AI時代網絡安全該如何突圍?齊向東:要重塑內生安全體系!

【zol中關村在線原創專訪】當下,數智化浪潮席捲千行百業,在安全領域,以大模型、ai agent 為代表的人工智能形態帶來全新挑戰。大模型自身安全,以及由此衍生的數據安全、網絡安全問題,已引發行業普遍關注。

在近日舉行的2025全球數字經濟大會數字安全主論壇暨北京網絡安全大會上,全國政協委員、全國工商聯副主席、奇安信集團董事長齊向東深刻揭示了這一趨勢。他進一步指出,面對人工智能的衝擊,很多人開始對安全現狀感到不安,總是感到從一個包圍圈跳進了另一個包圍圈。如何突圍,成為廣大客戶和安全產業的時代之問。

安全突圍,重塑內生安全體系迫在眉睫

齊向東認為,網絡安全產業需重視網絡安全體系建設,重塑體系才是突破當前產業矛盾的核心所在。一直以來,奇安信重視內生安全體系建設,在2019年的大會上,齊向東提出內生安全理論,2020年推出內生安全框架,2023年更是提出「數智安全,內生為本」。

而在此次發佈會上,齊向東指出,體系化擇優將替代單品擇優、體系化設計將替代拼盤設計,體系化作戰、體系化建設已成突圍重要力量。並且,隨着互聯網新技術不斷進化升級,內生安全相關理論已發展為國家、產業、企業網絡安全保障的關鍵理念,也成為政企機構遵循的重要準則。

具體來看,在政策端,當前網絡安全總體安全可控的基本態勢已經初步形成。在產業端,地方政府部門對網絡安全產業的扶植促進了體系力量快速發展。在國際端,很多國家也在積極利用人工智能為體系賦能。

齊向東認為,當前網絡安全產業卻難以跟上體系化建設的趨勢。他說:「在長期『讓我做、要求我做、我湊合做』的被動導向下,安全建設陷入了『缺啥補啥、低價中標』的拼盤慣性,安全防護大多縫隙叢生、『中看不中用』。」

不畏險阻,內生安全體系建設三重困局

齊向東認為,當前網絡安全體系建設面臨三重困境,分別是體系思想落地不暢、大小體系融合瓶頸、「小體系」運營梗阻。

第一重困境,體系思想落地不暢。齊向東分享這樣一組數據:目前,超90%的大型政企機構在安全建設時會採購10家廠商以上的安全設備。

究其原因,齊向東認為,儘管政企機構自黨的十八大以來對安全的重視程度越來越高,但由於項目建設、安全設備和項目採購分散化,尤其是一些安全項目層層分包,專業的網絡安全廠商難以為項目整體負責,最終導致政企機構網絡安全體系形成「大拼盤」的分散狀態,一些安全項目的「一體化」實際是「形聚神散」的「一體化」。

第二重困境,大小體系融合瓶頸。在這裡「大體系」指代宏觀、整體的安全頂層設計、建設和架構;「小體系」指代具體細分行業、領域、設施的網絡安全體系。如今,大小體系難以融合導致安全能力無法整合、戰略難以統一實施。

第三重困境,「小體系」運營梗阻。他說,「七國八制」安全體系導致各重要單位、分支機構建設的網絡安全「小體系」出現數據打不通、情報不共享等情況,最終不僅導致「小體系」難以接收「大體系」的指令,甚至還會拉大「小體系」之間的差距。

在接下來的演講中,齊向東表示,數據孤島的障礙、投入不足的障礙、新舊兼容難是內生安全體系的三大障礙。

直掛雲帆,體系化建設才是突圍之道

體系化建設意味着網絡安全也需要秉持系統集成理念,將系統思維運用於網絡安全防護體系的構建中。齊向東提出,重塑數據聚合模式、安全運營模式和生態合作模式,是安全行業重塑體系、實現突圍的三大路徑。

「數據的體量決定體系的規模,數據的質量決定體系的能力,數據的關聯決定體系的效率。」齊向東提出重塑數據聚合模式需要拔煙囪、掃盲區,其原則為覆蓋足夠廣、採集足夠深、關聯足夠完整。他表示,全覆蓋、多維度的安全數據集是聚合的基礎;採集足夠深意味着數據顆粒度足夠細,可以展示更多細節,這有助於發現傳統檢測技術無法發現的隱藏威脅;而上下文關聯度足夠高的數據才能還原威脅全貌,避免因缺乏上下文導致誤判或漏判。

重塑安全體系的第二條路徑是構建反饋迴路,重塑安全運營模式。齊向東說:「要讓內生安全體系真正起效,關鍵靠運營,安全運營的本質,就是構建高效通暢、螺旋上升的反饋迴路。」反饋是內生安全「自主、自適應、自成長」的根基所在。結合奇安信的實踐,安全運營的路徑主要有三大支柱:其一,準確靈敏的告警是對網絡異常行為的反饋;其二,及時的處置與響應是對安全告警的反饋;其三,持續改進的安全產品是對反饋的反饋。

重塑生態合作模式是重塑體系的第三條路徑。齊向東介紹,重塑並不意味着完全推倒重來,而是要找到「一子落而滿盤活」的破局點,由「安全體系總設計師」作為兜底組長,確保體系成功落地。齊向東表示,政企機構要基於自身現狀,遵循「先來後到」或者「以小服大」原則,確定一個「安全體系總設計師」,把「萬家造」的設備、平台、能力、中心統籌納管,將不同廠商分散的安全力量擰成一股繩,構建起真正有效的、縱深防禦的統一安全體系。

寫在最後

大道不孤,眾行志遠。網絡安全是一場沒有終點的馬拉松,也是一場需要眾志成城的團體賽。在實現安全突圍的道路上,共生、共榮、共贏的生態合作理念對關鍵核心技術攻關、產業協同和生態共建具有重要意義。齊向東表示:「成功突圍後,網絡安全的未來是星辰大海。」在演講結束時,齊向東還表達自己的期許,他表示,希望與各界同仁一道推動體系重塑,編織出一張適配時代要求的安全防護網,重燃網絡安全產業的力量,打贏這場安全突圍之戰!