AB钱包

尊敬的各位辅导、、海东
，，，观众伴侣们
，，，各人好！！

欢迎参与第三届北京网络安全大会。。今天我的演讲标题是“经营安全 安全经营”。。经营和安全
，，，安全和经营
，，，这两个词若是分隔来看
，，，很单一
，，，每小我城市有自己的理解。。但把它们放在一路
，，，“经营安全 安全经营”这8个字
，，，蕴含了思辨的逻辑关系
，，，和DT时期的价值观。。

“经营安全 安全经营”
，，，不是无源之水、、无本之木。。 回首从前
，，，2019年
，，，我们提出“内生安全”
，，，把安全能力内置到信息化环境中
，，，它是DT时期的安全理念；；；2020年
，，，我们提出“内生安全框架”
，，，用系统工程的步骤建成内生安整个系
，，，它是内生安全理念落地的步骤；；；今年
，，，我们提出“经营安全 安全经营”
，，，意思是
，，，只有醉生梦死地经营你的安整个系
，，，能力保险你的经营活动安全运行。。

“经营安全”现实上是对网络安全的动态掌控。。这三年大会的主题
，，，共同组成了当局和企业执行网络安全的“三部曲”：：理念、、步骤、、动态掌控。。 依照这个三部曲的节拍去理解安全、、实际安全、、发展安全
，，，将来我们生涯的世界
，，，必将出现万物成长的繁华景象。。

今天我提炼了两个关键词：：DT时期、、动态掌控。。

先说第一个关键词
，，，DT时期。。

这几年
，，，我们逐步感触到
，，，时期正在产生深刻的变动。。若何解读这种变动
，，，决定了我们以什么样的方式去面对将来。。

第一个显著变动是
，，，数据问题让国际关系变得越来越复杂。。 从欧盟颁布GDPR到推动数字税打算
，，，从华为5G、、TikTok被美国当局封杀到滴滴事务
，，，我们能够显著感触到
，，，世界列国对于数据主权的抢夺越来越强烈
，，，这种竞争在将来相当长一段功夫都将是持续性的。。

第二个显著变动是
，，，数据资产成为了勒索攻击的头号指标。。 有人称勒索攻击成为了网络安全“盛行病”
，，，勒索的赎金越来越高
，，，造成的威胁越来越大。。今年以来
，，，勒索攻击造成了断油、、断肉、、断播、、断零售
，，，赎金从2000万美元到3000万美元
，，，再到7000万美元
，，，屡创新高。。

第三个显著变动是
，，，针对关键基础设施数字化系统的攻击愈演愈烈。。 仅今年上半年
，，，就产生了多起攻击事务
，，，攻击对象蕴含美国自来水水厂、、输油管道、、南非港口、、伊朗铁路的数字化系统
，，，直接影响了人们生涯、、社会不变和国度安全。。

这些变动
，，，险些都与数字系统和海量数据有关
，，，标志取人类社会已经从IT时期进入了DT时期。。

DT时期的主题
，，，是D
，，，data
，，，也就是数据。。 数据是人的延长、、买卖的延长、、服务的延长；；；数据也带来了贸易机遇的延长、、出产力的延长、、设想力的延长。。数据自身是中性的
，，，但是由于有分歧的力量
，，，站在分歧的态度
，，，以分歧的方式来使用这些数据
，，，数据就有了一体两面性。。数据能够拿来做功德
，，，数据也能够拿来做坏事。。数据和人道一样
，，，是极度复杂的。。我们该若何与这种复杂性共生
，，，是DT时期的一个重要命题。。

为了更好地理解这种复杂性
，，，我总结了DT时期的三个显著特点。。

第一个特点
，，，企业经营者的安全责任
，，，从以前的有限责任造成了无限责任。。 传统经济中
，，，买卖是“银货两讫”
，，，买卖实现后
，，，企业经营者的责任根基也就实现了。。但DT时期
，，，险些所有的买卖都数字化了
，，，一系列新技术、、新利用、、新场景和具体业务、、具体用户结合在一路
，，，共同组成了一个复杂系统。。在这个复杂系统里
，，，流动着复杂数据
，，，产生着复杂买卖。。买卖实现了
，，，企业经营者的安全责任并未实现。。

