9月15日，由中國移動(dòng)通信集團(tuán)寧夏有限公司主辦的首屆西部數(shù)谷算力產(chǎn)業(yè)大會(huì)“構(gòu)建算力產(chǎn)業(yè)發(fā)展和安全新生態(tài)”分論壇上，奇安信集團(tuán)副總裁韓永剛表示，東數(shù)西算工程作為數(shù)字經(jīng)濟(jì)發(fā)展的重點(diǎn)工程，也是網(wǎng)絡(luò)攻擊的重點(diǎn)對象，面對新挑戰(zhàn)，應(yīng)以“零事故”為目標(biāo)，用體系化思路為“一體化”的東數(shù)西算工程筑牢網(wǎng)絡(luò)安全與數(shù)據(jù)安全防線。

東數(shù)西算包含八大算力樞紐和十大數(shù)據(jù)中心集群，在實(shí)際運(yùn)行過程中，無論是縱向信息化分層還是橫向算力資源與數(shù)據(jù)調(diào)配，都面臨著復(fù)雜的網(wǎng)絡(luò)安全和數(shù)據(jù)安全風(fēng)險(xiǎn)。東數(shù)西算工程一旦出現(xiàn)安全問題，不僅會(huì)影響數(shù)字經(jīng)濟(jì)發(fā)展，甚至還可能影響到國家安全。

韓永剛指出東數(shù)西算工程面臨的三大挑戰(zhàn)：首先，八大樞紐、十大集群是算力和數(shù)據(jù)匯聚點(diǎn)，會(huì)成為網(wǎng)絡(luò)攻擊的重點(diǎn)對象，面臨定向勒索攻擊、DDoS攻擊、數(shù)據(jù)竊取與數(shù)據(jù)破壞的風(fēng)險(xiǎn)激增；第二，在云網(wǎng)一體化過程中，各類針對混合云計(jì)算環(huán)境、應(yīng)用API的安全問題會(huì)持續(xù)出現(xiàn)；第三，在整個(gè)算力工程中，無論是面向業(yè)務(wù)、算力調(diào)度，還是基礎(chǔ)設(shè)施，都面臨著不同的安全威脅，需要重視。

面對新挑戰(zhàn)，韓永剛認(rèn)為應(yīng)以“零事故”為目標(biāo)，通過“聯(lián)合作戰(zhàn)”“精準(zhǔn)防護(hù)”“深度運(yùn)營”，打造“東數(shù)西算”的數(shù)據(jù)安全防護(hù)體系，為“一體化”的東數(shù)西算工程筑牢安全防線。

聯(lián)合作戰(zhàn)需要構(gòu)建縱深防御體系，在東數(shù)西算工程中，這一縱深體系涉及算力網(wǎng)絡(luò)安全、一體化大數(shù)據(jù)中心安全、數(shù)據(jù)計(jì)算環(huán)境安全的多個(gè)方面，應(yīng)當(dāng)通過不同層面的安全建設(shè)，組建起多層的、能力異構(gòu)的網(wǎng)絡(luò)安全防線。

精準(zhǔn)防護(hù)的重點(diǎn)目標(biāo)是要做到數(shù)據(jù)不出事、業(yè)務(wù)不中斷。通過先理后治、補(bǔ)短固底，系統(tǒng)治理、體系規(guī)劃，有序建設(shè)、持續(xù)運(yùn)營三個(gè)步驟，做好東數(shù)西算的數(shù)據(jù)安全防護(hù)。數(shù)據(jù)的精準(zhǔn)防護(hù)是一個(gè)體系化的工程，需要做好分級管控和分級防護(hù)。韓永剛介紹，針對API風(fēng)險(xiǎn)，可通過奇安信API安全衛(wèi)士給API“加鎖”，確保API處于可管可控的狀態(tài)；針對特權(quán)人員，需要做好特權(quán)賬號管理，做到可控、可查、可審；恰當(dāng)應(yīng)用密碼保護(hù)，也需要在分類分級后，針對不同層次的業(yè)務(wù)需求使用對應(yīng)的加密服務(wù)與密碼管理體系；在控全局方面，感知數(shù)據(jù)的流轉(zhuǎn)中的異常行為風(fēng)險(xiǎn)，構(gòu)建全鏈路數(shù)據(jù)風(fēng)險(xiǎn)監(jiān)控能力。

最后，通過深度運(yùn)營為東數(shù)西算工程建立全面安全監(jiān)測與實(shí)戰(zhàn)安全運(yùn)營能力。通過對單體數(shù)據(jù)中心和數(shù)據(jù)樞紐節(jié)點(diǎn)兩級進(jìn)行安全運(yùn)行和態(tài)勢感知，從而對整個(gè)安全運(yùn)行過程進(jìn)行把控，統(tǒng)一分析、統(tǒng)一運(yùn)營、協(xié)同處置。

結(jié)合中國移動(dòng)通信集團(tuán)寧夏有限公司副總經(jīng)理張平宗提出的“讓“東數(shù)”放心“西算”，讓“東數(shù)”盡情“西算”，奇安信作為安全龍頭企業(yè)，為東數(shù)西算筑牢數(shù)據(jù)安全防線：一是加強(qiáng)網(wǎng)絡(luò)互聯(lián)互通安全；二是加強(qiáng)算力服務(wù)網(wǎng)絡(luò)安全；三是保障數(shù)據(jù)流通安全；四是確保網(wǎng)絡(luò)數(shù)據(jù)安全，建立統(tǒng)一的數(shù)據(jù)安全風(fēng)險(xiǎn)感知能力，具備基于風(fēng)險(xiǎn)場景的建模能力和全局安全分析能力，實(shí)現(xiàn)數(shù)據(jù)安全態(tài)勢全景可視化、敏感數(shù)據(jù)資源可視化、用戶行為可視化、監(jiān)控預(yù)警可視化。