(hù)體系”，參與發(fā)起“5G+工業(yè)互聯(lián)網(wǎng)促數(shù)字化轉(zhuǎn)型生態(tài)聯(lián)合倡議”，打造安全SD-WAN網(wǎng)際互連解決方案，提供不同應(yīng)用場景的零信任安全解決方案等，全力構(gòu)建自適應(yīng)安全的數(shù)字安全能力，助力客戶數(shù)字化經(jīng)濟(jì)安全轉(zhuǎn)型。

融生運(yùn)營能力，打造IT/OT融生體系

在數(shù)字經(jīng)濟(jì)的驅(qū)動(dòng)下，信息化向IT與OT深度融合的方向發(fā)展，安全左移、自動(dòng)化、主動(dòng)防御、態(tài)勢感知、縱深防御、自適應(yīng)、冗余、全生命周期成為安全運(yùn)營面臨的焦點(diǎn)問題。天融信以“實(shí)戰(zhàn)化、體系化、常態(tài)化”網(wǎng)絡(luò)安全運(yùn)營為指導(dǎo)，以“全生命周期安全運(yùn)營”為核心理念，建立敏捷的“開發(fā)、安全、運(yùn)維”運(yùn)營體系（DevSecOps），通過“事件響應(yīng)、紅藍(lán)對抗、威脅狩獵、情報(bào)預(yù)警”四輪聯(lián)動(dòng)，結(jié)合智能化的平臺、自動(dòng)化的工具和專業(yè)化的隊(duì)伍，將網(wǎng)絡(luò)安全工作變“被動(dòng)”為“主動(dòng)”，為客戶提供融生安全運(yùn)營服務(wù)能力。

攻防一體能力，建設(shè)全局化網(wǎng)絡(luò)防御

面對網(wǎng)絡(luò)攻擊，如何有效防御，如何快速恢復(fù)業(yè)務(wù)，減少損失？這就需要建立攻防一體的安全能力，感知互聯(lián)網(wǎng)安全態(tài)勢，預(yù)判安全風(fēng)險(xiǎn)，快速響應(yīng)網(wǎng)絡(luò)威脅，高效塑立“預(yù)防、抵御、恢復(fù)、適應(yīng)”的網(wǎng)絡(luò)彈性。天融信基于攻防對抗，設(shè)立了阿爾法實(shí)驗(yàn)室、聽風(fēng)者實(shí)驗(yàn)室和赤霄實(shí)驗(yàn)室，專門負(fù)責(zé)網(wǎng)絡(luò)安全領(lǐng)域攻防技術(shù)的研究和成果輸出，形成了空間測繪武器庫、持久化武器庫、邊界突破武器庫、網(wǎng)絡(luò)穿透武器庫四大攻擊能力，能夠?yàn)榭蛻魧?shí)現(xiàn)主動(dòng)性防御、防護(hù)威脅多、攻擊畫像準(zhǔn)、應(yīng)急響應(yīng)快、業(yè)務(wù)運(yùn)行穩(wěn)等全局化防御效果。

新興技術(shù)融合，軟件智能化定義安全

在云計(jì)算及軟件定義的潮流下，安全功能的虛擬化、安全即服務(wù)以及融入AI等是近年來的智能安全趨勢。天融信積極推進(jìn)“新基建”和“互聯(lián)網(wǎng)+”等數(shù)字技術(shù)應(yīng)用，不斷革新安全技術(shù)、迭代安全產(chǎn)品、升級安全能力，構(gòu)建了支持軟件定義的下一代智能防火墻、基于大數(shù)據(jù)的威脅情報(bào)產(chǎn)業(yè)鏈、深度融合新技術(shù)的縱深防御產(chǎn)品線等，從而為客戶新技術(shù)、多維度、全場景的業(yè)務(wù)安全賦能。

專業(yè)安全培訓(xùn)，構(gòu)建現(xiàn)代化安全隊(duì)伍

目前，全球網(wǎng)絡(luò)安全人才相對缺乏，企業(yè)普遍缺乏構(gòu)建多樣化風(fēng)險(xiǎn)管理的能力。天融信在持續(xù)交付安全可靠網(wǎng)絡(luò)安全產(chǎn)品的同時(shí)，致力于構(gòu)建現(xiàn)代化的安全隊(duì)伍，加大安全培訓(xùn)投入，為各行各業(yè)快速進(jìn)入數(shù)字化時(shí)代做好人才培養(yǎng)；與多家校企合作，專業(yè)共建，為國家培養(yǎng)了上萬名CISP、CISSP、CISA、CISAW、CCSRP等安全領(lǐng)域人才；覆蓋產(chǎn)學(xué)研，為客戶提供面向未來安全的企業(yè)文化變革。

沒有網(wǎng)絡(luò)安全就沒有國家安全，2021上半年我國網(wǎng)絡(luò)安全相關(guān)法律法規(guī)持續(xù)完善，加之一系列政策組合協(xié)同發(fā)力，為網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展筑牢了堅(jiān)實(shí)防線。作為國內(nèi)網(wǎng)絡(luò)安全企業(yè)，天融信將始終與中國網(wǎng)絡(luò)安全產(chǎn)業(yè)同發(fā)展、共成長，為實(shí)現(xiàn)網(wǎng)絡(luò)強(qiáng)國的目標(biāo)貢獻(xiàn)企業(yè)力量，為數(shù)字中國建設(shè)持續(xù)賦能。