9月15日，由中國移動(dòng)通信集團寧夏有限公司主辦的首屆西部數谷算力產(chǎn)業(yè)大會(huì )“構建算力產(chǎn)業(yè)發(fā)展和安全新生態(tài)”分論壇上，奇安信集團副總裁韓永剛表示，東數西算工程作為數字經(jīng)濟發(fā)展的重點(diǎn)工程，也是網(wǎng)絡(luò )攻擊的重點(diǎn)對象，面對新挑戰，應以“零事故”為目標，用體系化思路為“一體化”的東數西算工程筑牢網(wǎng)絡(luò )安全與數據安全防線(xiàn)。
東數西算包含八大算力樞紐和十大數據中心集群，在實(shí)際運行過(guò)程中，無(wú)論是縱向信息化分層還是橫向算力資源與數據調配，都面臨著(zhù)復雜的網(wǎng)絡(luò )安全和數據安全風(fēng)險。東數西算工程一旦出現安全問(wèn)題，不僅會(huì )影響數字經(jīng)濟發(fā)展，甚至還可能影響到國家安全。
韓永剛指出東數西算工程面臨的三大挑戰：首先，八大樞紐、十大集群是算力和數據匯聚點(diǎn)，會(huì )成為網(wǎng)絡(luò )攻擊的重點(diǎn)對象，面臨定向勒索攻擊、DDoS攻擊、數據竊取與數據破壞的風(fēng)險激增；第二，在云網(wǎng)一體化過(guò)程中，各類(lèi)針對混合云計算環(huán)境、應用API的安全問(wèn)題會(huì )持續出現；第三，在整個(gè)算力工程中，無(wú)論是面向業(yè)務(wù)、算力調度，還是基礎設施，都面臨著(zhù)不同的安全威脅，需要重視。
面對新挑戰，韓永剛認為應以“零事故”為目標，通過(guò)“聯(lián)合作戰”“精準防護”“深度運營(yíng)”，打造“東數西算”的數據安全防護體系，為“一體化”的東數西算工程筑牢安全防線(xiàn)。
聯(lián)合作戰需要構建縱深防御體系，在東數西算工程中，這一縱深體系涉及算力網(wǎng)絡(luò )安全、一體化大數據中心安全、數據計算環(huán)境安全的多個(gè)方面，應當通過(guò)不同層面的安全建設，組建起多層的、能力異構的網(wǎng)絡(luò )安全防線(xiàn)。
精準防護的重點(diǎn)目標是要做到數據不出事、業(yè)務(wù)不中斷。通過(guò)先理后治、補短固底，系統治理、體系規劃，有序建設、持續運營(yíng)三個(gè)步驟，做好東數西算的數據安全防護。
數據的精準防護是一個(gè)體系化的工程，需要做好分級管控和分級防護。韓永剛介紹，針對API風(fēng)險，可通過(guò)奇安信API安全衛士給API“加鎖”，確保API處于可管可控的狀態(tài)；針對特權人員，需要做好特權賬號管理，做到可控、可查、可審；恰當應用密碼保護，也需要在分類(lèi)分級后，針對不同層次的業(yè)務(wù)需求使用對應的加密服務(wù)與密碼管理體系；在控全局方面，感知數據的流轉中的異常行為風(fēng)險，構建全鏈路數據風(fēng)險監控能力。
最后，通過(guò)深度運營(yíng)為東數西算工程建立全面安全監測與實(shí)戰安全運營(yíng)能力。通過(guò)對單體數據中心和數據樞紐節點(diǎn)兩級進(jìn)行安全運行和態(tài)勢感知，從而對整個(gè)安全運行過(guò)程進(jìn)行把控，統一分析、統一運營(yíng)、協(xié)同處置。
結合中國移動(dòng)通信集團寧夏有限公司副總經(jīng)理張平宗提出的“讓“東數”放心“西算”，讓“東數”盡情“西算”，奇安信作為安全龍頭企業(yè)，為東數西算筑牢數據安全防線(xiàn)：一是加強網(wǎng)絡(luò )互聯(lián)互通安全；二是加強算力服務(wù)網(wǎng)絡(luò )安全；三是保障數據流通安全；四是確保網(wǎng)絡(luò )數據安全，建立統一的數據安全風(fēng)險感知能力，具備基于風(fēng)險場(chǎng)景的建模能力和全局安全分析能力，實(shí)現數據安全態(tài)勢全景可視化、敏感數據資源可視化、用戶(hù)行為可視化、監控預警可視化。
