ca88登陆平台

尊敬的各位辅导、海东，，，，，媒体伴侣们，，，，，各人好！

感激各人参与 BCS 大会。。。。。。。今年上半年，，，，，以 ChatGPT 为代表的天生式人为智能像僻静多年的火山忽然喷发一样，，，，，让全社会惊喜。。。。。。。昨天开幕的全球数字经济大会主题是“数据驱动发展、智能引领将来”，，，，，我以为这个主题极度贴切目前技术发展阶段：社会已经进入数智时期。。。。。。。

数智时期，，，，，是数据和智能的时期。。。。。。。数据时期的标志是数据的爆炸式增长，，，，，始于 10 年前的 4G、智能终端、智能鉴别与节造和云推算技术的成熟，，，，，给社会创造了巨大价值；；；；；；；智能时期的标志是大模型通用智能技术的诞生，，，，，有赖于算力技术的革命性提升，，，，，将来天生式人为智能将扭转信息社会经过 80 年形成的社会出产、生涯和治理模式。。。。。。。

数智时期和传统时期相比，，，，，社会安全出产变乱的诱因将齐全分歧，，，，，网络攻击将成为最重要的诱因。。。。。。。让网络更安全、让数据更安全将成为当局、企业和社会组织的重要工作。。。。。。。为了实现这个重要工作，，，，，我们要投入超乎设想的资金预算和人力资源。。。。。。。

数智安全，，，，，内生为本。。。。。。。我今天的演讲重要分以下三个部门：

第一部门：攻击数智系统是将来战争和犯罪的重要大局。。。。。。。

在传统社会，，，，，我们有好多盲区，，，，，变乱都产生在盲区

中。。。。。。。数智系统的遍及，，，，，解决了好多盲区问题，，，，，加快社会发展的同时，，，，，也必将削减了变乱。。。。。。。

好比，，，，，煤矿爆炸变乱，，，，，无数都是由于对瓦斯浓度监测有盲区；；；；；；；煤矿透水，，，，，对作业规范监管有盲区；；；；；；；煤矿垮塌，，，，，对矿井结构安全性监测有盲区。。。。。。。所以，，，，，5G 数字化利用场景中煤矿是沉点行业，，，，，各类各样的采集器，，，，，把数据汇集到大数据中心，，，，，进行实时决策，，，，，传统矿井造成了数字 矿井，，，，，盲区没有了，，，，，煤矿变乱就逐步被扑灭。。。。。。。

好比，，，，，传统当局服务中，，，，，老苍生处事跑断腿，，，，，就是由于信息孤岛让当局各部门有工作盲区，，，，，当局造成数字当局之后，，，，，各部门的数据汇集到大数据局，，，，，数据共享、一网通办，，，，，数据多跑路、人民少跑腿，，，，，盲区没了，，，，，当局和人民之间的矛盾也就逐步少了。。。。。。。

好比，，，，，社会治安治理中，，，，，前一段功夫引起巨大反映的吐鲁番烧烤店打人事务，，，，，由于遍布城乡每一个角落的摄像头组成的雪亮工程，，，，，解除了监管盲区，，，，，使得瞬间真相毕露于全国，，，，，给犯罪分子极大的震慑。。。。。。。

还有智能工厂、智能检验、智能交通、智能驾驶等，，，，，都是解决了盲区问题，，，，，不仅实现了效能和质量双提升，，，，，变乱也削减了。。。。。。。

但是，，，，，任何事物都有两面性。。。。。。。数智时期解决了旧盲区，，，，，也带来了新盲区。。。。。。。试想一下，，，，，若是传感器被攻击，，，，，将会用假数据产生更大盲区；；；；；；；若是节造器被攻击，，，，，将会由于谬误的指令导致更大的变乱；；；；；；；若是数据被

删除和篡改，，，，，盲区将变得无限大，，，，，变乱的天堑将不成节造，，，，，社会出产可能停摆。。。。。。。

所以，，，，，攻击数智系统将成为将来战争和犯罪的重要大局。。。。。。。我总结，，，，，重要有三方面原因：

第一，，，，，数智时期，，，，，数据产生了三大变动。。。。。。。

第一个变动，，，，，数据从“死”到“活”，，，，，在复杂流动中产生更大风险。。。。。。。数智时期以前，，，，，数据是相对静止、短缺流动的，，，，，只是单纯地存储在数据中心、服务器中，，，，，价值没有得到充分的利用。。。。。。。

