华为致力于建立一个支撑业务韧性的安全体系

8月16-17日，2022第19届中国网络安全年会在线上召开。本次年会在国家互联网信息办公室指导下，由国家互联网应急中心（CNCERT/CC）主办。年会以“共建数字信息基础设施安全屏障”为主题，汇聚政府、行业专家、知名企业等各界代表，聚焦数字信息基础设施安全热点议题，共话数字信息基础设施未来发展趋势，共谋数字安全深入合作，筑牢数字经济和数字中国发展的网络安全屏障。华为安全产品领域副总裁王峰出席会议，并发表主题为《从防御到韧性，安全运营迈向智能化》的演讲。

数字政府建设过程中，安全是基石，没有安全的数字化弊大于利。王峰认为，虽然安全新技术和产品层出不穷，但用户运营成本急剧增加，用户需求正在由产品和解决方案向服务化转变。

当前，用户的核心诉求是在合规的基础上杜绝网络安全事故，仅靠部署安全产品已越来越难以在高对抗的环境下满足需求，而必须和服务结合。服务化是安全能力与人结合的最佳方式，将网络安全作为一种无关软硬件或人的能力来交付，安全能力云化后特别适合云服务的远程交付方式。

安全运营顶层设计思想要从防御到韧性去转变。王峰认为，安全的本质是攻、守之间的动态平衡，核心目标是保障数据和资源安全。安全运营技术支撑，要依托大数据智能分析技术，广泛收集各类安全数据进行画像及基于各种分析方法的异常检测，提升信息安全风险监控和分析能力，实现高级威胁监测与整体的安全态势感知。

网络安全要有底线思维，要构建具有韧性的业务系统。王峰认为，要做到智能化安全运营，第一，安全要向云化和服务化转型，云原生能更好地解决快速迭代、弹性扩展、安全与应用和新环境结合的问题；第二，基于数据湖，XDR，SOAR和AI，构筑大数据安全运营平台，是安全建设的必由之路；第三，资产风险和互联网暴露面管理，以及数据安全，业务的连续性保障，是政府客户真正关心所在，需要在此构筑安全服务能力。

华为公司致力于建立一个支撑业务韧性的安全体系，包含人、操作流程、工具平台等，通过内生安全、智能防御、安全运营，为政府客户提供安全保障体系化解决方案，切实筑牢数字政府建设安全防线。

审核编辑：彭静