编辑：skping 来源：skping
9月8日，2023外滩大会网络宁静分论坛在上海举行。论坛由蚂蚁集团和《信息宁静研究》杂志社联合主办，以“开启原生宁静范式，护航网络空间宁静”为主题。会上蚂蚁集团与浙江大学网络空间宁静学院重磅首发了一项引领性网络宁静结果 “原生宁静范式框架v1.0”。这是探寻网络宁静本源的技术思想和方法体系的集成，主要包罗“OVTP可溯范式”和“NbSP零越范式”两大宁静范式，一大技术创新“宁静平行切面”。
“现代化数字企业已经成为不停演变和进化的数字生命体，其架构复杂性会爆炸式增长，正在加据企业内部数字化风险。网络宁静保障，本源还是要回到访问是否合法的问题。我们希望通过原生宁静范式框架，为企业宁静架构设计提供指引，让原生宁静从宏观要求，走向可落地实践”。从事多年重要网络宁静保障工作，蚂蚁集团副总裁、首席技术宁静官韦韬，对网络宁静的新态势和宁静工作的本质有深刻见解。
（图：蚂蚁集团副总裁、首席技术宁静韦韬发表主题演讲）
面对网络宁静新挑战，蚂蚁集团从2019年开始便探索了原生宁静范式，并通过迭代升级，实践验证不停完善，凝聚成了 “原生宁静范式框架v1.0”。主要包罗两大宁静范式、一大技术创新。两大宁静范式包罗“OVTP可溯范式”（Operator-Voucher-Traceable Paradigm，即OVTP)和“NbSP零越范式”（Non-bypassable Security Paradigm，即NbSP)。一大技术创新主要是“宁静平行切面技术”体系，是从两大宁静范式出发创新的方法体系。二者相辅相成，让原生宁静理念得以落地。
两大宁静范式在原生宁静思想下，对网络宁静访问问题提出了创新解法。简单来看，OVTP就是确保网络访问敏感操纵可追溯可研判，如客服人员调用客户信息时依赖的服务工单，不致产生越权漏洞；而NbSP就是类似机场安检，攻击者不会通过各种漏洞形成的隐蔽通道（好比下水道或者通风管）绕过安检点。
蚂蚁首创的“宁静平行切面”可以为现代数字化机构实现OVTP可溯范式与NbSP零越范式提供高效的方法体系与基础平台，实现了网络宁静治理效果和效能跨越式提升。例如，2021年双十二大促期间，针对 log4j2漏洞攻击，蚂蚁集团宁静平行切面体系实现了小时级全站止血，宁静应急人力从 fastjson应急时的6000人日降低到30人日，效能提升到达百倍，止血加固双管齐下，业务0打搅化解危机。
在论坛上，围绕“开启原生宁静范式，护航网络空间宁静”，奇安信、平安集团、之江实验室、北京炼石网络、北京知其安科技、Certik公司等单元的嘉宾也分享了行业实践和最新研究。
中国电子科技委副主任、奇安信集团总裁吴云坤认为，现代企业网络宁静是从业务出发的内生宁静，这样的宁静防护体系具备三个关键要素：第一，从关注业务出发，构建内生宁静体系；第二，从关注“人”出发，将宁静机制内置于数据全链条；三，从关注运营出发，构建实战宁静运营体系。这些能力资助奇安信“零事故”完成了2022年北京冬奥会网络宁静保障，吴云坤介绍。
（图：中国电子科技委副主任、奇安信集团总裁吴云坤发表主题演讲）
平安集团首席信息宁静总监陈建分享了原生宁静典型实践 DevSecOps：代码即宁静，在编写代码的过程中将宁静性视为一个核心要素，以确保开发出的软件应用步伐在宁静方面具有高度的可信度和防御性；上线即宁静，在应用程序上线之前，必须确保应用步伐具有高度的宁静性和可靠性，减少后期修复漏洞和问题的本钱；运营即宁静，在软件系统和业务运营的过程中，将宁静性视为一个连续的需求，确保在运营阶段保持高水平宁静性，降级遭受攻击风险。
北京炼石网络首创人、CEO白小勇介绍，基于宁静平行切面技术，炼石网络在数据流动的切面上重建宁静规则，实现了宁静与业务在技术上解耦、能力上融合。“免改造应用落地原生数据宁静，兼容多、交付快、防护好、省本钱”，白小勇表现。
公安部第三研究所副所长金波，第十三届全国政协委员、上海市信息宁静行业协会名誉会长谈剑锋，对于原生宁静范式开带启的网络宁静治理表达了殷切期待。
原生宁静范式的核心思想是让宁静能力融入业务的毛细血管，这一思想也正在重塑现代企业宁静治理。论坛参会嘉宾一致认为，原生宁静范式这一高效能的宁静实践，强依赖于范式认知与宁静基础设施的演进，需要更多的企业、机构到场技术共建、应用探索，共同打造高宁静水平的网络空间。
Copyright © 2017-2018