数智时期，，，，，数据时刻在流动，，，，，并在全性命周期的流转中持续创造价值。。。。。。。以某大型能源国企为例，，，，，从勘探出产环节中采集数据的那一刻，，，，，数据就作为主题出产身分起头流转，，，，，流转环节场景极度复杂，，，，，交互极其频仍，，，，，每个环节都暗藏风险。。。。。。。好比，，，，，数据在云上流动时，，，，，存在多个安全“黑洞”，，，，，好多企业甚至不明显自己有没有被安全防护。。。。。。。今年 5月，，，，，英国最大表包公司被爆出他们的亚马逊 AWS云存储桶由于不足安全措施，，，，，导致 655G数据在网上“裸奔”7年。。。。。。。

数智社会越发展，，，，，数据流动越复杂。。。。。。。有媒体评价，，，，，数据的流动就像风，，，，，寂仔从“云”上绰反的风，，，，，也有从“地”上卷起的风。。。。。。。我们等待它能包涵万物、行通全国，，，，，也要警惕其中的安全风险。。。。。。。

第二个变动，，，，，数据从虚到实，，，，，攻击露出面越来越大。。。。。。。从前，，，，，数据重要存在于网络空间，，，，，根基不会影响现实

世界。。。。。。。数智时期，，，，，数据和实体经济深度结合，，，，，现实世界和网络空间的界限越来越吞吐。。。。。。。最典型的代表就是物联网设备，，，，，好比，，，，，原来腕表只是一个计时工具，，，，，此刻的智能腕表不仅托管着人们的健全数据，，，，，还能操控其他的物联网设备。。。。。。。

再好比，，，，，无人机靠导航数据、指标数据来实现工作，，，，，数据就蹬宗现实工作；；；；；；；无人为厂靠数据驱动机械人包办工人出产，，，，，数据就蹬宗现实出产力；；；；；；；智能电网、智能水务、智能汽车都是靠数据驱动，，，，，数据就蹬宗供电、供水和驾驶。。。。。。。随着数据和各行各业结合得越发缜密，，，，，我们将进入真正“数实融合”的世界。。。。。。。

数据从虚到实的过程，，，，，是出产业务系统向表打开的过程。。。。。。。这意味着，，，，，攻击露出面被无限放大。。。。。。。凭据诺基亚的汇报，，，，，从前一年，，，，，物联网僵尸网络攻击数量激增了五倍，，，，，受损的设备从 20万 台增长到 100万台。。。。。。。除了数量倍增，，，，，攻击的后果也越来越严沉。。。。。。。好比，，，，，去年 4月，，，，，哥斯达黎加遭到勒索攻击，，，，，支付、关税等系统瘫痪了一个多月，，，，，当局颁发进入垂危状态。。。。。。。

第三个变动，，，，，数据从贱到贵，，，，，价值越来越高，，，，，损失也更难接受。。。。。。。越是稀缺的资源，，，，，价值就越高。。。。。。。以前的数据，，，，，贸易价值有限，，，，，也不容易进行数据买卖。。。。。。。数智时期，，，，，数据蕴含了企业的领域知识、行业经验、科研成就、出产技术等，，，，，是驱动企业、社会、国度发展的主题资产。。。。。。。我国多个省份都把建设数据买卖所列为了今年的沉点工作，，，，，去年上海数据买卖所累计挂牌数据产

品近 1000 个，，，，，数据产品买卖额超过 1 亿元，，，，，今年场内买卖额有望突破 10 亿元。。。。。。。

数据不仅是列国争抢的战术资源，，，，，也是黑客提议攻击的首要指标。。。。。。。威瑞森颁布的汇报显示，，，，，95% 的数据泄露都是经济利益驱动。。。。。。。数智时期，，，，，企业的沉要数据被粉碎，，，，，将意味着出产变乱；；；；；；；数据被泄露，，，，，意味着失去了竞争壁垒，，，，，可能在贸易竞争中失利。。。。。。。

