在信息化的浪潮之下，数字经济的飞速发展，新技术、新架构日益成熟，随之而来的是数字安全威胁和风险日益突出。数字安全的重要性在不断凸显，它不仅是数字经济高质量发展的安全保障，也是企业数字化转型中必须要统筹考虑的问题。我们在把握数字经济新机遇的同时，也要面对数字经济带来的安全挑战，数字安全既是防线，也是底线。
2022年8月27日，由数世咨询、CIO时代联合主办，新基建创新研究院作为智库支持的第二届数字安全大会在京召开。大会同期，诚邀参会嘉宾参与访谈，深度对话，共论数字安全体系建设，聚焦网络安全新业态、新模式。
本期邀请到的是中交集团科学技术数字化部总经理助理兼网络安全处处长刘学忠，与我们一同探讨有效提升安全防护能力的方法和途径。
访谈嘉宾 | 中交集团科学技术数字化部
总经理助理兼网络安全处处长 刘学忠
主持人 | CIO时代联合创始人兼COO
新基建创新研究院秘书长 刘 晶
关于访谈嘉宾：
刘学忠：中交集团科学技术数字化部总经理助理兼网络安全处处长从事网络安全近20年，先后服务于两个央企。将网络安全工作作为毕生的事业一直在努力，在奋斗。期望通过努力，为国家的网络安全，为企业的网络安全作出贡献。
刘学忠：中交集团科学技术数字化部总经理助理兼网络安全处处长从事网络安全近20年，先后服务于两个央企。将网络安全工作作为毕生的事业一直在努力，在奋斗。期望通过努力，为国家的网络安全，为企业的网络安全作出贡献。
关于主持人：
刘晶：CIO时代联合创始人兼COO、新基建创新研究院秘书长。毕业于中国传媒大学，多年从事CIO资源链接、社群运营、品牌管理、媒体公关等相关工作，具有非常丰富的行业经验。自2007年加入CIO时代至今，主要负责CIO时代的运营事务，擅长资源整合、品牌运营，极为擅长高端圈层CIO运营，每年运营上百场CIO活动，连续举办八届“中国行业互联网大会”，吸引近4000+CIO、学者、专家及科技合作伙伴参与，已将此大会打造成为CIO领域行业互联网标杆盛会。
技术发展 网络攻击日趋严峻
首次受邀参加数字安全大会，刘学忠表示感谢，同时他谈到，通过听取各行各业专家的分享，接收到了很多新思想、新观点、新信息，对之后工作的开展很有指导意义。
刘学忠认为本次大会“人机结合”的切入点非常恰当，目前攻防两端的技术都在持续地发展和进步，面对的攻击手段越来越复杂。面临着越来越突出的网络攻击，甚至一些境外的攻击，如何更好地面对和解决显得极为重要。
提升防护能力 人工智能势在必行
中交集团海外业务占比较大，海外的网络安全形式也更为复杂和严峻，包括合规方面以及一些境外组织针对性的攻击。面对攻击，要在加强管理的同时，从技术手段上不断地突破，从而不断地提升防护能力。目前攻击方已经越来越多的利用机器学习、人工智能等手段，作为防守方，也需要借助人工智能等技术来提升防护能力。
在近期的攻防演习中，攻击量是呈指数增长的，面对海量的攻击完全靠人工是很难应对的。所以就需要用一些AI的方法去自动地识别、判断、筛选，甚至说自动地阻断一些攻击，这样才能达到更好的防守成效。
做好基础防护 消除低级安全问题
在习总书记的倡导下，我国自2014年起大力开展网络安全，目前已有8年时间，网络安全整体来说提升是很大的。但是不管平时安全工作做得好与否，到演习的时候，包括中交集团在内的所有参演单位都还不能做到全面应对。察其原因，并非攻击方与防守方有多大的技术代差而降维打击，打得毫无还手之力，而是因为参演企业，没有做好必要的基础工作，刘学忠讲道。
每个攻击链条，是由5步或者6步构成的，绝大多数是利用一个非常低级的安全问题。正是因为不同层面的低级的安全问题，才让攻击者的链条一步一步地延伸到内网，延伸到核心资产。如果其中任何一个安全问题不存在了，攻击链条就会中断，即使抵达内网，也不能到达核心资产，就能大幅度的控制损失。所以，攻击方不一定是利用了非常高精尖的技术手段，更多情况下是利用防守方本身存在的低级问题完成其攻击目的。
对于甲方来讲，与其关注高精尖技术，不如踏实建好自身的基础安全防护体系和纵深防御体系，加强平时管理，动态清除安全风险，整体防护能力就会达到跃升。
关注新技术 搭建智能化防护平台
新技术至关重要，各个单位正在积极探索新技术。刘学忠认为，技术分为两个层面，一是做好基础工作，建立纵深防御体系，消除低级安全漏洞。
二是向智能化发展。目前网络安全做得比较好的央企，都建立了资产管理平台、威胁情报平台、漏洞库、安全运营平台、态势感知平台等，但是这些平台现在是烟囱式的。能够把这些烟囱打通，做到流程打通、数据融合，形成一体化的智能防护平台，目前在国内，已经拥有了最领先的安全防护技术，这也是中交集团正在努力的一个方向。
