5月8日,第二届数字中国建设峰会在福建省福州市如火如荼的召开。作为峰会“重头戏”之一的数字中国建设成就展备受瞩目。据了解,本次峰会上,来自中央直属机构和国家有关部委,31个省、自治区、直辖市和港澳台地区以及英、法、美、丹麦、以色列等国的优秀成果悉数亮相。由杭州市数梦工场科技有限公司(以下简称“数梦工场”)打造的全国首个“城市数字安全运营大脑”(以下简称“安全大脑”)首次出现在数字中国建设峰会成就展上,成为网络安全业内“安全大脑”从概念到实践的“首秀”。
随着国家网络强国战略的全面推进,数字产业化和产业数字化的全面落地,5G、IPv6建设方兴未艾,网络信息安全成为其中重要课题。在安全技术领域,经历了IT安全、OT安全阶段,在万物互联、云计算、大数据等技术为主的数字化转型新时期,对安全的要求也变得要更加智慧。
以城市数字化转型场景为例,以前数据以部门为中心,是一种有限的数据流动,数据只在安全域内使用,数据分散且风险低,数据来源通常是数据的使用方,数据流程短,接触人员少。而如今,城市正在进行数字化转型,以城市治理和服务为中心,通过让数据跑路代替群众跑腿,需要将分散在各个政务部门的数据汇聚、共享交换。一个大型政府体系每天的数据交换量可以达到百万、千万次以上,而数据汇集涉及省市县的上百个部门。大量的数据集中和交换,以及跨部门数据流动,任何一个环节出现问题,都会将城市数字安全风险无限放大。
在大数据场景下,数据的流动性、多种类、可变性和大容量等特性,对组织机构的数据安全管理带来了新的挑战。数据安全与隐私保护需避免“头痛医头脚痛医脚”的静态数字化资产保护,取而代之的应该是全盘性、系统性、动态性的数字安全能力建设。
在数字化时代,对于大数据平台安全风险、数据流动风险和数据应用风险的分析能力非常重要。但现有的类安全大脑系统缺乏数据安全能力,当前很多系统对于数据安全的理解大多还停留在数据库安全上,在安全系统的建设方面,其安全数据仓、分析、应用等都是紧耦合的,造成极大的浪费。
龙岩市率先推出了“龙岩市城市数字安全运营大脑”,走在了福建省乃至全国前列。该“安全大脑”采用数梦工场最新一代数字安全技术,是以安全大数据为驱动,具备安全数据采集、安全数仓、安全分析、安全应用及安全运营能力等的新型安全体系。通过汇集流量提取信息、云平台安全、数据安全、网站安全等安全相关数据,由“安全大脑”进行智能地研判分析,实时发现安全风险、威胁和事件等,实现动态安全提前预警或及时处置以保障安全运营。通过“安全大脑”可直观、动态地掌控龙岩市当前网络安全的整体情况,综合反映龙岩全市网络空间安全状况,实现以数字化手段支撑龙岩全市整体网络安全运营。
龙岩市数字龙岩建设办公室主任张发盛认为:“安全大脑是买不来的,而是通过新型的创新模式持续运营出来的,我们将安全大脑作为城市基础设施,意味着要和以往不同,要特别注重安全大数据的共享使用,去适应云化、平台化系统部署开发的安全需求。“
目前该“安全大脑”在龙岩落地和运营已超一年半,技术上更好的保障了“e龙岩“58万注册用户,特别是其中52万实名认证用户的全程网办事项及审批办理的安全可靠,不仅如此龙岩市城市数据安全大脑已变成城市基础设施,通过长期运营,安全大脑将成为龙岩全市安全大数据汇聚平台,安全能力服务到全市范围,用数字化手段支撑数字龙岩网络安全运营,其建设思路和落地持续运营在全国具有首创意义。