淺析企業(yè)信息安全在智能時(shí)代的思考及對(duì)策

國(guó)網(wǎng)河北省電力公司檢修分公司 臧 勇

淺析企業(yè)信息安全在智能時(shí)代的思考及對(duì)策

國(guó)網(wǎng)河北省電力公司檢修分公司 臧 勇

2017年被稱(chēng)為人工智能的應(yīng)用元年,世界進(jìn)入智能新時(shí)代.它帶動(dòng)的社會(huì)變革是日新月異的,我們每天都切實(shí)感受到了智能設(shè)備對(duì)我們的生活帶來(lái)的翻天覆地的變化.搜索引擎、GPS、傳感器、人工智能、智能算法、智能設(shè)備,正在改變我們的生活和工作方式.任何企業(yè)在大數(shù)據(jù)、云計(jì)算、智能設(shè)備、物聯(lián)網(wǎng)等新技術(shù)的沖擊下面臨著信息安全的考驗(yàn),如何應(yīng)對(duì)?本文從智能角度、闡述了在智能時(shí)代的今天,企業(yè)所必然面對(duì)新的安全挑戰(zhàn)及對(duì)策.

智能時(shí)代;云計(jì)算;安全架構(gòu)

一、前言

當(dāng)今世界,新一輪的科技革命和產(chǎn)業(yè)變革正在持續(xù)深入,工業(yè)互聯(lián)網(wǎng)、智能制造、人工智能、大數(shù)據(jù)、物聯(lián)網(wǎng)等領(lǐng)域正在加速布局,"智能時(shí)代"企業(yè)信息系統(tǒng)最顯著的變化是虛擬化、數(shù)字化一切、軟件定義,促使企業(yè)信息化的不斷發(fā)展,公司信息化資產(chǎn)數(shù)量日趨增多、系統(tǒng)的關(guān)聯(lián)性和復(fù)雜度不斷增強(qiáng),使企業(yè)信息安全形勢(shì)日益嚴(yán)峻,信息安全防護(hù)工作面臨前所未有的困難和挑戰(zhàn).為了更好監(jiān)控和保障信息系統(tǒng)運(yùn)行,及時(shí)識(shí)別和防范安全風(fēng)險(xiǎn),同時(shí)滿(mǎn)足國(guó)家和行業(yè)監(jiān)管要求,保證信息安全管理工作的依法合規(guī),企業(yè)亟需建立一個(gè)全數(shù)據(jù)、集中管理的企業(yè)安全平臺(tái),做到事前預(yù)警、事中監(jiān)控、事后分析以及響應(yīng),全面的提升信息安全管理與防護(hù)水平.

二、智能時(shí)代的變化趨勢(shì)

我們正處在一個(gè)變革的時(shí)刻,"智能"是這個(gè)時(shí)代最顯著的標(biāo)志.在今年春天首屆世界智能大會(huì)上馬云提出,智能時(shí)代有三個(gè)最主要的要素:互聯(lián)網(wǎng)、大數(shù)據(jù)、云計(jì)算;李彥宏也指出,未來(lái)30年推動(dòng)社會(huì)進(jìn)步的動(dòng)力,就是智能科技的進(jìn)步;浪潮董事長(zhǎng)孫丕恕表示,智能從實(shí)現(xiàn)形式上就是要通過(guò)物聯(lián)網(wǎng)、互聯(lián)網(wǎng)將企業(yè)生產(chǎn)數(shù)據(jù)、互聯(lián)網(wǎng)數(shù)據(jù)和企業(yè)自身的管理數(shù)據(jù)全部打通,實(shí)現(xiàn)無(wú)邊界信息流和大數(shù)據(jù)分析.由此看來(lái),一個(gè)企業(yè)走向智能化首先要完成業(yè)務(wù)在線(xiàn)化和流程服務(wù)軟件化,然后完成應(yīng)用軟件的SaaS(Software-asa-Service)化,從而助企業(yè)實(shí)現(xiàn)智能生產(chǎn)、智能維護(hù)、智慧服務(wù).