数据从死到活、从虚到实、从贱到贵，，，，，只有深刻理解这三大变动，，，，，我们能力做好数智时期的网络安全工作，，，，，能力更好地迎接“风高浪急”甚至“惊涛骇浪”的沉大考验。。。。。。。

第二，，，，，数智时期，，，，，数据安全出现了三大难题。。。。。。。

第一个难题，，，，，数据操作行为真假难辨。。。。。。。数据在流转过程中，，，，，蕴含大量复杂的操作行为，，，，，很难分辨是正常业务操作还是网络攻击。。。。。。。好比，，，，，黑客会披着合法的表衣做“坏事”，，，，，模拟正常业务，，，，，选取“蚂蚁搬场”战术盗取数据。。。。。。。

黑客还会篡改、删除、伪造数据。。。。。。。好比，，，，，黑客利用 AI 工具仅需 30 秒音频，，，，，就能精准捉拿声音特点并进行深度伪造，，，，，最近加拿大一对夫妻就被伪造的音频诳骗了 2 万多美元；；；；；；；黑客还能够利用缝隙，，，，，篡改监控系统中的关键数据，，，，，暗藏自己的犯罪状为，，，，，严沉威胁国度安全、社会安全、出产安全、幼我安全。。。。。。。

第二个难题，，，，，“三员”违规行作难控。。。。。。。威瑞森的统计显

示，，，，，数据泄露事务，，，，，82% 和内部有关。。。。。。。内部人员的风险重要是“三员”，，，，，也就是治理员、技术员和操作员。。。。。。。他们往往有较高的数据接见权限，，，，，很可能被黑客垂钓利用。。。。。。。

去年 12月，，，，，媒体曝光某公司前技术员为宣泄不满，，，，，远程加密公司服务器，，，，，导致业务系统全面瘫痪。。。。。。。

第三个难题，，，，，软件供给链缝隙、后门难防。。。。。。。据ca88登陆平台统计，，，，，仅国内表利用最宽泛的 JAVA 编程说话，，，，，就有近 1500 万个版本的 JAVA 开源组件，，，，，它们傍边好多存在缝隙、后门等安全风险，，，，，我们对 1780 个开源组件的 1.6 亿行代码进行了检测，，，，，共发现安全缺点 265 万个，，，，，每 1000 行代码中就有 16 个安全缺点，，，，，这些缺点一旦被发现和利用，，，，，就造成安全缝隙。。。。。。。

而国产软件对这些开源组件的依赖度是 100%。。。。。。。好比，，，，，某国产操作系统，，，，，用了超 1000 个开源组件，，，，，同时引入了 1000 多个已知缝隙；；；；；；；某国产邮件系统，，，，，使用了超过 100 个开源组件，，，，，引入了超过 800 个已知缝隙。。。。。。。

第三，，，，，数智时期，，，，，网络安全“易攻难守”将常态化。。。。。。。

网络防守难，，，，，难在不知路黑客从哪里下手攻击，，，，，所以要全面防守。。。。。。。全面防守引发了资源；；；；；；；菏紫仁潜Ψ稚，，，，，其次是系统和设备的幽微环节难以预防。。。。。。。“千里之堤毁于蚁穴”，，，，，就是说防守难。。。。。。。

网络攻击易，，，，，易在攻其一点不及其余，，，，，更沉要的是攻

击者始终在暗处，，，，，能够集中优势兵力，，，，，解决资源不及的问题。。。。。。。攻击之易，，，，，还体此刻新技术利用初期，，，，，软件缝隙易挖、易用。。。。。。。

从前，，，，，解决易攻难守难题通常选取网络隔离的步骤，，，，，好比把网络划分成物理隔离网、逻辑隔离网、内网、表网等，，，，，用削减攻击面解决防守人力不及问题，，，，，实现攻防平衡。。。。。。。而数智时期，，，，，隔离网络要造成盛开网络，，，，，“易攻难守”的矛盾越发敏感。。。。。。。

从前，，，，，高水平的黑客只是一幼部门，，，，，攻击和防守力量根基平衡。。。。。。。而天生式人为智能技术出现以来，，，，，不懂代码的通常人也能够编写垂钓邮件和木马，，，，，让黑客数量激增，，，，，攻防平衡被突破。。。。。。。好比，，，，，今年以来，，，，，AI换脸诳骗在多地产生，，，，，福建一位市民 10 分钟内就被骗走了 430万元。。。。。。。

