國(guó)內(nèi)網(wǎng)絡(luò)安全領(lǐng)軍企業(yè)奇安信推出的新一代企業(yè)網(wǎng)絡(luò)安全框架（內(nèi)生安全框架），榮膺2020世界互聯(lián)網(wǎng)領(lǐng)先科技成果。

11月23日，包括奇安信新一代企業(yè)網(wǎng)絡(luò)安全框架（內(nèi)生安全框架）在內(nèi)的15項(xiàng)閃耀全球的世界互聯(lián)網(wǎng)領(lǐng)先科技成果，在浙江烏鎮(zhèn)召開的“2020世界互聯(lián)網(wǎng)大會(huì)·互聯(lián)網(wǎng)發(fā)展論壇”上正式發(fā)布，這些成果有望為人類生活、科技進(jìn)步、經(jīng)濟(jì)發(fā)展、社會(huì)變革賦予強(qiáng)大動(dòng)力。

據(jù)悉，2020年“世界互聯(lián)網(wǎng)領(lǐng)先科技成果發(fā)布活動(dòng)”聚焦產(chǎn)業(yè)恢復(fù)與協(xié)同發(fā)展、數(shù)字化社會(huì)治理、全球公共危機(jī)應(yīng)對(duì)、人工智能云生活、綠色數(shù)字公益實(shí)踐五大應(yīng)用領(lǐng)域，展現(xiàn)全球互聯(lián)網(wǎng)領(lǐng)域最新科技成果。自8月初啟動(dòng)以來，得到了全球互聯(lián)網(wǎng)領(lǐng)域的廣泛關(guān)注和積極響應(yīng)。今年共征集到各類領(lǐng)先科技成果300多項(xiàng)，來自中國(guó)、美國(guó)、俄羅斯、德國(guó)、法國(guó)、瑞典、加拿大、比利時(shí)等國(guó)家和地區(qū)。經(jīng)全國(guó)政協(xié)副主席、致公黨中央主席、中國(guó)科協(xié)主席萬鋼，中國(guó)工程院院士鄔賀銓，“德國(guó)互聯(lián)網(wǎng)之父”維納·措恩等全球近40位知名專家組成的專家推薦委員會(huì)評(píng)選推薦，最終包括奇安信新一代企業(yè)網(wǎng)絡(luò)安全框架（內(nèi)生安全框架）在內(nèi)的15項(xiàng)前沿科技成果勝出。

“數(shù)字化時(shí)代的到來，徹底打破了網(wǎng)絡(luò)世界和物理世界的邊界，帶來了新的安全風(fēng)險(xiǎn)。以前的靜態(tài)邊界防護(hù)思路，不再適應(yīng)新時(shí)代的需求，數(shù)字化時(shí)代的保障需要內(nèi)生安全。”在領(lǐng)先科技成果發(fā)布會(huì)上，奇安信集團(tuán)董事長(zhǎng)齊向東介紹稱，內(nèi)生安全是指在信息化環(huán)境下，內(nèi)置并不斷自我生長(zhǎng)的安全能力。通過“一個(gè)中心五張濾網(wǎng)”，從網(wǎng)絡(luò)、數(shù)據(jù)、應(yīng)用、行為、身份五個(gè)層面，建立無處不在的網(wǎng)絡(luò)安全“免疫力”，從而極大降低網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)，真正保證業(yè)務(wù)安全。

為推動(dòng)政企機(jī)構(gòu)能夠快速建立起適應(yīng)數(shù)字化時(shí)代的網(wǎng)絡(luò)安全防御能力，今年8月，奇安信基于“內(nèi)生安全”理念，用系統(tǒng)工程的方法，把網(wǎng)絡(luò)安全能力映射成為可工程建設(shè)的安全能力組件體系，并給出一套方法論，構(gòu)建出能夠適應(yīng)形勢(shì)變化的新一代企業(yè)網(wǎng)絡(luò)安全框架（內(nèi)生安全框架）。

據(jù)介紹，該框架由網(wǎng)絡(luò)安全能力體系、網(wǎng)絡(luò)安全規(guī)劃方法論與工具體系、建設(shè)實(shí)施項(xiàng)目庫、政企機(jī)構(gòu)網(wǎng)絡(luò)安全技術(shù)部署參考架構(gòu)和政企機(jī)構(gòu)網(wǎng)絡(luò)安全運(yùn)行體系參考架構(gòu)組成。新一代網(wǎng)絡(luò)安全框架從“甲方視角、信息化視角、網(wǎng)絡(luò)安全頂層視角”出發(fā)，構(gòu)建了適應(yīng)不同業(yè)務(wù)場(chǎng)景網(wǎng)絡(luò)安全整體防御能力分析模型，設(shè)計(jì)了復(fù)雜異構(gòu)環(huán)境下網(wǎng)絡(luò)安全協(xié)同聯(lián)動(dòng)機(jī)制，形成了全生命周期網(wǎng)絡(luò)安全部署體系，將安全能力統(tǒng)一規(guī)劃、分步實(shí)施，逐步建成面向數(shù)字化時(shí)代的一體化安全體系。

