中新網(wǎng)四川新聞10月31日電 (唐倩)31日，2023天府杯國際網(wǎng)絡(luò)安全大賽開幕式暨2023天府國際網(wǎng)絡(luò)安全論壇在天府新區(qū)舉行。

　　中國工程院院士陳鯨，公安部第三研究所副所長張巍，全國人大信息中心總工程師趙東明，四川天府新區(qū)黨工委副書記、成都科學(xué)城黨工委書記邱旭東，全國工商聯(lián)副主席、全國政協(xié)委員、奇安信集團(tuán)董事長齊向東，中關(guān)村首席實(shí)驗(yàn)室首席科學(xué)家云曉春等參與，聚焦數(shù)字中國建設(shè)背景下的安全保障體系構(gòu)建、信息網(wǎng)絡(luò)發(fā)展趨勢、AI技術(shù)創(chuàng)新等行業(yè)關(guān)注的熱點(diǎn)政策、應(yīng)用場景、前沿話題。

　　“漏洞是難以避免的，數(shù)智時(shí)代的大背景下，傳統(tǒng)安全防護(hù)存在著短板，要堅(jiān)持走網(wǎng)絡(luò)安全的體系化之路，構(gòu)建起數(shù)智時(shí)代的網(wǎng)絡(luò)安全防線�！饼R向東表示，數(shù)智時(shí)代的網(wǎng)絡(luò)安全面臨著六大漏洞難題：第一大難題是0day漏洞利用愈演愈烈，今年“天府杯”組委會(huì)也順應(yīng)當(dāng)下攻防實(shí)戰(zhàn)中的漏洞利用趨勢，規(guī)定了比賽使用漏洞必須是0day漏洞；第二大難題是操作系統(tǒng)漏洞越補(bǔ)越多，會(huì)帶來嚴(yán)重的漏洞后門風(fēng)險(xiǎn)；第三大難題是設(shè)備漏洞層出不窮，在網(wǎng)絡(luò)安全“牽一發(fā)而動(dòng)全身”的情況下，設(shè)備漏洞危害巨大；第四大難題是軟件供應(yīng)鏈漏洞數(shù)不勝數(shù)，供應(yīng)鏈中每個(gè)環(huán)節(jié)都可能引入安全風(fēng)險(xiǎn)，且上游安全問題會(huì)傳遞到下游并放大；第五大難題是身份假冒漏洞成災(zāi)；第六大難題是API漏洞成為數(shù)據(jù)安全死穴。

　　面對不斷涌現(xiàn)、無處不在的漏洞，該如何應(yīng)對？奇安信集團(tuán)推出的網(wǎng)絡(luò)資產(chǎn)攻擊面管理系統(tǒng)，以“數(shù)據(jù)+運(yùn)行”雙核驅(qū)動(dòng)的常態(tài)化運(yùn)行模式，進(jìn)行資產(chǎn)管理、漏洞處置等安全運(yùn)行工作，減少防護(hù)盲區(qū)，收斂資產(chǎn)攻擊暴露面，全面保障系統(tǒng)安全。其內(nèi)生安全的體系和技術(shù)能力框架，在2022年北京冬奧網(wǎng)絡(luò)安全保障任務(wù)中經(jīng)受住考驗(yàn)，兌現(xiàn)了“零事故”承諾�！傲闶鹿省辈皇橇愎テ�，而是當(dāng)個(gè)別終端、服務(wù)器或其他資產(chǎn)被破壞，只要快速采取措施，最后保障業(yè)務(wù)、數(shù)據(jù)不受影響，仍然是“零事故”。

　　今年8月，奇安信還推出了QAX-GPT安全機(jī)器人，是首個(gè)工業(yè)級大模型安全人工智能產(chǎn)品，可以全天候工作，一臺機(jī)器人等于60多位安全專家，能夠極大提升生產(chǎn)力，緩解人才短缺問題。

　　據(jù)悉，網(wǎng)絡(luò)安全能力通常由防護(hù)短板決定。單點(diǎn)、外掛式的防御手段，很容易讓攻擊者找到破綻，因此需要建設(shè)縱深防御的內(nèi)生安全體系，當(dāng)一道防線被突破，還有其它若干防線攔截攻擊，安全防護(hù)從宏觀管控到微觀檢測全面進(jìn)行。

　　奇安信構(gòu)建三級聯(lián)動(dòng)的安全運(yùn)營體系，及時(shí)發(fā)現(xiàn)、響應(yīng)、研判和處置威脅。組織上的三級聯(lián)動(dòng)，涉及省、市、區(qū)(縣)；功能上的三級聯(lián)動(dòng)，涉及指揮系統(tǒng)、態(tài)勢感知系統(tǒng)和運(yùn)營系統(tǒng)；能力上的三級聯(lián)動(dòng)則包含高中低三級，通過環(huán)環(huán)相扣、無縫協(xié)作，形成有機(jī)整體，構(gòu)成牢不可破的安全保障。(完)