1.安全技術(shù)的變化

基于云計(jì)算、虛擬化、大數(shù)據(jù)、智能制造、移動(dòng)辦公的持續(xù)推進(jìn),都是基于企業(yè)信息基礎(chǔ)架構(gòu)所實(shí)施的,開(kāi)放式計(jì)算環(huán)境和更靈活的支持架構(gòu),要求安全技術(shù)隨之匹配發(fā)展,才能適應(yīng)新環(huán)境,新技術(shù)下的安全需求.

中國(guó)工程院倪光南院士在《云安全的思考》主題演講中指出,云安全一定會(huì)呈現(xiàn)出多維度、多層次、跨領(lǐng)域、多學(xué)科技術(shù)交叉等方面的特征.對(duì)于云計(jì)算的安全保護(hù),需要一個(gè)完備體系,從技術(shù)、監(jiān)管、法律三個(gè)層面上,形成可感知、可預(yù)防的智能云安全體系.

2.企業(yè)智能架構(gòu)

從應(yīng)用架構(gòu)上看,未來(lái)的應(yīng)用都是角色化、場(chǎng)景化的,可連接互聯(lián)網(wǎng)資源,全員應(yīng)用,

實(shí)現(xiàn)移動(dòng)化和智能化.虛擬化、數(shù)字化一切、軟件定義促使企業(yè)信息架構(gòu)的變革,以業(yè)務(wù)為導(dǎo)向和驅(qū)動(dòng),在企業(yè)管理、集成等方向上提供基礎(chǔ)共性平臺(tái),為企業(yè)快速構(gòu)建和集成應(yīng)用軟件提供基礎(chǔ)支持,從而實(shí)現(xiàn)工程經(jīng)驗(yàn)?zāi)K化、產(chǎn)品實(shí)際協(xié)同化、項(xiàng)目流程一體化結(jié)構(gòu),實(shí)現(xiàn)由統(tǒng)一業(yè)務(wù)層、統(tǒng)一界面構(gòu)架層、應(yīng)用系統(tǒng)層、統(tǒng)一工作臺(tái)面、大數(shù)據(jù)分析、云計(jì)算層組成的一種新模式.

在企業(yè)IT系統(tǒng)的業(yè)務(wù)基礎(chǔ)機(jī)構(gòu)層面,引入先進(jìn)的統(tǒng)一軟件平臺(tái),為上層應(yīng)用開(kāi)發(fā)提供統(tǒng)一標(biāo)準(zhǔn),接口和規(guī)范,同時(shí)基于"平臺(tái)+組件"的架構(gòu)實(shí)現(xiàn)各類(lèi)應(yīng)用的組合和復(fù)用,助企業(yè)實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型.

3.云架構(gòu)

在人工智能一日千里的時(shí)代,云計(jì)算已成為產(chǎn)業(yè)革新的原動(dòng)力、新型管理的主平臺(tái)、人工智能的強(qiáng)載體.

在新的云時(shí)代,整個(gè)社會(huì)都在發(fā)生數(shù)字化的迭代.云成為數(shù)字化最重要的基礎(chǔ)架構(gòu).騰訊董事局主席兼首席執(zhí)行官馬化騰指出:"用云量將成為一個(gè)重要的經(jīng)濟(jì)指標(biāo),能夠衡量一個(gè)行業(yè)數(shù)字經(jīng)濟(jì)發(fā)展程度."他還表示:"傳統(tǒng)企業(yè)的未來(lái)就是在云端用人工智能處理大數(shù)據(jù)."

