“没网络安全就没国家安全性。”2018年习近平在全国网络安全和信息化工作会议上公开发表讲话时这样说。网络安全的重要性不言而喻，但要如何实施好网络安全确保，却没一个标准答案，也没一个取决于的标准。

“网络安全现在广泛的囧境是说道一起最重要，做到一起次要，整天一起不要，一旦问道责来就逃之夭夭。”李洋开玩笑地说。李洋，硕士毕业于国防科大、博士毕业于中科院，从2001年就开始研究安全性涉及课题。

现任五谷丰登集团首席信息安全运营官，五谷丰登金融安全性研究院继续执行院长。他是业界著名的网络安全与信息化专家，专家头衔还包括大数据协同安全性技术国家工程实验室-金融行业安全性研究中心继续执行主任、行业千人计划专家、中国网络空间安全性人才教育联盟常务理事……在2017年回到五谷丰登以前，李洋先后在运营商、金融、制造业、互联网等行业工作兼任CIO和CSO等高管亲信，负责管理企业信息化以及安全性的涉及工作。在近20年的网络安全与信息化工作中，李洋总结出有了确保网络安全的两个关键词——“业务”“科技”。

△李洋安全性就像对局，是一场博弈论“安全性应当是面向业务的安全性。”李洋说道。网络安全是一项“浸润技术”，无法独立国家不存在，必需要有明确业务表达意见，才能有用武之地。

但明确要如何才能符合行业业务的市场需求呢？李洋得出的答案是：“轻运营。”以金融行业为事例，最广泛的确保安全性的方法，就是做合法合规，另外企业还不会出售涉及安全设备。这样的方式显然能在一定程度上确保安全性，起着“打预防针”的起到，但却十分机械，而且更好地不能在事后的号召处置上发挥作用。“安全性，特别强调的应当是对抗性，就像对局一样，它是一个博弈论，要根据输掉的落子，来制订战术。

”李洋说道，虽然“打预防针”能解决问题一部分的问题，但更加最重要的，是必须把安全性的事前防治、事中对付和事后互为号召处置有机融合、同步，要构建这一目标，就必须作好安全性运营。实质上，“安全性运营”的概念并非李洋首创，李洋告诉他亿欧，这个概念最先由CNCERT明确提出，“我是在渐渐将国家安全性的概念，在企业里面深化。”李洋回到五谷丰登后，正式成立了三个部门：集团信息安全运营部、专家服务部和五谷丰登金融安全性研究院。

其中，信息安全运营部就是分担运营的工作。安全性运营部将五谷丰登集团所有业务单元都终端到了应急号召体系中，未来还将通过可视化大屏，动态反应各业务单元的安全性状况，其起到就像军队的登陆作战指挥中心一样。安全性要特别强调与业务之间的同步，安全性运营部解决问题了“同步”的问题，但却无法解决问题有所不同业务“个性化”的市场需求。五谷丰登集团旗下业务众多，不仅有金融保险，还有汽车、房产、智慧城市等，有所不同的业务对安全性的拒绝有所不同，解决问题方式也有差异，李洋联合创办的第二个部门——专家服务部就充分发挥了起到。

“运营部获取的是分享服务，类似于网络服务器，专家服务部是做到量体裁衣的工作。”李洋说道，安全性运营和专家服务结合，才算是是一套原始的服务。

如果说安全性运营和专家服务是为五谷丰登集团的安全性“赋能”，而“要’赋能’，首先还得’蓄能’”，五谷丰登金融安全性研究院就是一个“蓄能池”。李洋说道，五谷丰登再行大也只是一个企业节点，只是在整个社会生态产业链条上的其中一环，如果要更佳地把确保安全性的能力挤满一起，就必须多方参予，“所以我们主动明确提出了’政产学研金介用’融合的概念。”“政产学研”并不难理解，但什么是“金、介、用”？李洋讲解道，“金”是指金融行业，也是五谷丰登的主业；“介”是中介、协会，通过这些第三方机构，不仅需要更进一步拓宽交流圈子，也能更佳地招揽人才；“用”是指用户，用户分集团内的用户和集团外的用户，内部的用户就是各个子公司，外部用户是C末端用户，比如手机银行的用户，“安全性要让大家有感官，才能减少用户的信任感，以及对我们的黏合度。

