网络安全形势日趋复杂，新华三带来了哪些前瞻性布局？

  【天极网网络频道】当前，数字经济呈现蓬勃发展态势，不断催生出新产业、新业态和新模式，为企业带来了更多的商机和发展机遇。拥抱数字经济，实施数字化转型已经成为企业提升自身竞争力、实现高质量发展的必然选择。

  然而，随着数字化进程的持续深入，网络边界日趋模糊，安全形势变得越发复杂。与此同时，以ChatGPT为代表的AIGC快速迭代，也对网络安全产生了巨大影响。如何保障网络安全，无疑是时下企业必须要面对的核心问题。

  2023年6月13日，以“主动安全多维进化 护航数字中国”为主题的2023 NAVIGATE领航者峰会主动安全专题论坛在线上举办。论坛期间，天极网采访到新华三集团副总裁、新华三信息安全技术有限公司总裁孙松儿，就新华三主动安全3.0、AIGC对网络安全领域的影响、新华三未来发展战略等话题进行了分享。

  持续践行主动安全

  新华三自首次提出“主动安全”战略以来，始终紧跟技术前沿，顺应市场需求，在主动安全领域坚持创新。从2018年强调全栈、意图、使能的主动安全1.0，到2020年强调AI、云化、协同、共生的主动安全2.0，再到2022年，新华三的安全战略开始从“技术驱动”转向“业务驱动”，推出主动安全3.0，围绕用户数字化转型中面临的安全核心诉求，提升网络安全防护的效率与水准。

  据孙松儿介绍，过去一年，新华三围绕业务驱动开展了三方面工作：

  第一，业务感知零信任。新华三发布了面向政务行业场景的政务一机两用安全解决方案和低商务、功能化的零信任一体机方案。

  其中，政务一机两用安全解决方案以身份安全为核心，两网业务相互隔离，客户端存储空间独立，数据不外流，访问过程动态可控，有效满足政务外网终端一机两用要求;零信任一体机方案让可信的人员在任意位置使用可信的设备，以正确的权限在加密网络通道中访问被授权的业务数据，并且能够过滤威胁流量。

  孙松儿指出，新华三的零信任不是一款产品，而是要将零信任的理念根植到各个行业，要把终端和管控软件、大数据平台分析软件、移动终端接入方案等组件集成到零信任的原级接入方案，这是新华三的强项所在。“脱离了场景、脱离了业务、脱离了云上的大数据安全分析平台谈零信任，是局部的，也是片面的。”

  第二，业务安全新中台。针对非常火热的智能网联汽车领域，新华三发布了车联网的完整解决方案，包括：车联网安全态势与运营中心应用平台，目前该平台已在上饶运行。另外，工业互联网也是一个非常重要的场景，基于工业互联网+安全的场景，新华三正式发布了工业互联网安全态势监控和预警平台，并基于工业互联网+安全，在安徽芜湖正在积极开展落地实践。

  此外，面向泛在物联，新华三打造了两大场景：1、水利场景，新华三在我国南方某地打造了水利闸口安全业务的监控和风险预警平台;2、医疗场景，新华三与某医院进行了深度战略合作，开发了基于物联终端的监控和预警平台。

  第三，业务运营即服务。2023年初，新华三提出，要树立在智慧城市、政务云的安全服务与运营的第一品牌。新华三拥有大量的政务云和智慧城市的案例，同时在过去一年也建了许多智慧城市和政务云的安全运营中心。其中，在新华三商业云与安全合作伙伴大会上，专门发布了安全运营中心合作伙伴计划，并且签约了四家具有实力的安全运营服务队伍，联合组建安全运营中心。

  “过去一年，围绕以上三个方面，新华三扎扎实实地做了很多工作，”孙松儿表示，“接下来，新华三将继续围绕场景进行布局，在业务驱动背景下做深做透。”

  网络安全成AIGC施展之地？

  近年来，AIGC技术日益成熟，在2023年更是迎来了高光时刻。作为一种自动生产内容的技术，AIGC的快速发展也给网络安全领域的攻守两方都带来了更多的可能性。

  从攻击方的角度来看，在侦查阶段、漏洞利用阶段、恶意软件分发阶段以及核心攻击阶段，都有大量采用AIGC构造‌‌社会工程学的‌‌诈骗行为。而从防守方的角度来讲，AIGC可以极大增强安全能力，带来效率的提升。

  在孙松儿看来，AIGC与网络安全结合，无外乎是两个方面，具体来看：

  一方面，应用于安全运营领域，聚焦在安全的智能化的运维。运维人员可以基于AIGC做很多工作，如安全事件解析、安全疑难攻击判定，甚至是日常性的事务处理。目前，新华三已经将ChatGPT内置到全流量分析溯源系统中，为运维人员提供了安全事件、日志、详情、操作建议、POC验证原型设计细节等相关信息，可以极大解放运维的生产力。

  另一方面，从攻的角度来说，可以基于AIGC打造攻防机器人，进行攻防演练。如果攻击侧机器人已经上阵，那么防护一侧也可以利用AIGC，将对安全威胁态势以及对威胁事件的判定分析能力提到一个新的高度。

  值得一提的是，在2023 NAVIGATE领航者峰会上，新华三全新推出私域大模型——百业灵犀LinSeer，面向的是政府、企业等这类对数据安全天然敏感的场景，让客户用自己的数据训练自己的模型，让客户能够安全拥抱AIGC。

  “很多时候安全不是一个孤立的事件，安全与网络、计算、存储，甚至是整个基础设施密不可分，而新华三在AIGC方面的优势在于百业灵犀LinSeer基于完整的ICT基础设施场景实施安全分析和判断，能够更贴近真实，从而产生更好的效果。”孙松儿说道。

  在采访最后，孙松儿透露了围绕主动安全3.0的下一步规划。他表示，主动安全3.0将增加个人隐私、关键资产的维度。除了升级技术、更迭场景外，新华三还将从人性关怀的角度，去做一些工作，叠加AIGC模型。

  写在最后：

  随着数字世界的加速构建，网络安全已上升至国家战略高度。近几年，我国相继出台了《数据安全法》《个人信息保护法》《国家网络空间安全战略》《关键信息基础设施安全保护条例》等。可以说，保障网络安全已成为当下社会的重中之重。

  作为国内安全理念的倡导者与安全创新的实践者，新华三以行业和客户需求为导向，打造安全产品、解决方案与服务，为各行各业的数字化转型升级提供了坚实的安全保障。