从前，，，，，数字化系统都是相对独立的，，，，，攻击者必要逐一攻破，，，，，耗时耗力。。。。。。。而数智时期，，，，，各行各业的系统都依赖数字基础设施，，，，，一旦基础设施被攻破，，，，，就好比自来水被下毒，，，，，一个攻击风险一片，，，，，引发“蝴蝶效应”，，，，，也造成了网络安全“易攻难守”。。。。。。。

第二部门：数智安全要以内生为本。。。。。。。

ca88登陆平台 2019 年就提出了内生安全。。。。。。。从前 4 年里，，，，，我们参加了好多国度级的大项目，，，，，服务了好多沉要客户，，，，，不休验证了内生安全理想应对复杂网络攻击的先进性。。。。。。。

数智时期，，，，，数产生了智，，，，，智又产生了新的数，，，，，在螺旋式上升的循环中创造了一个繁华的数智世界。。。。。。。内生安全也是一样，，，，，从规划、建设、系统运行到实战了局，，，，，再用实战了局评估领导新的规划、建设、系统运行，，，，，在螺旋式上升的循环中，，，，，保卫数智世界的安全。。。。。。。内生安全就像人的免疫系统一样，，，，，每战胜一次病毒，，，，，都加强一次病毒抗体，，，，，“吃一堑长一智”、“经一事识一人”。。。。。。。所以，，，，，解决数智时期的安全问题，，，，，必须内生为本，，，，，做好以下三件事：

第一件事，，，，，从关注 IT转造成关注业务。。。。。。。从前，，，，，我们解决网络数据安满是从 IT 视角启程的，，，，，沉点解决的是网络天堑、网络终端、网络利用的正常运行，，，，，安全数门并不关注利用系统中的业务，，，，，业务系统和安整系统各自为战。。。。。。。这种情况引发了业务系统最大的安全缝隙：业务异常、接见异常总是被忽略。。。。。。。

内生安全的主题就是业务安全和网络安全合一，，，，，确保业务持续不变。。。。。。。此刻，，，，，数据从“虚”到“实”，，，，，数据和业务的联系越来越缜密，，，，，数据安全问题往往会导致业务变乱，，，，，所以我们解决数据安全问题，，，，，必须关注业务。。。。。。。

从出产视角看，，，，，我们要从出产的关键环节、关键过程中找出防护沉点，，，，，好比在水电大坝的安全防护中，，，，，要对开闸放水的节造节点进行沉点防护；；；；；；；在工业节造系统中，，，，，要把出产业务数据和网络安全数据结合分析，，，，，能力实时发现操作异常。。。。。。。而操作异常了局是未知攻击的“狐狸尾巴”。。。。。。。

从研发视角看，，，，，我们要对研发人员的研发过程、研发成就、操作行为进行全过程数字化治理，，，，，并分类分级执行动态安全防护，，，，，好比对提交和下载研发数据的账号，，，，，采取实时监测、严格审计等安全措施。。。。。。。最近，，，，，上海一家游戏公司的三名去人员工，，，，，盗取了手游源代码，，，，，并“换皮”成新游戏上线，，，，，获取高额犯法利益，，，，，为软件研发企业敲响了警钟。。。。。。。

从治理视角看，，，，，我们必要成立一把手参加决策的数据安全治理机造，，，，，两全数据在各业务系统之间流转，，，，，搞明显哪些数据是沉要数据，，，，，并提供相应的合法、合规的安全；；；；；；；ご胧；；；；；；；明确哪些部门的角色，，，，，能够使用什么样的出产系统，，，，，接见什么类型的数据。。。。。。。治理的过程是通过安全能力技术系统，，，，，把这些规定和战术落到实处，，，，，治理的了局要通过数据驱动来判定是否真的达成，，，，，不休整改提升。。。。。。。

