奇安信齐向东：没有网络安全如木桶没有底板

【环球网科技报道 记者 樊俊卿】11月3日，由工业和信息化部和湖南省人民政府主办的“2020世界计算机大会”在湖南省长沙市梅溪湖国际文化艺术中心召开。此次大会以“计算万物·湘约未来——计算产业新动能”为主题，围绕创新创造生态构建、计算芯片与平台、网络安全、工业互联网与制造生态、5G+超高清与应用生态等主题，分享最新的行业创新成果与产业前沿洞察。

在11月3日上午召开的开幕式上，奇安信集团董事长齐向东以《用内生安全加固数字化时代的底板》为主题进行主旨演讲。在演讲中，侯金龙认为：“在数字化时代，数据、计算力、网络，都必须是以安全为前提的。没有网络安全，就如同木桶没有底板一样。”

第四次工业革命的浪潮已经到来，无疑社会已经进入数字化时代，而这一时代的核心就是把万事万物数字化，实现数字化的关键就是万物互联网，也就是常说的“物联网”。数据只有通过计算才能有价值，计算力将成为数字化时代的核心，数字价值的传递是通过数据的流动，数据流动的介质就是网络。

齐向东认为，计算机软件、硬件漏洞是不可避免的。齐向东举例称：“根据统计，一个程序员写1000行代码，平均会有3个缺陷。造成这一问题的原因之一是因为当下程序员的主力绝大多数是新手，其二便是知识性的缺陷。就在今年10月份，蓝牙协议站出现了漏洞，这个漏洞被谷歌称为‘血牙’，通过这样一个漏洞不经过任何认证就可以使用蓝牙的各种信息。今年2月份，高新的芯片也出现了漏洞，通过这个漏洞可以对手机进行操作。所以，计算机软件的漏洞是不可避免的。”

此外，网络协议如果出现漏洞也将造成严重的后果。齐向东解释道：“一旦网络协议出现漏洞时，就容易出现假冒身份、身份劫持、身份信息泄露、存储篡改、分布式攻击等等各种问题。在历史上，2014年4月出现了‘心脏滴血’漏洞，导致了互联网上包括网站、服务在内的40%以上资源受到了严重的干扰和影响。同时，在今年6月份，有黑客在通讯协议中发现了GPRS的一个漏洞，黑客完全可以利用这样一些协议漏洞对通讯网络进行攻击。”

齐向东认为，“我们需要改变传统的网络边界防护的体系。”随着网络应用得越来越复杂，传统的网站管理员越来越难辨别一个IP是网络攻击者还是网络正常访问者。奇安信大力研发内生工程框架，把安全变成信息化的嵌入系统，做到网络环境内生安全。

内生工程框架是奇安信集团经过两年时间，针对5G和数字化时代的场景研发出来的，能够跟信息化的各种各样的框架相匹配的一套安全体系。过去网络安全是外挂式的、局部整改式的、边界式的，而现在的网络安全一定要和信息化的框架相吻合，要搞一套安全框架。这样，我们的安全体系才能够随着信息化体系的升级而无缝升级。

齐向东称：“在实施过程中，我们把内生工程总结为五大工程，十大任务，我们也出了一个手册，希望为未来的数字化时代提供一个强大的安全体系，对它进行保驾护航。”