安恒信息为网络安全建言：用好大数据是应对网络战关键

8月19日，由中国互联网协会和中国网络空间安全协会指导，中国计算机学会等协办的第七届互联网安全大会在北京开幕，主题为“应对网络战、共建大生态、同筑大安全”。杭州安恒信息技术股份有限公司董事长范渊于主论坛发表《数字经济时代的安全挑战与实践》主旨演讲。

图片说明：安恒信息技术股份有限公司董事长范渊在2019第七届互联网安全大会发言。来源：主办方。

范渊表示，新时代网络空间的对抗与博弈不断升级，网络安全没有旁观者。应对网络战，“大数据”是关键，利用大数据AI发现攻击行为和攻击特征，并基于大数据AI构建多层次联动的安全大脑治理体系，实现安全防御的智能化，打赢网络安全博弈战。近年来，网络空间已成为各国争夺的重要战略空间，网络攻击事件层出不穷，委内瑞拉、阿根廷等先后出现大范围断电。APT事件威胁始终穿插在大国政治和军事博弈过程中，能源、军工、电力等行业成为其主要目标，截至目前，安恒信息发现了多起APT攻击事件，呈现鱼叉攻击、持续数据窃密、隐蔽通道隐藏行踪、长期潜伏渗透等特征。

“AI大数据是新一代安全的关键能力。”范渊认为，大数据技术、AI技术的应用让网络空间安全防护手段更加多样化和智能化。越来越多的AI模型提高安全运营效率，例如安全威胁检测技术、资产画像、SOAR跨系统协作编排与自动化响应等，有效防护数字时代的网络空间。

范渊以安恒AiLPHA大数据智能平台处置某三甲医院感染勒索病毒导致内网大量设备爆发蓝屏现象为例，通过利用安恒AiLPHA大数据智能平台，可迅速洞察事件源头，了解病毒影响范围，定位关键扩散节点，还能清楚地查看资产如何一步一步被感染勒索病毒，包括被成功感染时间，被感染端口等信息。同时，大数据本身已成为关键基础设施，数据成为核心资产。人、数据、行为，成为新的三大关注点。因此，要基于数据流动的特性，构建数据全生命周期的保障体系，在数据运营、数据交换共享的过程中，实现全流程“安全监管”。

“网络安全没有旁观者。”范渊表示，未来没有任何主体可以置身度外，没有人是“旁观者”，这也让全程全网实时三级联动成为可能。新时代网络安全应当追求“实战化、实用化、智能化、自动化、体系化、闭环化”，最终实现“实智明归”。