齐向东：魔高一尺道高一丈的“内生安全”

本篇文章733字，读完约2分钟

蓝鲸tmt频道2019年8月21日北京网络安全会议在国家会议中心正式召开。在上午的战略峰会上，祁安信集团董事长祁向东提出了“内生安全体系”的概念。

学术界对“内生安全”有很多讨论。齐向东这次提到的是网络安全攻防过程中的内生安全，即如何从信息系统中不断成长一种安全能力，随着业务的增长不断提高，不断保证业务安全。他认为，内生安全能力应该具有三个特征:自我适应、自主和自我成长。

齐向东介绍:“适应性内生安全系统具有‘不惜一切代价，消灭入侵的敌人’的免疫功能。”简而言之，内生安全的自适应意味着信息系统具有自我发现、自我修复和自我平衡的能力，能够抵御一般的网络攻击；具有对大规模网络攻击的自动预测、自动报警和应急响应能力；有能力应对极端的网络灾难，确保关键业务不间断。

内生安全的自主性就像“我的安全是我的决定”。齐向东认为，安全是买不到的，如果仅仅依靠从外部购买，没有独立的安全能力，就无法解决安全问题。“每个客户的业务和支持网络都不同，薄弱环节也不同，因此应对网络攻击的方法和手段也不同。特别是，最容易的攻击通过模拟正常的业务行为来破坏业务。完全依赖外部安全功能很难区分业务行为是否正常。”

内生安全的关键在于它能够“自我成长”。面对不可预知的网络攻击，就像“魔高一尺，路高一尺”，安全能力可以动态提升。齐向东强调:“因为当信息系统和安全系统进行升级和业务系统流程再造时，安全能力应该得到动态提升，其核心是人的进步和成长。”

正如齐向东所说，对于一个组织来说，虽然很难预测网络攻击的手段，但我们还是可以尽可能的用尽，比如通过网络风暴演习、渗透测试等手段，不断发现和解决问题，让网络安全人才在网络攻防对抗中成长。成长中的人才团队能够满足系统自我成长的内生安全需求。