举个例子
，，，以前
，，，我们打车招手即停
，，，到了主张地
，，，买卖就实现了；；；此刻
，，，我们用手机打车
，，，产生了很无数据
，，，即便出行实现了
，，，用车平台依然必要对AB钱包隐衷、、资金等各类数据的安全持续掌管。。最近
，，，一位办企业的伴侣向我征询
，，，员工违规违法导致数据迷失
，，，企业要承担责任吗？？？我回覆他：：“数据泄露违法的锅
，，，法人甩不掉。！！逼笠捣ㄈ说脑鹑尉尴缚戳椒矫：：一是后果
，，，若是：：α斯劝踩
，，，责任就大了；；；二是看过程
，，，若是企业没有按要求建设必要的网络安整系统
，，，责任也就大了。。这和传统的煤矿爆炸是一样的意思
，，，若是矿场没有安全措施、、制度和流程
，，，那么矿主肯定要承担重要责任。。

能够说
，，，只有效户的数据还存在
，，，企业的责任就不会终结。。；；；っ恳桓龈丛勇蚵舻氖莅踩
，，，成为了贯通企业经营的性命线
，，，是企业经营者的无限责任。。

第二个特点
，，，企业的经营活动
，，，成为了国度网络安全的一部门。。 今年7月
，，，滴滴上市第二天
，，，网络安全审查办公室凭据《国度安全法》、、《网络安全法》
，，，对滴滴尝试审查；；；7月10日
，，，《网络安全审查法子》订正草案公开征求定见
，，，明确提出把握超过100万用户小我信息的运营者赴国外上市
，，，必须申报网络安全审查；；；8月17日
，，，国务院颁布《关键信息基础设施安全；；；ぬ趵
，，，明确行业主管部门、、企业作为关键信息基础设施运营者要承担主体防护责任；；；8月20日
，，，《小我信息；；；しā烦鎏
，，，明确了小我信息处置和跨境提供的规定……这一系列密集出台的司法律规充分证明
，，，企业的经营活动已经和国度安全、、社会安全产生了亲昵联系。。

第三个特点
，，，网络攻击粉碎企业经营
，，，造成炼频事务。。 今年7月
，，，一家从事IT治理的软件服务商出现系统缝隙
，，，株连了全球上千家企业
，，，受影响最大的一家零售连锁企业
，，，旗下至少800家门店被迫破产；；；同样在7月
，，，开源办公软件Zimbra爆出新缝隙
，，，威胁了20万家企业的经营活动……这些网络攻击事务提醒我们
，，，网络安全的威胁对经营活动的粉碎力
，，，变得如此巨大
，，，难以接受。。

DT时期
，，，无论是安整系统
，，，还是经营活动
，，，都具备了相当的复杂性。。在将来相当长一段时期
，，，想要安全经营
，，，就要学会在经营中与这种复杂性打交道
，，，这是生计和发展的关键。。

接下来说第二个关键词
，，，动态掌控。。

我今天演讲主题的第一句话是经营安全
，，，在此之前
，，，没有人把这两个词这样分列在一路。。 以前
，，，我们提到网络安全
，，，通常都说规划网络安全、、建设网络安全、、运营网络安全
，，，还有网络安全运行。。

那么
，，，“经营”这个词
，，，和以往有什么分歧呢？？？

在IT时期
，，，人们以为网络安全建设是一个单一活儿。。IT系统解决的是效能问题
，，，好比无纸化办公。。IT系统的部署场景是固定的
，，，好比政企机构的办公大楼。。IT系统解决安全问题的步骤是隔离
，，，分歧的业务部门建设分歧的网络
，，，叫专网
，，，在专网的天堑上装置单一的安全产品。。因而
，，，IT时期
，，，网络安全公司的规模都比力小。。