第二件事，，，，，从关注设备转造成关注“人”。。。。。。。刚刚我提到，，，，，数据从死到活，，，，，人在使用数据的过程中会产生两个问题：一种是攻击者披着合法人的表衣干坏事，，，，，好比盗取合法的账号和权限，，，，，操控设备、窃取数据等；；；；；；；另一种就是合法的人作恶，，，，，利用合法身份盗取数据。。。。。。。这提醒我们，，，，，要解决数据安全问题要从关注“人”的视角启程，，，，，也就是防备“内鬼”视角。。。。。。。从前，，，，，我们对设备信赖的基础是账号、IP地址、主机信息等，，，，，设备只有通过认证，，，，，就能持续接见数据。。。。。。。数智时期，，，，，我们信赖的基础不再是单一的、静态的，，，，，要从关注“人”的视角启程，，，，，选取零信赖架构，，，，，通过身份分析、环境感知持

续对“人”的行为进行监测分析和节造，，，，，确保身份可信、环境靠得住、权限可控、行为合规。。。。。。。

从前几年，，，，，ca88登陆平台通过零信赖系统解决了好多问题。。。。。。。好比，，，，，有一位客户，，，，，被黑客窃取了账号，，，，，黑客借用有效的接见凭证，，，，，逃过安全检测，，，，，持久埋伏到内网，，，，，窃取了大量数据。。。。。。。我们通过零信赖系统，，，，，结合轮换身份验证密钥、终端环境感知、行为检测分析等综合战术，，，，，第一功夫精准定位出数据窃取行为，，，，，成功堵截了泄露蹊径。。。。。。。

第三件事，，，，，从关注建设转造成关注运营。。。。。。。刚刚我提到，，，，，数据从贱到贵，，，，，必然引来国度级力量和顶级黑客组织的攻击，，，，，防护难度倍增，，，，，由于攻防的“矛”“盾”匹敌性，，，，，防守方无法正确预测攻击者的兵器、步骤，，，，，使用固有的防护伎俩以“不变应万变”是不能的。。。。。。。我们必须选取“防守利器”加“运营应变”、以运营为主的战术，，，，，也就是“阵型”加“战法”的组合，，，，，而“战法”是随机应变的，，，，，要靠运营来实现，，，，，这样能力提高胜算率，，，，，逼近稳操胜券。。。。。。。

；；；；；；；さ淖什壑挡灰谎，，，，，必要应对攻击的难度、烈度就不一样。。。。。。。一枚通常的钻戒和一颗无价之宝的钻石，，，，，防盗战术显然是不一样的。。。。。。。幼偷靠技术，，，，，战法变动不大，，，，，应对起来相对容易；；；；；；；大盗靠谋略，，，，，战法千变万化，，，，，应对起来要靠综合伎俩，，，，，持续运营。。。。。。。

数智时期的安全运营，，，，，要关注几个变动：一是资产的变动，，，，，原来的资产是主机、服务和软件，，，，，此刻的资产

还蕴含数据和 API ；；；；；；；二是数据的变动，，，，，原来数据集中防护就行了，，，，，此刻集中防护不利于数据流动，，，，，必须对数据进行分类分级防护；；；；；；；三是战术的变动，，，，，原来的战术是由网络安全数门造订的，，，，，此刻的安全战术更多服务于业务，，，，，必要业务部门提议，，，，，安全数门实现。。。。。。。

第三部门：数智安全要以“零变乱”为指标。。。。。。。

电视剧《狂飙》里有句台词“没有人是绝对安全的”，，，，，网络安全也没有绝对安全。。。。。。。网络安全的性质上是攻防两端的高强度匹敌，，，，，没有攻不破的网络，，，，，没有打不透的墙。。。。。。。但网络安全工程师们始终将“绝对安全”作为奋斗指标，，，，，不休创新前进。。。。。。。

ca88登陆平台极度有幸成为了北京 2022 冬奥会和冬残奥会网络安全和杀毒软件独家服务商。。。。。。。我们承担起了北京冬奥会“齐全的、彻底的、端到端”的安全责任，，，，，做出了网络安全“零变乱”的承诺。。。。。。。