"云+AI"是當(dāng)前最主流的方向,其核心包括三項(xiàng)核心能力(計(jì)算機(jī)視覺(jué)、智能語(yǔ)音識(shí)別、自然語(yǔ)言處理).在計(jì)算機(jī)視覺(jué)領(lǐng)域?qū)崿F(xiàn)開(kāi)放OCR識(shí)別、人臉核身、圖片處理等多項(xiàng)智能云服務(wù);在智能語(yǔ)音識(shí)別領(lǐng)域?qū)崿F(xiàn)語(yǔ)音轉(zhuǎn)文字、語(yǔ)音合成、聲紋識(shí)別、情緒識(shí)別等功能;在自然語(yǔ)言處理領(lǐng)域,以"數(shù)據(jù)+算法+系統(tǒng)"為核心,提供毫秒級(jí)響應(yīng)的個(gè)性化服務(wù).

三、企業(yè)信息安全措施

VMware首席執(zhí)行官帕特.基辛格表示:"抵御安全攻擊,響應(yīng)速度不是核心,而是如何將支離破碎的安全保護(hù)進(jìn)行更有效的整合,實(shí)現(xiàn)安全架構(gòu)的簡(jiǎn)化,這才是企業(yè)安全轉(zhuǎn)型的關(guān)鍵."

安全技術(shù)在智能時(shí)代必須跟上發(fā)展的變化,"智慧安全"的理念正在深入,著力點(diǎn)從網(wǎng)絡(luò)系統(tǒng)安全、數(shù)據(jù)安全深入到業(yè)務(wù)應(yīng)用安全等各個(gè)層面,AI防火墻、態(tài)勢(shì)感知平臺(tái)、云安全產(chǎn)品、企業(yè)移動(dòng)化信息安全管理平臺(tái)、智慧眼監(jiān)控雷達(dá)、業(yè)務(wù)應(yīng)用安全審計(jì)平臺(tái)成為保護(hù)企業(yè)信息安全的前沿技術(shù).

1.企業(yè)數(shù)據(jù)的安全

阿里巴巴董事局主席馬云說(shuō):"數(shù)據(jù)是新能源."隨著數(shù)據(jù)量的持續(xù)增長(zhǎng),應(yīng)用數(shù)量不斷增加,數(shù)據(jù)將成為社會(huì)創(chuàng)新的重要驅(qū)動(dòng)力.

隨著"網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略"、"互聯(lián)網(wǎng)+"行動(dòng)計(jì)劃、大數(shù)據(jù)戰(zhàn)略的推進(jìn),網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和威脅也進(jìn)入到企業(yè):非對(duì)稱(chēng)的業(yè)務(wù)流量、定制化的應(yīng)用程序、需要被路由到計(jì)算層之外并達(dá)到數(shù)據(jù)中心周邊的高流量數(shù)據(jù)、跨多個(gè)虛擬化應(yīng)用,以及地理上分散的移動(dòng)應(yīng)用,都造成數(shù)據(jù)泄露的機(jī)會(huì),隨著中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組的成立,信息安全已上升到國(guó)家安全層面.因此數(shù)據(jù)保護(hù)十分重要,最好的選擇是本源的防護(hù),既做到保護(hù)數(shù)據(jù)本源的同時(shí),又能靈活應(yīng)對(duì)各種安全環(huán)境的需求.而符合這種要求的安全技術(shù)就是基于專(zhuān)業(yè)的安全分析模型和大數(shù)據(jù)管理工具,可準(zhǔn)確、高效地感知整個(gè)網(wǎng)絡(luò)的安全狀態(tài)以及變化趨勢(shì),通過(guò)企業(yè)本地部署安全大數(shù)據(jù)分析平臺(tái),打通云端情報(bào)與本地設(shè)備的聯(lián)動(dòng),形成情報(bào)觸發(fā)預(yù)警,預(yù)警觸發(fā)防護(hù)的閉環(huán).對(duì)外部的攻擊與危害行為可以及時(shí)的發(fā)現(xiàn),并采取相應(yīng)的響應(yīng)措施,保障企業(yè)信息系統(tǒng)安全.