在DT时期
，，，网络安全产生了颠覆性变动
，，，造成了一个复杂活。。DT系统解决的是出产力问题
，，，好比数字经济
，，，数据是出产身分
，，，数据有出产、、使用和买卖问题。。DT系统是大数据架构的复杂系统
，，，要拆墙、、拔烟囱
，，，靠装置单一的安全产品或者某种“银弹”
，，，防住所有网络攻击是不成能的。。DT时期
，，，安全造成了一个复杂的过程
，，，先是通过运营发现问题
，，，而后针对问题美满年度建设打算
，，，之后再通过五年规划升级系统建设
，，，让安全动起来
，，，形成良性循环。。总之
，，，DT时期
，，，数据的被泄密、、被篡改、、被删除、、被偷窃都是大事
，，，网络安全对政企机机关成的影响
，，，是巨大的和致命的。。

所以
，，，我们提出了“经营”这个词
，，，经营安满是对网络安全的动态掌控
，，，只有让安全能力动起来
，，，不休循环升级
，，，能力破解复杂难题。。

实现动态掌控
，，，必要三个前提前提。。

经营安全的第一个前提前提是指标
，，，要让安全能力与日俱增
，，，；；；じ丛酉低澈透丛勇蚵。。 复杂系统
，，，复杂买卖
，，，复杂经营
，，，三者是动态衔接的。。在将来相当长一个汗青时期
，，，新技术、、新利用、、新场景不休涌现
，，，由于新并且复杂
，，，注定安整系统要不休美满
，，，必要为安全能力设定一个可能因势而动、、因时而变、、与日俱增的指标
，，，也能够理解为用内生安全框架实现安全的弹性或扩大性。。

经营安全的第二个前提前提是投入
，，，要用足够的资源
，，，来满足我们对安全无限的需要。。 安满是没有性价比的
，，，是以了局为导向的。。DT时期
，，，网络安全成了“一失万无”的事
，，，依照投入产出的因果关系
，，，有投入才会有产出。。这意味着
，，，我们必须对安全有足够的资源投入。。这个资源既蕴含钱
，，，也蕴含人。。工信部在《网络安全产业高质量发展三年行动打算（征求定见稿）》中提出
，，，到2023年重点行业网络安全投入占信息化投入的比例要达到10%。。

经营安全的第三个前提前提是运营
，，，要用专业高效的安全运营服务
，，，来招架复杂的网络攻击。。 网络安满是高度复杂的攻防匹敌
，，，尤其是在DT时期
，，，天堑隐没
，，，衔接网络的终端泛化
，，，给网络攻击者提供了充任假装者的前提
，，，攻击假装者混在业务之中
，，，很难一眼看穿。。再加上有些网络攻击者有国度布景支持
，，，单靠政企机构自己单一的力量无法招架这种复杂攻击。。打个比喻
，，，保险人身安全不能单靠个别的力量
，，，还必要专业的警员来守护社会治安。。在蓬勃国度
，，，把网络安全托管给专业的安全公司来运营就极度流行。。

有了这三个前提前提
，，，我们还必要三个重要能力
，，，来提升对安全的掌控力。。

经营安全的第一个重要能力
，，，是认知能力。。 壮大的认知能力能帮人们把握事物根基法规、、判断事物发展方向、、构建自身与世界的关系。。网络安全的认知能力也是如此
，，，只有实时看到威胁、、揪出威胁、、阻断威胁
，，，能力确保安全能力卓有成效。。

态势感知是成立认知能力的主题。。 2016年4月19日
，，，习近平总书记在全国网络安全与信息化工作座谈会上指出：：“要全天候全方位感知网络安全态势。！！弊苁榧乔康鳌懊挥幸馐兜椒缦帐亲畲蟮姆缦。。网络安全拥有很强的荫蔽性
，，，一个技术缝隙、、安全风险可能暗藏几年都发现不了
，，，了局是‘谁进来了不知晓、、是敌是友不知晓、、干了什么不知晓’
，，，持久‘埋伏’在里面
，，，一旦有事就产生了。！！

这几年
，，，态势感知在我国发展很快
，，，传统网络安全厂商和新兴的草创企业都在加大对态势感知的投入。。 我们总结
，，，目前的态势感知重要分为三种：：一种重要用于监管机构
，，，我们称之为监管类态势感知；；；一种重要用于企业内网
，，，我们称之为运营类态势感知；；；还一种重要用于实战演练
，，，我们称之为攻防类态势感知。。

