21世紀(jì)經(jīng)濟(jì)報(bào)道 見習(xí)記者 鄭雪 北京報(bào)道 在新一輪科技產(chǎn)業(yè)革命和新冠疫情風(fēng)險(xiǎn)交織疊加之際,全球網(wǎng)絡(luò)安全形勢變得日趨嚴(yán)重和復(fù)雜。尤其是云計(jì)算發(fā)展,將海量數(shù)據(jù)交由虛擬的網(wǎng)絡(luò)“云”處理,安全問題也就更加重要。 9月22日下午,由北京市通信管理局指導(dǎo),北京市通信行業(yè)協(xié)會(huì)主辦,中國聯(lián)通北京市分公司承辦的“共筑云網(wǎng)安全 建設(shè)美麗鄉(xiāng)村”在京召開。多位代表結(jié)合實(shí)踐經(jīng)驗(yàn),就如何保障云網(wǎng)安全和個(gè)人信息安全進(jìn)行了分享與討論。 北京鄉(xiāng)村地區(qū)5G網(wǎng)絡(luò)覆蓋率達(dá)97% 根據(jù)中國信通院發(fā)布《云計(jì)算白皮書(2022年)》顯示,2021年,全球云計(jì)算經(jīng)濟(jì)復(fù)蘇,市場規(guī)模增速回彈至32.5%,全球公有云市場規(guī)模達(dá)到2207億美元;中國云計(jì)算總體處于快速發(fā)展階段,市場規(guī)模達(dá)3229億元,較2020年增長54.4%。 中國聯(lián)通北京市聯(lián)通黨委委員、副總經(jīng)理秦洋介紹稱,中國聯(lián)通提升基礎(chǔ)電信網(wǎng)絡(luò)和新型信息基礎(chǔ)設(shè)施安全的保障能力,同時(shí)還在加強(qiáng)聯(lián)通云建設(shè),打造數(shù)字經(jīng)濟(jì)算力引擎。 聯(lián)通數(shù)字科技有限公司聯(lián)通云平臺產(chǎn)品部總經(jīng)理馮強(qiáng)對聯(lián)通云做進(jìn)一步介紹。技術(shù)方面,聯(lián)通云推出“云原生+虛擬化”,支持一云多芯。從整個(gè)云資源布局層面,聯(lián)通云按照5+4+31+X算力布局,把數(shù)據(jù)中心打造成分布式的算力資源節(jié)點(diǎn)以提供就近算力支撐。 算力的發(fā)展離不開基礎(chǔ)設(shè)施的建設(shè)。據(jù)北京聯(lián)通市場部副總經(jīng)理王楠,北京鄉(xiāng)村地區(qū)4G網(wǎng)絡(luò)覆蓋率由97%提升至100%,實(shí)現(xiàn)鄉(xiāng)鎮(zhèn)4G全覆蓋;5G網(wǎng)絡(luò)覆蓋率由66%提升至97%,接近全覆蓋。 網(wǎng)絡(luò)安全形勢復(fù)雜 安全防護(hù)是底線 網(wǎng)絡(luò)空間安全面形勢復(fù)雜多變已經(jīng)成為不爭的事實(shí)。釣魚、勒索軟件、供應(yīng)鏈攻擊、漏洞和社會(huì)工程學(xué)等成為主流攻擊手段。安全防護(hù)顯得尤為重要。 聯(lián)通數(shù)字科技有限公司安全服務(wù)部總監(jiān)廖?龍表示,聯(lián)通依托運(yùn)營商基礎(chǔ)云網(wǎng)能力,面向國家、安全廠商、公眾構(gòu)建三道防線以保障網(wǎng)絡(luò)安全?!袄碚撋蟻碚f所有的網(wǎng)絡(luò)攻擊都離不開網(wǎng)絡(luò),運(yùn)營商先天具備的網(wǎng)絡(luò)優(yōu)勢,如果網(wǎng)絡(luò)上的任一企業(yè)受到攻擊,通過一點(diǎn)感知便可實(shí)現(xiàn)全網(wǎng)響應(yīng)以維護(hù)安全?!?