白話圖說內(nèi)生安全BM版

白話圖說

內(nèi)生（內(nèi)置）安全奇安信行業(yè)安全研究中心主任裴智勇內(nèi)生安全的概念01什么是內(nèi)生安全內(nèi)生安全建設(shè)信息化系統(tǒng)內(nèi)在的免疫力什么是信息化系統(tǒng)信息化系統(tǒng)對生產(chǎn)系統(tǒng)進行信息化升級改造后的系統(tǒng)什么是信息化系統(tǒng)信息系統(tǒng)VS信息化系統(tǒng)免疫能力的重要性免疫系統(tǒng)與免疫能力我們?nèi)绾螒?yīng)對新型冠狀病毒肺炎為什么近年來網(wǎng)絡(luò)安全事件頻發(fā)不斷人體健康VS網(wǎng)絡(luò)安全人口：密集流動免疫：能力強大隔離：極端措施數(shù)據(jù)：密集流動免疫：幾乎為零隔離：常態(tài)措施網(wǎng)絡(luò)世界遠(yuǎn)比人體更脆弱，更易突破安全思想的進化圍墻式安全典型代表：老三樣殺毒、防火墻、入侵檢測外掛式安全典型代表：安全大腦云查殺、威脅情報內(nèi)生安全典型代表：零信任PKS體系、一體化訪問控制內(nèi)生安全的建設(shè)02內(nèi)生安全的機制保障：三同步同步規(guī)劃關(guān)鍵與起點關(guān)口前移+預(yù)算保障確保網(wǎng)絡(luò)安全成為信息化系統(tǒng)的有機組成同步建設(shè)落地與保障同步運營生命與活力方方面面在信息化建設(shè)的方方面面引入并融合安全能力充分對接在信息化運維中所有環(huán)節(jié)都要充分對接如果把網(wǎng)絡(luò)安全類比消防建設(shè)內(nèi)生安全的實現(xiàn)方式：聚合信息化系統(tǒng)和安全系統(tǒng)的聚合產(chǎn)生自適應(yīng)的安全能力業(yè)務(wù)數(shù)據(jù)和安全數(shù)據(jù)的聚合產(chǎn)生自主的安全能力安全人才和IT人才的聚合產(chǎn)生自成長的安全能力系統(tǒng)聚合業(yè)務(wù)聚合人的聚合自適應(yīng)自主自成長實現(xiàn)方式能力特點內(nèi)生安全與數(shù)據(jù)驅(qū)動安全內(nèi)生安全VS數(shù)據(jù)驅(qū)動安全建設(shè)思想技術(shù)思想1.0：互聯(lián)網(wǎng)大數(shù)據(jù)2.0：人

X(互聯(lián)網(wǎng)大數(shù)據(jù)+內(nèi)網(wǎng)安全大數(shù)據(jù))3.0：（安全人+業(yè)務(wù)人）

X(互聯(lián)網(wǎng)大數(shù)據(jù)+內(nèi)網(wǎng)安全大數(shù)據(jù)+業(yè)務(wù)安全大數(shù)據(jù))內(nèi)生安全防御體系：“一個中心，五張濾網(wǎng)”網(wǎng)絡(luò)身份應(yīng)用數(shù)據(jù)1%1%1%1%安全運營中心一百億分之一10-101%行為內(nèi)生安全的實踐03內(nèi)生安全典型案例——PKS生態(tài)體系

飛騰CPU+麒麟操作系統(tǒng)+網(wǎng)絡(luò)安全

（PhytiumCPU）

（KylinOS）

（Security）PKS生態(tài)體系內(nèi)生安全場景一：數(shù)據(jù)安全IoT設(shè)備邊緣網(wǎng)關(guān)數(shù)據(jù)中心用戶可信API代理可信訪問控制臺可信應(yīng)用代理身份平臺外部平臺可信終端環(huán)境感知身份身份終端環(huán)境感知可信API代理行為感知訪問控制訪問控制信任評估身份權(quán)限信息智能身份分析IoT設(shè)備準(zhǔn)入威脅檢測日志匯聚行為感知改變在數(shù)據(jù)中心網(wǎng)絡(luò)邊界上進行防護的策略數(shù)據(jù)在不同的業(yè)務(wù)應(yīng)用和平臺之間流動，改變了網(wǎng)絡(luò)安全架構(gòu)“零信任”引導(dǎo)安全體系架構(gòu)從網(wǎng)絡(luò)中心化走向身份中心化，以保護“虛擬化”的數(shù)據(jù)中心內(nèi)生安全場景二：5G應(yīng)用

數(shù)據(jù)中心威脅情報平臺安全資源池安全網(wǎng)絡(luò)管控平臺5G承載網(wǎng)智慧城市連接企業(yè)廣域互聯(lián)物聯(lián)網(wǎng)感知數(shù)據(jù)UE工業(yè)智慧園區(qū)互聯(lián)DN業(yè)務(wù)數(shù)據(jù)中心企業(yè)中臺MEC（邊緣計算）基于網(wǎng)絡(luò)切片，安全功能可定制，安全能力按需部署資源按需擴容，動態(tài)調(diào)度管控平臺靈活組合，滿足垂直行業(yè)個性需求端到端全局掌控，實現(xiàn)感知、分析、執(zhí)行的閉環(huán)安全網(wǎng)關(guān)UEUPF企業(yè)互聯(lián)分片智慧城市互聯(lián)分片物聯(lián)網(wǎng)互聯(lián)分片工業(yè)園區(qū)互聯(lián)分片SD-WAN虛擬網(wǎng)用戶終端數(shù)據(jù)網(wǎng)絡(luò)用戶面功能用戶終端5G架構(gòu)內(nèi)網(wǎng)資源外網(wǎng)資源公有云服務(wù)內(nèi)生安全場景三：智能制造內(nèi)生安全場景四：情報內(nèi)生情報內(nèi)生在信息化系統(tǒng)的基礎(chǔ)上建設(shè)威脅情報的生成與分析系統(tǒng)隔離系統(tǒng)，無法遠(yuǎn)程準(zhǔn)確診斷離開業(yè)務(wù)，情報價值非常有限離開業(yè)務(wù)，威脅過程不可理解推薦關(guān)注