这三类态势感知
，，，每一类单打独斗都不具备全面的认知能力。。 有的侧重互联网宏观态势的监测
，，，不足针对性；；；有的侧重日常的安全运行守护
，，，不足攻防能力；；；有的侧重战时的攻防匹敌
，，，不足平时常态化的运营。。更为凸起的问题是
，，，只看部门不看整体
，，，有的没有覆盖出产业务系统；；；有的没有覆盖三级、、四级结尾的网络；；；有的没有覆盖物联网、、云、、数据库和推算平台。。

只有将这三类态势感知有机协同在一路
，，，形成实战化态势感知
，，，能力全面提升认知能力。。 三类态势感知能有机协同
，，，必要构建统一的推算平台、、尺度和运营系统。。有人把态势感知等同于安全 大脑
，，，这是不全面的。。它是大脑（蕴含五官）、、手脚和武功的三合一。。大脑是监管态势
，，，能看见威胁；；；手脚是运营态势
，，，能揪出威胁；；；武功是攻防态势
，，，能阻断威胁。。

认知能力的关键是安全运营。。 就像人的认知能力来自学习和实际
，，，网络安全的认知能力起源于实战攻防的运营
，，，通过运营实现攻击告警、、调查溯源、、拦截阻断的往复循环。。

安全运营的基础是资配漏补。。 资配漏补是资产、、配置、、缝隙和补丁的统称。。先要把软件、、硬件、、和谈等资梳理明显
，，，成立档案
，，，用系统管起来。。在网络安全攻防中
，，，人是战斗的士兵
，，，资产就是城池。。若是自己有几多城池都不明显
，，，做出的网络安全规整齐定是不全面的。。只有把自己的资产地图画出来
，，，网络攻防战能力有规划、、有打法；；；我们还要做好配置治理、、缝隙治理和补丁治理。。只有当资配漏补都做好了
，，，我们能力发现安全产品的不及和安整个系的缺点。。日积月累下来
，，，不合格的产品会逐步退出
，，，合格的产品会越来越好
，，，安整个系会越来越健全。。

经营安全的第二个重要能力
，，，是安全能力。。 以前
，，，我们把安全市场分为产品市场和服务市场
，，，产品和服务是两回事。。此刻
，，，要把产品造成一种能力
，，，把能力造成一种资源
，，，并用服务的方式使用资源。；；；痪浠八
，，，把安全产品能力化、、资源化、、服务化。。

安全产品能力化
，，，首先要把安全的硬件产品软件化。。 这是一个艰巨的工作
，，，由于从前为了降低成本
，，，往往选用配置较低的硬件平台。。同时
，，，为了提高机能
，，，往往把软件和硬件平台深度耦合。。所以
，，，把软件从专属的硬件平台上抠出来
，，，适配更通用的硬件平台
，，，险些必要对代码重构、、重写；；；

安全产品资源化
，，，首先要实现数据和API尺度化。。 各类各样的安全产品从数据采集、、治理、、存储、、分析
，，，到了局输出使用、、API服务
，，，都应该遵从统一的尺度
，，，更要与网、、云、、数据、、利用的尺度对接。。这样
，，，客户就能够用一朵安全云
，，，把所必要的安全产品以资源的大局纳入其中。。安全能力资源对外服务过程中产生的日志
，，，天然就形成了安全大数据
，，，能够据此推出能提供更多安全能力的安全大数据中台服务；；；

安全产品服务化
，，，首先要做到调度指挥。。 把安全能力以资源服务大局嵌入到必要的每个角落
，，，并且这种安全能力的质量是可评估的。。例如
，，，产生网络攻击确其时没有告警
，，，但过后通过度析溯源
，，，定位出是防火墙漏掉了这次攻击
，，，我们就会去改进防火墙技术
，，，或者用资源服务的方式急剧地换用其它家的防火墙。。

这种安全能力服务
，，，还便于贸易模式创新。。 以前我们采购安全产品
，，，通过招标确定供给商
，，，已经选定之后
，，，就没有机遇使用其它品牌的产品了。。安全能力资源服务的大局
，，，能够选定多家安全公司的产品部署在安全云上
，，，不使用不付费
，，，凭据使用的几多来结算。。采办产品模式拼的是商务关系和测试规划
，，，而能力资源服务模式拼的是实战成效
，，，这种模式更能推动厂家技术创新。。