2.企業(yè)網(wǎng)絡(luò)安全

2016年,習(xí)總書(shū)記在"4.19講話(huà)"中再一次強(qiáng)調(diào)網(wǎng)絡(luò)安全建設(shè)的重要性,并提出:"要樹(shù)立正確的網(wǎng)絡(luò)安全觀(guān),加快構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系,全天候全方位感知網(wǎng)絡(luò)安全態(tài)勢(shì),增強(qiáng)網(wǎng)絡(luò)安全防御能力和威懾能力,要加快網(wǎng)絡(luò)立法進(jìn)程,完善依法監(jiān)管措施,化解網(wǎng)絡(luò)風(fēng)險(xiǎn).

此外根據(jù)網(wǎng)絡(luò)安全法相關(guān)規(guī)定,我們也可以看出,網(wǎng)絡(luò)安全法在原有信息系統(tǒng)安全等級(jí)保護(hù)制度的基礎(chǔ)上,創(chuàng)新了網(wǎng)絡(luò)安全等級(jí)保護(hù)的工作方法,企業(yè)的信息安全建設(shè)需在原有信息系統(tǒng)安全等級(jí)保護(hù)制度建設(shè)的基礎(chǔ)上,將新技術(shù)新應(yīng)用帶來(lái)的重要信息系統(tǒng)建設(shè)諸如云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制、大數(shù)據(jù)等領(lǐng)域的國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施建設(shè)都納入國(guó)家安全等級(jí)保護(hù)制度進(jìn)行管理,將風(fēng)險(xiǎn)評(píng)估、安全監(jiān)測(cè)、通報(bào)預(yù)警、應(yīng)急演練、災(zāi)難備份、自主可控等重點(diǎn)措施也納入了國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的管理范疇.

企業(yè)緊跟網(wǎng)絡(luò)技術(shù)的發(fā)展,以"智慧安全2.0戰(zhàn)略"為指導(dǎo),將"智慧安全"的核心從網(wǎng)絡(luò)系統(tǒng)安全、數(shù)據(jù)安全深入到業(yè)務(wù)應(yīng)用安全等各個(gè)層面.現(xiàn)在已可以采用AI、機(jī)器學(xué)習(xí)、行為分析等技術(shù)手段進(jìn)行動(dòng)態(tài)分析、靜態(tài)分析、異常檢測(cè)、深度解析等手段,更有效地防范未知威脅.

3.物聯(lián)網(wǎng)安全

預(yù)計(jì)到2021年,全球?qū)⒂谐^(guò)460億臺(tái)設(shè)備,傳感器和執(zhí)行器連接在一起,更廣闊,更強(qiáng)大和更穩(wěn)定的物聯(lián)網(wǎng)時(shí)代即將到來(lái),并且最終將給企業(yè)帶來(lái)全新業(yè)務(wù)方式.

物聯(lián)網(wǎng)(IoT)為企業(yè)創(chuàng)新提供了廣闊的前景.企業(yè)通過(guò)監(jiān)控、分析收集來(lái)的數(shù)據(jù)量,來(lái)確保業(yè)務(wù)的正常發(fā)展.其中數(shù)據(jù)大都是從傳感器、應(yīng)用、門(mén)禁系統(tǒng)、配電單元、UPS、發(fā)電機(jī)和太陽(yáng)能電池板產(chǎn)生的數(shù)據(jù),但隨著這些應(yīng)用的增長(zhǎng),物聯(lián)網(wǎng)帶給企業(yè)的安全風(fēng)險(xiǎn)也很大.要應(yīng)對(duì)物聯(lián)網(wǎng)的安全挑戰(zhàn),企業(yè)應(yīng)從智能設(shè)備的離線(xiàn)安全、入網(wǎng)安全、在線(xiàn)安全等維度進(jìn)行整體安全檢測(cè)與防護(hù),在云端接入大數(shù)據(jù)感知威脅和安全態(tài)勢(shì)分析平臺(tái),獲取威脅情報(bào);在本地端通過(guò)減少威脅"檢測(cè)時(shí)間(TTD)",即減少發(fā)生威脅到發(fā)現(xiàn)威脅的時(shí)間差,縮短檢測(cè)時(shí)間,可有效限制攻擊者的操作空間,和最大限度減少損失.

