关键基础设施安全面对三大威胁：：：外部攻击、、内部攻击、、告警和措置。。！！9月27日，，在2021世界互联网大会“网络安全技术发展和国际合作论坛”上，，AB钱包董事长齐向东暗示，，关键基础设施作为国度网络安全战术的主题，，可通过“一中心两系统”针对性解决三大安全威胁。。。

　　安全防护系统 | 破解外部攻击难题

　　“所有外部攻击的主题都是利用缝隙。。！！倍源，，齐向东提出了缝隙的“四个如果”。。；；；诖，，当勒索攻击、、DDoS攻击、、APT攻击等外部攻击利用缝隙进行攻击、、甚至打出“组合拳”，，就没有攻不破的网络、、没有绝对安全。。。这一特点也让关键信息基础设施安全成为全社会的关注焦点。。。

　　严防外部攻击，，是守住关键信息基础设施网络安全防线的第一步。。。齐向东暗示，，可通过能力、、数据、、人才“三聚合”的安全防护系统，，破解外部攻击难题。。。

　　即将安全能力和IT能力聚合、、将安全数据和IT数据聚合、、将安全人才和IT人才聚合。。。而“三聚合”的前提，，是把安全产品“三化”：：：能力化、、资源化、、服务化。。。他强调，，要把传统的安全产品进行延长，，把产品造成一种能力，，把能力造成一种资源，，并用服务的方式使用资源。。。

　　零信赖系统 | 破解内部攻击难题

　　内部攻击的重要原因是过度信赖，，缝隙的“四个如果”之一就是“如果内部员工不成靠”。。。据FBI和CSI等机构结合做的安全调查汇报显示，，超85%的网络安全威胁来自内部。。。员工、、外包人员，，都可能被收买、、被利用、、被盗用账号，，成为黑客突破安全防线的跳板。。。

　　相应的解决规划就是构建新的授信系统，，对信赖进行动态治理。。。通过动态授信的零信赖系统，，以“权限最小化”准则，，在用户的整个网络活动过程中不休查抄凭证。。。明确是什么部门的什么人、、在什么处所、、由于什么工作、、接见什么数据里的什么字段，，在属性齐全匹配的情况才授予对应的权限;一旦发现某个属性隐没，，这个授信就自动取缔。。。

　　态势感知与管控中心 | 破解告警和措置的难题

　　面对关键基础设施安全的“内忧外患”，，我国颁布了《关键信息基础设施安全；；；ぬ趵，，划定当关键基础设施产生重大网络安全威胁时，，运营者要实时向有关部门汇报，，这要求运营者具备网络安全威胁监测与检测能力。。。但目前企业普遍不足告警和措置措施，，系统一旦被攻破，，只能任由攻击者得心应手。。。而态势感知与管控中心，，可通过全天候全方位感知网络安全态势破解告警和措置的难题。。。

　　“态势感知与管控中心是大脑、、手脚、、武功的三合一，，将认知能力落地。。！！逼胂蚨辛诵蜗蠡谋扔：：：

　　“大脑”是监管态势、、“手脚”是运营态势、、“武功”是攻防态势。。。

　　态势感知与管控中心将监管态势、、运营态势、、攻防态势合为一体，，实时监测所有资产，，实时发现各类各样的网络威胁，，并通过溯源找出幽微环节，，让安整个系不休升级，，让安全能力与日俱增，，全方位；；；す丶畔⒒∩枋┑耐绨踩。。。

　　态势感知与管控中心、、安全防护系统、、零信赖系统这“一中心两系统”组成的内生安全，，将在数字文化时期成为护航关键信息基础设施安全发展的重要底板。。。