经营安全的第三个重要能力
，，，是授信能力。。 网络安全的主题问题
，，，是信赖问题。。好比
，，，Wintel系统不是可信推算
，，，所以有好多推算机病毒出现。。沈昌祥院士推出的可信推算技术系统
，，，能免疫Wintel时期的病毒。。中国电子推出的PKS系统
，，，是高涨CPU、、麒麟操作系统融合了可信华泰的可信推算以及AB钱包的安全技术。。

另一方面
，，，网络除了推算之外
，，，更多的是人机交互
，，，人是安全最大的变量
，，，人的可信度成了难题；；；还有
，，，数据造成出产身分之后
，，，谁在什么场景、、用于什么主张、、能够使用什么数据
，，，也造成了一种授信问题。。

IT时期的授信能力是粗放的和不及的。。 如果我们把每一次的网络接见都分为主体（接见者）和客体（被接见者）。。主体有好多
，，，好比人、、IoT设备、、App利用等；；；客体也有好多
，，，好比业务系统利用、、云推算资源、、接口、、数据资源等。。在传统的认证系统里
，，，授信是比力粗放的
，，，一个主体能够接见多个客体
，，，一个客体也能够允很多个主体接见。。这种步骤有好多缝隙
，，，宽泛地被黑客利用进行攻击。。

DT时期的授信能力是零信赖系统提供的
，，，通过动态评估信赖实现动态可控。。 它不再绝对信赖任何一个主体
，，，而是给每个主体、、每个客体附加好多属性
，，，以“权限最小化”准则进行授信
，，，并且对授信持续进行动态评估。。好比
，，，账号A是个主体
，，，它的属性蕴含机械指纹、、网络类型、、IP地址、、使用功夫、、工作职责和机械环境。。再好比
，，，数据资源B是个客体
，，，它的属性蕴含类型、、敏感级别、、起源、、机密、、隐衷、、衔接关系、、各类标签等。。以“权限最小化”准则
，，，我们授权“A在办公室网络下、、在专项工作期间
，，，能够接见非机密属性的数据资源B”。。一旦发现A的办公室网络属性隐没
，，，或者专项工作的属性隐没
，，，这个授信就自动取缔。。整个过程都是通过系统自动动态评估实现的。。

这种授信能力是网络安全的保险。。 我在《缝隙》一书中提出网络安全的“四个如果”
，，，“如果系统肯定有未被发现的缝隙、、如果肯定有已发现但仍未修补的缝隙、、如果系统已被渗入、、如果内部人员不成靠”。。关于内部人员对网络安全的：：λ
，，，我在《缝隙》一书里也披露
，，，“85%的网络攻击源于内部”。。这个“源于内部”和“内部人员”是一回事
，，，它蕴含人被收买、、账号被盗用、、机械被利用、、供给链被后门等
，，，之所以被攻击成功
，，，就是由于我们对自己的人、、自己的账号、、自己的机械、、自己的认证、、自己的供给商过度信赖。。

总结起来
，，，DT时期的网络安满是一件复杂的事
，，，只有经营安全
，，，能力实现对网络安全的动态掌控
，，，而动态掌控力的提升有赖于三种能力：：认知能力、、安全能力和授信能力。。

一位古希腊哲学家提出过一个驰名的悖论
，，，叫做“飞矢不动”。。说的是把一只短箭投出去
，，，它在空中飞行
，，，它是活动的。。但是若是把功夫切割开
，，，单独去看每一个瞬间的短箭
，，，它是一样的
，，，如同并没有活动。。

“飞矢不动”的悖论通知我们一个意思
，，， 静止是相对的
，，，活动是绝对的。。安全也是一样
，，，它看不见摸不着
，，，但是当网络攻击产生了
，，，我们也就感触到了安全的存在。。

这也是我今天提出在DT时期
，，，“经营安全 安全经营”这八个字的用意。。 和功夫同在
，，，和变动同在
，，，和活动同在
，，，和安全同在。。 我相信
，，，只有我们携起手来
，，，共同经营好网络安全防线
，，，就肯定能迎来一个更富竞争力、、万物成长的数字中国。。感激各人！！