①及時(shí)更新基礎(chǔ)設(shè)施和應(yīng)用,讓攻擊者無(wú)法利用公開(kāi)的漏洞;

②利用集成防御對(duì)抗復(fù)雜性,采取平衡防御與主動(dòng)應(yīng)對(duì)的安全控制;

③密切監(jiān)控網(wǎng)絡(luò)流量(這在網(wǎng)絡(luò)流量模式可預(yù)測(cè)性非常高的 IoT 環(huán)境中非常重要);

④追蹤物聯(lián)網(wǎng)設(shè)備如何接觸網(wǎng)絡(luò)并與其他設(shè)備進(jìn)行交互(例如,如果物聯(lián)網(wǎng)設(shè)備正在掃描其他設(shè)備,則可能是表示惡意活動(dòng)的紅色警報(bào)).

四、結(jié)論

神州控股董事局主席郭為對(duì)未來(lái)的預(yù)測(cè)時(shí)說(shuō):"云計(jì)算將成為未來(lái)主流IT運(yùn)算模式,大數(shù)據(jù)會(huì)成為最重要核心資源;自上而下的創(chuàng)新將是智能時(shí)代推動(dòng)社會(huì)進(jìn)步的主流方式,借助云計(jì)算、大數(shù)據(jù)這兩項(xiàng)關(guān)鍵技術(shù)實(shí)現(xiàn)互聯(lián)網(wǎng)化、協(xié)同化和智能化."

智能是我們這個(gè)時(shí)代的標(biāo)志,對(duì)于企業(yè)信息化來(lái)說(shuō),它的路很長(zhǎng),首先要完成核心業(yè)務(wù)在線(xiàn)化和所有的業(yè)務(wù)流程服務(wù)軟件化,然后完成應(yīng)用軟件的SaaS(Soft-as-a-Service)化,當(dāng)企業(yè)的核心業(yè)務(wù)完全建立在互聯(lián)網(wǎng)上,并有軟件SaaS平臺(tái)驅(qū)動(dòng),企業(yè)才能夠向智能化方向演進(jìn)--低成本積累大數(shù)據(jù),并通過(guò)數(shù)據(jù)分析進(jìn)行商業(yè)決策,最終向?qū)崟r(shí)數(shù)據(jù)分析、實(shí)時(shí)智能商業(yè)決策演進(jìn).由此,企業(yè)信息智能化任重道遠(yuǎn),從現(xiàn)在開(kāi)始制定適當(dāng)?shù)陌踩呗?以此加快 IT 新趨勢(shì)的適應(yīng)能力,在不斷采用新技術(shù)的過(guò)程中建立適合企業(yè)的安全管理系統(tǒng),做到覆蓋企業(yè)安全運(yùn)維的所有場(chǎng)景,監(jiān)視安全威脅,預(yù)測(cè)安全風(fēng)險(xiǎn).

[1]維克多.邁克熱.舍恩伯格.大數(shù)據(jù)時(shí)代:生活、工作與思維的大變革[M].浙江人民出版社.

[2]張曉峰.互聯(lián)網(wǎng)+:國(guó)家戰(zhàn)略行動(dòng)路線(xiàn)圖[M].中信出版社,2015年5月.

[3]騰云-云計(jì)算和大數(shù)據(jù)時(shí)代網(wǎng)絡(luò)技術(shù)揭秘.

臧勇,工程師,現(xiàn)供職于國(guó)網(wǎng)河北省電力公司檢修分公司,研究方向:信息安全及服務(wù)器、存儲(chǔ)在信息系統(tǒng)中應(yīng)用和實(shí)施.