/p> 針對網(wǎng)絡(luò)安全存在的一些問題,華為安全產(chǎn)品線總裁馬燁表示華為通過云化的解決方案,通過容器化、彈性擴(kuò)張的方案改造網(wǎng)絡(luò)安全平臺,通過樂高式的組件模式,使得功能和性能在設(shè)備內(nèi)被靈活調(diào)度和組裝,以便更好實(shí)現(xiàn)安全發(fā)展。 恒安嘉新星辰應(yīng)用創(chuàng)新實(shí)驗(yàn)室負(fù)責(zé)人、高級安全專家馬寒軍介紹事后層面保障數(shù)據(jù)安全的機(jī)制。針對企事業(yè)單位之間需要聯(lián)合辦公產(chǎn)生的安全問題,通過對所有數(shù)據(jù)行為和數(shù)據(jù)關(guān)鍵內(nèi)容的全流程留存實(shí)現(xiàn)追溯。 個(gè)人信息保護(hù)合規(guī)實(shí)踐不斷推進(jìn) 云網(wǎng)安全治理還需關(guān)注現(xiàn)實(shí)生活中的個(gè)人。我國先后通過了《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等法律法規(guī)以保障個(gè)人信息安全。當(dāng)前大型互聯(lián)網(wǎng)頭部企業(yè)掌握大量個(gè)人信息,企業(yè)需盡職履責(zé)合規(guī)經(jīng)營。會(huì)上一些企業(yè)也分享了個(gè)人信息保護(hù)方面的實(shí)踐。 新浪集團(tuán)網(wǎng)絡(luò)安全總經(jīng)理邱春武介紹了新浪在個(gè)人信息保護(hù)方面的舉措。據(jù)了解,新浪通過管理、技術(shù)、審計(jì)三道防線進(jìn)行保障。嚴(yán)格約束和規(guī)范對于個(gè)人信息采集、傳輸、使用、存儲等行為;除了加密、脫敏、訪問控制等常規(guī)的數(shù)據(jù)安全措施,自建APP合規(guī)檢測平臺和安全管理平臺,監(jiān)測來自技術(shù)、敏感信息流轉(zhuǎn)帶來的危險(xiǎn)。合規(guī)通過審計(jì)發(fā)現(xiàn)問題疏漏,持續(xù)監(jiān)督和優(yōu)化個(gè)人信息保護(hù)體系。 騰訊云安全副總經(jīng)理錢業(yè)斐結(jié)合個(gè)人隱私分享了安全治理內(nèi)容?!皩ξ覀儊碚f是要保障云平臺的絕對安全?!痹谒磥?,具體到個(gè)人隱私安全保護(hù),可以采用數(shù)據(jù)驅(qū)動(dòng)的方式,把風(fēng)險(xiǎn)點(diǎn)量化出來,通過數(shù)據(jù)累計(jì)方式計(jì)算出最終的風(fēng)險(xiǎn)發(fā)生概率。 不同來源、不同形式、不同存儲位置的數(shù)據(jù)都給數(shù)據(jù)安全的治理工作帶來挑戰(zhàn)。數(shù)據(jù)類別不同策略也會(huì)相應(yīng)調(diào)整。快手科技數(shù)據(jù)安全治理專家陳培楨表示,風(fēng)險(xiǎn)驅(qū)動(dòng)模型更加適合個(gè)人數(shù)據(jù)的處理。采取重保護(hù)、重檢測的方法,在識別、保護(hù)、檢測、響應(yīng)四個(gè)步驟重點(diǎn)投入,建設(shè)數(shù)據(jù)識別能力,同時(shí)加強(qiáng)權(quán)限管控,包括加密、脫敏等能力建設(shè),可以構(gòu)筑看不到、看不懂、拿不走三層保護(hù)體系。