在領(lǐng)先成果發(fā)布活動(dòng)上，齊向東向與會(huì)嘉賓和觀眾演示了網(wǎng)絡(luò)安全防御模型。通過演示視頻，可以清晰、形象地看見，在面對(duì)網(wǎng)絡(luò)攻擊時(shí)，新一代企業(yè)網(wǎng)絡(luò)安全框架（內(nèi)生安全框架）在不同區(qū)域間，通過縱深的網(wǎng)絡(luò)訪問防護(hù)等措施，限制跨區(qū)域網(wǎng)絡(luò)橫向移動(dòng)攻擊路徑，不斷消除對(duì)外風(fēng)險(xiǎn)和資產(chǎn)暴露面；在同一區(qū)域內(nèi)，結(jié)合主動(dòng)防護(hù)和被動(dòng)誘捕技術(shù)，發(fā)現(xiàn)和清除入侵者的內(nèi)部據(jù)點(diǎn)，修復(fù)漏洞缺陷，保證內(nèi)部網(wǎng)絡(luò)安全。最后，結(jié)合外部安全信息和大數(shù)據(jù)分析，實(shí)施快速安全響應(yīng)和處置，將威脅阻隔在政企機(jī)構(gòu)之外。

齊向東表示，新一代企業(yè)網(wǎng)絡(luò)安全框架（內(nèi)生安全框架）不僅為政企機(jī)構(gòu)建立“事前防控”的安全體系，也使網(wǎng)絡(luò)安全逐漸從邊緣走向核心、從外掛走向內(nèi)生、從“合規(guī)”轉(zhuǎn)向“實(shí)戰(zhàn)”，推進(jìn)網(wǎng)絡(luò)安全向基礎(chǔ)設(shè)施化、服務(wù)化模式發(fā)展。

為幫助政企機(jī)構(gòu)進(jìn)行信息安全建設(shè)，奇安信為新一代企業(yè)網(wǎng)絡(luò)安全框架（內(nèi)生安全框架）解構(gòu)出了“十大工程、五大任務(wù)”的落地手冊(cè)，對(duì)每一個(gè)工程和任務(wù)都給出了具體的部署步驟和標(biāo)準(zhǔn)，政企機(jī)構(gòu)可以結(jié)合自身信息化的特點(diǎn)，定義自己的關(guān)鍵工程和任務(wù)。以某個(gè)新基建工程為例，依據(jù)“十工五任”手冊(cè)，奇安信針對(duì)136個(gè)信息化組件，總結(jié)出了29個(gè)安全區(qū)域場(chǎng)景，部署了79類安全組件。

“面向數(shù)字化時(shí)代網(wǎng)絡(luò)安全規(guī)劃的‘十大工程五大任務(wù)’，適用于幾乎所有應(yīng)用場(chǎng)景，能指導(dǎo)不同行業(yè)輸出符合其特點(diǎn)的網(wǎng)絡(luò)安全架構(gòu)，構(gòu)建動(dòng)態(tài)綜合的網(wǎng)絡(luò)安全防御體系,全方位滿足數(shù)字化時(shí)代的安全保障需求。”齊向東如是說。

據(jù)了解，奇安信新一代企業(yè)網(wǎng)絡(luò)安全框架（內(nèi)生安全框架）相關(guān)組件，已獲得了超過1000項(xiàng)的網(wǎng)絡(luò)安全領(lǐng)域發(fā)明專利和計(jì)算機(jī)軟件著作權(quán)，另有850項(xiàng)發(fā)明專利申請(qǐng)正在審核中。框架部分組件先后榮獲數(shù)博會(huì)“黑科技”等多個(gè)重量級(jí)獎(jiǎng)勵(lì)。目前，新一代網(wǎng)絡(luò)安全框架已在包括部委、能源央企、金融、大型制造業(yè)和數(shù)字城市等近百家大型政企機(jī)構(gòu)中實(shí)踐應(yīng)用，并取得了良好的效果。

在”2020世界互聯(lián)網(wǎng)大會(huì)·互聯(lián)網(wǎng)之光博覽會(huì)“上，奇安信以”數(shù)字安全，奧運(yùn)標(biāo)準(zhǔn)“這一主題，全面展示了新一代企業(yè)網(wǎng)絡(luò)安全框架（內(nèi)生安全框架），吸引了不少正在推進(jìn)數(shù)字化轉(zhuǎn)型升級(jí)的政企機(jī)構(gòu)前來參觀、了解。齊向東表示，政企機(jī)構(gòu)按照新一代企業(yè)網(wǎng)絡(luò)安全框架（內(nèi)生安全框架），投入三至五年實(shí)踐，就能建立起完善的網(wǎng)絡(luò)安全協(xié)同聯(lián)動(dòng)防御體系，真正實(shí)現(xiàn)內(nèi)生安全。