”李洋说道。科技、安全性、生态，驱动业务发展2017年，卡巴斯基实验室和B2B International调查报告认为，全球有40%的企业不存在员工隐蔽IT安全事故的情况，每年有46%的IT安全事故是由企业员工导致的。既然是不少安全事故都是人为导致的，那否意味著，网络安全的确保，关键还是在制订规则，更佳地约束人的不道德？李洋指出，规范人的不道德的确很最重要，但无论规则如何完善，但人总有粗心大意的时候。

此外，现在人工智能等技术正在渗入各行各业，而AI基础框架和算法本身也不存在漏洞和缺失，这也为安全性带给新的挑战。技术带给的问题，还必须用技术来解决问题，因此安全性的确保，也必不可少科技的手段。

“从我这么多年专门从事信息化和网络安全的从业经验来说，只不过就是引人注目六个字——科技、安全性、生态。”李洋说道。确实的科技和安全性应当是通过生态更佳地驱动业务发展，让企业、社会、老百姓贯彻感觉和体验到科技、安全性、生态带给的益处。

李洋指出，科技和网络安全发展到现阶段，要做“系统以防侵略、数据以防外泄、业务以防风险”，就必须搭起一个完备的、需要面向业务的安全性保障系统。这个系统不仅能让安全性显得可视化、可评估，还能通过分析数据，得出适当的预测和方案。据理解，五谷丰登现在正在打造出的“智能安全性运营中心”就不具备这样的态势感官功能。

今年，五谷丰登金融安全性研究院牵头大数据协同安全性技术国家工程实验室、中国信通院，公布《网络安全态势感官技术及应用于发展蓝皮书》（下称蓝皮书），通过搜集、整理全球范围内的网络空间态势感官发展情况，展出了态势感官技术及发展的全貌。根据蓝皮书，网络安全态势感官是综合分析网络安全要素，评估网络安全状况，预测其发展趋势，并以可视化的方式展现出给用户，并得出适当的报表和应付措施。

明确而言，态势感官平台对风险预测的结果，可以为传统安全设备获取防卫指导，为其获取风险预警，提早规划和制定安全措施应付将要来临的反击威胁；并且需要与威胁情报平台展开融合，从而提高风险研判的准确性；此外还打造出了一个统一承托安全性运营的平台，转变以往多套平台、多套系统林立的局面，提高运营效率。网络安全，企业到底该如何做到？虽然科技对安全性建设很最重要，但李洋否认，现在安全性平台的建设还无法跟上技术发展的脚步。一方面，现在的不少攻守工具还是基于“黑客”或“白帽”的经验打造出的，无法标准化，无法标准化就无法大规模拷贝，批量化生产。

另一方面，安全性有很强的时效性，对技术的拒绝也很高。李洋举例说，就只不过一场足球赛，守门员就是把守安全性的角色，球员在90分钟内能大大发动反攻，但守门员否能阻挡球，就在一瞬间，如果无法立刻号召，就不会经常出现安全事故。“数据中心可以渐渐辟，但反击来了不有可能渐渐去处置，这种不确定性和对应对时效的高拒绝，是目前科技无法在安全性很好地落地的众多原因。

”李洋说道。但不可否认的是，未来安全性一定必须科技的手段去城主，而且在万物网络的时代，给定一个小节点出有了问题，都会对整个系统导致影响，只有用科技的手段，才能更加有效地确保安全性。而“确保网络安全”经常是说道一起更容易，企业要做到一起却经常知道如何是好，李洋的建议是，要推崇基础建设。一方面，在研发系统和应用于的一开始，就要开始考虑到安全性因素，“要把安全性做到全流程植入，无法最后再行来’上课’，这样不仅必须代价更高的代价，而且效果也很差。

”另一方面，要考虑到各环节的安全性必须，以物联网为事例，既要考虑到感官层硬件设备的安全性，也要考虑到边缘计算出来平台、云端的安全性。科技虽然最重要，但李洋告诉他亿欧，在他过去近20年专门从事网信工作的经历中，很多问题的答案不是在技术里面寻找的，李洋日常不仅不会看网络安全涉及的书籍，还不会看云计算、金融，甚至人文方面的书。“安全性必须综合学科的人才，不仅要不懂IT，要不懂明确的业务，还要有网络安全的攻守意识。”李洋说道，只有不具备了这样综合的能力，才能对“安全性”有更加深层的解读。

本文来源：NG体育-www.louissgd.com