关键基础设施安全面对三大威胁：：外部攻击、内部攻击、告警和措置！！！！！！9月27日
，在2021世界互联网大会“网络安全技术发展和国际合作论坛”上
，AB钱包董事长齐向东暗示
，关键基础设施作为国度网络安全战术的主题
，可通过“一中心两系统”针对性解决三大安全威胁！！！

　　安全防护系统 | 破解外部攻击难题

　　“所有外部攻击的主题都是利用缝隙！！！！！！倍源
，齐向东提出了缝隙的“四个如果”！！！
；；诖
，当勒索攻击、DDoS攻击、APT攻击等外部攻击利用缝隙进行攻击、甚至打出“组合拳”
，就没有攻不破的网络、没有绝对安全！！！Ｕ庖惶氐阋踩霉丶畔⒒∩枋┌踩晌缁岬墓刈⒔沟！！！

　　严防外部攻击
，是守住关键信息基础设施网络安全防线的第一步！！！Ｆ胂蚨凳
，可通过能力、数据、人才“三聚合”的安全防护系统
，破解外部攻击难题！！！

　　即将安全能力和IT能力聚合、将安全数据和IT数据聚合、将安全人才和IT人才聚合！！！６叭酆稀钡那疤
，是把安全产品“三化”：：能力化、资源化、服务化！！！Ｋ康
，要把传统的安全产品进行延长
，把产品造成一种能力
，把能力造成一种资源
，并用服务的方式使用资源！！！

　　零信赖系统 | 破解内部攻击难题

　　内部攻击的重要原因是过度信赖
，缝隙的“四个如果”之一就是“如果内部员工不成靠”！！！＞軫BI和CSI等机构结合做的安全调查汇报显示
，超85%的网络安全威胁来自内部！！！Ｔ惫、外包人员
，都可能被收买、被利用、被盗用账号
，成为黑客突破安全防线的跳板！！！

　　相应的解决规划就是构建新的授信系统
，对信赖进行动态治理！！！Ｍü谛诺牧阈爬迪低
，以“权限最小化”准则
，在用户的整个网络活动过程中不休查抄凭证！！！Ｃ魅肥鞘裁床棵诺氖裁慈、在什么处所、由于什么工作、接见什么数据里的什么字段
，在属性齐全匹配的情况才授予对应的权限;一旦发现某个属性隐没
，这个授信就自动取缔！！！

　　态势感知与管控中心 | 破解告警和措置的难题

　　面对关键基础设施安全的“内忧外患”
，我国颁布了《关键信息基础设施安全
；；ぬ趵
，划定当关键基础设施产生重大网络安全威胁时
，运营者要实时向有关部门汇报
，这要求运营者具备网络安全威胁监测与检测能力！！！５壳捌笠灯毡椴蛔愀婢痛胫么胧
，系统一旦被攻破
，只能任由攻击者得心应手！！！６聘兄牍芸刂行
，可通过全天候全方位感知网络安全态势破解告警和措置的难题！！！

　　“态势感知与管控中心是大脑、手脚、武功的三合一
，将认知能力落地！！！！！！逼胂蚨辛诵蜗蠡谋扔：：

　　“大脑”是监管态势、“手脚”是运营态势、“武功”是攻防态势！！！

　　态势感知与管控中心将监管态势、运营态势、攻防态势合为一体
，实时监测所有资产
，实时发现各类各样的网络威胁
，并通过溯源找出幽微环节
，让安整个系不休升级
，让安全能力与日俱增
，全方位
；；す丶畔⒒∩枋┑耐绨踩！！！

　　态势感知与管控中心、安全防护系统、零信赖系统这“一中心两系统”组成的内生安全
，将在数字文化时期成为护航关键信息基础设施安全发展的重要底板！！！