这份承诺是个艰巨的挑战，，，，，由于从伦敦奥运会起头，，，，，历届奥运会都产生过或大或幼的网络安全变乱。。。。。。。好比，，，，，2012 年伦敦奥运会，，，，，奥猎欹克场馆的电力系统遭逢了 40 分钟大规模 DDoS 攻击；；；；；；；2014 俄罗斯索契冬奥会，，，，，10 秒倒计时中两块大屏幕黑屏；；；；；；；2016 年里约奥运会，，，，，黑客入侵世界反兴奋剂组织服务器，，，，，曝光了国际组织默许大量西方蓬勃国度的体育明星使用“禁药”的信息；；；；；；；2018 年平昌冬奥会，，，，，黑客攻击导致开幕式直播信号中断；；；；；；；2020 年东京奥运会，，，，，官网瘫痪 1 幼时，，，，，工作人员信息被泄露。。。。。。？？？？？杉，，，，，奥运会网络

安全“零变乱」剽条路以前没有人走过，，，，，但ca88登陆平台必须得走通。。。。。。。为了兑现这份承诺，，，，，我们一刻不敢松弛，，，，，最终创造了奥运史上网络安全“零变乱”的世界纪录。。。。。。。

北京冬奥会的实际证明，，，，，网络安全“零变乱”能够实现。。。。。。。数智安全也该当以“零变乱”为指标，，，，，这是时期对我们提出的新要求。。。。。。。数智时期，，，，，网络安全、数据安全就蹬宗出产安全、国度安全。。。。。。。在传统社会，，，，，出产安全和国度安全始终是以“零变乱”为指标的，，，，，随着数智化的深刻发展，，，，，安全这件事“一着失慎，，，，，满盘皆输”，，，，，我们必须迎难而上，，，，，实现网络安全“零变乱”。。。。。。。

具体讲，，，，，“零变乱”有三条尺度：业务不中断、数据不出事、合规不踩线。。。。。。。

先说业务不中断。。。。。。。数智时期，，，，，业务不仅变得越来越盛开互联，，，，，数字化、智能化伎俩的宽泛利用，，，，，还让网络露出面无限扩大。。。。。。。一个智能终端被突破，，，，，就可能导致一家大型机构的整个数字化系统陷入瘫痪。。。。。。。好比，，，，，今年 5 月，，，，，法国一家大型智能电子产品造作商，，，，，由于遭逢网络攻击，，，，，基础设施被加密，，，，，导致旗下三大工厂被迫关关。。。。。。。

再说数据不出事。。。。。。。数智安全的主题指标，，，，，就是要保数据不出事。。。。。。。一方面，，，，，数据作为沉要战术资源，，，，，穿行在各个出产环节中，，，，，自身拥有极高的价值；；；；；；；另一方面，，，，，人为智能的“智慧”也源于数据的驱动，，，，，数据安全变乱有可能会导致人为智能“智慧”全无，，，，，引发苦难性变乱。。。。。。。

最后是合规不踩线。。。。。。。有人以为，，，，，合规是指标，，，，，但现实上它是“起跑线”。。。。。。。数智时期，，，，，只有做到了网络安全、数据安全合规，，，，，才有资格谈发展，，，，，不然就是埋了一颗“定使亘弹”，，，，，一旦爆炸就会直接粉碎企业的根基。。。。。。。这两年，，，，，我们能显著感触到“安全红线”越来越多，，，，，对数据违法的处罚力度不休加强。。。。。。。今年 3 月，，，，，浙江一家企业由于数据泄露，，，，，第一责任人被？？？？？ 100 万元。。。。。。。这些事务都在提醒我们，，，，，先合规，，，，，后发展。。。。。。。

数智时期，，，，，真正迎来了一个“万物成长”的时期。。。。。。。每幼我的幼我数据在成长、企业的数据在成长、社会的数据在成长。。。。。。。这些不休成长的数据，，，，，汇成“智慧”的江河湖海，，，，，推动人类进取。。。。。。。用老眼光去看新世界，，，，，是看不到将来的；；；；；；；用老步骤去解新难题，，，，，是找不到答案的。。。。。。。

中国有一句俗话，，，，，“观点决定思想，，，，，思想决定成败”。。。。。。。站在当下，，，，，面向将来，，，，，无数人的观点都是落后的，，，，，先进的思想始终在最先求变的人手里。。。。。。。

我相信，，，，，人类的智慧是无限无尽的。。。。。。。在各人的共同致力下，，，，，我们肯定能让技术造福于苍生，，，，，造福于人类社会，，，，，迎来越发光明繁华的将来。。。。。。。感激各人！