(資料圖片僅供參考)

光明網(wǎng)訊（記者 李政葳）4月27至28日，第六屆數(shù)字中國建設(shè)峰會在福建福州舉辦。奇安信集團董事長齊向東在回答光明網(wǎng)記者提問時表示，數(shù)據(jù)安全和網(wǎng)絡(luò)安全是互相交融的，所有的數(shù)據(jù)都存在網(wǎng)絡(luò)上，如果沒有網(wǎng)絡(luò)安全，數(shù)據(jù)就不可能安全；網(wǎng)絡(luò)安全的最終目的是為了保證數(shù)據(jù)安全，所以驗證網(wǎng)絡(luò)安全防護體系是否有效，就要看數(shù)據(jù)是否出現(xiàn)泄露。

“數(shù)據(jù)安全是全鏈條的安全，而不是一個靜態(tài)的安全體系建設(shè)。”齊向東認為，從數(shù)據(jù)采集、傳輸、存儲、使用、銷毀，叫做全生命周期。整個鏈條是動的、數(shù)據(jù)也是動的，只要一動就會有安全問題。“數(shù)據(jù)在全鏈條泄露，鏈條里既有用戶，又有員工，觸碰數(shù)據(jù)的人非常復(fù)雜。所以，沒有辦法‘讓誰能進不讓誰進’。”

齊向東說，數(shù)據(jù)安全是數(shù)字政務(wù)的“生命線”，要以“零事故”為目標，為數(shù)字政務(wù)注入“安全力”。過去很多單位的要求都是“不出大事故”，但隨著數(shù)字政務(wù)建設(shè)越來越深入，數(shù)據(jù)規(guī)模越來越龐大，一旦出事故很難人為控制大小，所以“零事故”目標是順應(yīng)時代要求的，必須迎難而上。

“全鏈條安全的前提就是全鏈條監(jiān)測，不要靜態(tài)防御。”齊向東認為，過去安全防護是單一靜態(tài)的。但現(xiàn)在數(shù)據(jù)在終端、應(yīng)用、云上、數(shù)據(jù)中心側(cè)之間流轉(zhuǎn)，鏈路非常復(fù)雜，需要層層設(shè)防，監(jiān)測風(fēng)險，及時阻斷攻擊。所以，應(yīng)建立縱深防御的內(nèi)生數(shù)據(jù)安全體系，把安全能力內(nèi)置到網(wǎng)絡(luò)的全鏈條中。“把在每個鏈條里發(fā)生的每一件事記錄下來，再對記錄下來的數(shù)據(jù)和行為進行審查。這個審查的過程，人工智能發(fā)揮重要作用。因此，對數(shù)據(jù)全鏈條監(jiān)測，一定是一筆大投入。”

標簽：