新湖南客户端11月28日讯（记者 官铭 视频 宋太桓 摄影 辜鹏博）“制造业面临日益严峻的安全形势，内生安全必将带动网络安全产业发展。”

11月28日，在2019湖南(长沙)网络安全·智能制造大会上，奇安信科技集团董事长齐向东做了“智能制造的内生安全”的主题演讲。

齐向东认为全球正迎来智能制造时代，世界各国都在智能制造领域争相发力。“未来，智能制造的发展离不开大数据的支撑、5G技术的引领和云边协同的应用。”他指出，制造业挑战主要来自数据安全、云安全和场景安全三方面。

那么，如何应对这些挑战，如何化解这些威胁呢？

在齐向东看来，面对这三大挑战，传统围墙式的安全防护手段已经失效。“需构建智能制造的‘内生安全’，把单一的围墙式防护，变成与业务系统融合的多重、多维度防御。内生安全要求信息系统的安全体系具有自我免疫、内外兼修、自我进化的三大特点。”

齐向东把“内生安全”形容为“一个中心五张滤网”的防护体系，能对网络、身份、应用、数据和行为进行动态审查和控制，最大程度降低网络攻击风险。

这个内生安全体系，可以有效满足智能制造主要场景的安全防护需求。齐向东认为主要体现在三方面。

首先是“零信任”动态访问控制机制，数据在不同的业务应用和平台之间流动，改变网络安全架构，“零信任”改变了以往在数据中心网络边界上进行防护的策略，引导安全体系架构从网络中心化走向身份中心化，以保护“虚拟化”的数据中心。

二是云边协同的云安全，通过安全资源池化建设，提供全面的安全防护能力，保障安全能力的敏捷上线、弹性部署；同时实现安全服务化、标准化建设，实现安全策略可编排，保障高效管理，实现对物理主机、宿主机、云主机及泛终端的全面防护。

第三方面，是用软件定义安全，通俗地理解，就是不再将安全能力与硬件绑定，而是用软件让规则变得极其容易编排，做到自动化、灵活扩展，从而应对海量应用的安全问题，即使单个终端被攻击，也难以对全局造成巨大威胁。

责编：官铭

来源：新湖南客户端