框架的關(guān)鍵是組件化
時間：2022-04-21 20:24:01 | 來源：行業(yè)動態(tài)
時間：2022-04-21 20:24:01 來源：行業(yè)動態(tài)
在新基建建設(shè)、數(shù)字化轉(zhuǎn)型的浪潮下，很多政府和企業(yè)的信息化系統(tǒng)都需要對老系統(tǒng)進(jìn)行替換，實現(xiàn)立新破舊。齊向東認(rèn)為，從安全系統(tǒng)與信息化系統(tǒng)聚合的實施角度看，如果割裂地對老系統(tǒng)用老辦法，新系統(tǒng)用新辦法，會造成巨大的浪費。
他給出的解決方案是，對安全體系進(jìn)行統(tǒng)一設(shè)計，分步實施，在體系的基礎(chǔ)上把安全框架組件化，讓這些組件既能是新體系的一部分，又能部署到老系統(tǒng)中，從而適應(yīng)信息化系統(tǒng)立新破舊的過程，避免不斷地把安全系統(tǒng)推倒重來，確?，F(xiàn)在安全上的投資是面向未來的。
我們用工程化的思想，把體系中的安全能力，映射成為可執(zhí)行、可建設(shè)的網(wǎng)絡(luò)安全能力組件，構(gòu)成了內(nèi)生安全框架，這些組件與信息化進(jìn)行體系化地聚合，是安全框架落地的關(guān)鍵。齊向東說。
奇安信研究了各類大型機構(gòu)網(wǎng)絡(luò)安全的新技術(shù)產(chǎn)品和服務(wù)體系，窮盡了安全能力組件的類型，為這些體系設(shè)計并解構(gòu)出了十個網(wǎng)絡(luò)安全工程，以及五方面的支撐能力任務(wù)，簡稱十工五任。
齊向東指出，十工五任是內(nèi)生安全框架的具體落地手冊，相當(dāng)于打造了一個信息化巨系統(tǒng)內(nèi)生安全框架的建設(shè)樣板，每一個工程和任務(wù)，都可以理解成樣板房里的不同房間。政企機構(gòu)可以結(jié)合自身信息化的特點，選取不同的房間進(jìn)行組合，定義自己的關(guān)鍵工程和任務(wù)。
以某個新基建項目為例，奇安信依據(jù)十工五任手冊，針對136個信息化組件，總結(jié)出了29個安全區(qū)域場景，部署了79類安全組件。
齊向東表示，政府和企業(yè)按照內(nèi)生安全框架，投入三至五年時間，就能建立起完善的網(wǎng)絡(luò)安全協(xié)同聯(lián)動防御體系，真正實現(xiàn)內(nèi)生安全。
在線咨詢