中新网四川新闻10月31日电 (唐倩)31日，2023天府杯国际网络安全大赛开幕式暨2023天府国际网络安全论坛在天府新区举行。
活动现场。(2023天府杯国际网络安全大赛午组委会供图)
中国工程院院士陈鲸，公安部第三研究所副所长张巍，全国人大信息中心总工程师赵东明，四川天府新区党工委副书记、成都科学城党工委书记邱旭东，全国工商联副主席、全国政协委员、奇安信集团董事长齐向东，中关村首席实验室首席科学家云晓春等参与，聚焦数字中国建设背景下的安全保障体系构建、信息网络发展趋势、AI技术创新等行业关注的热点政策、应用场景、前沿话题。
“漏洞是难以避免的，数智时代的大背景下，传统安全防护存在着短板，要坚持走网络安全的体系化之路，构建起数智时代的网络安全防线。”齐向东表示，数智时代的网络安全面临着六大漏洞难题：第一大难题是0day漏洞利用愈演愈烈，今年“天府杯”组委会也顺应当下攻防实战中的漏洞利用趋势，规定了比赛使用漏洞必须是0day漏洞；第二大难题是操作系统漏洞越补越多，会带来严重的漏洞后门风险；第三大难题是设备漏洞层出不穷，在网络安全“牵一发而动全身”的情况下，设备漏洞危害巨大；第四大难题是软件供应链漏洞数不胜数，供应链中每个环节都可能引入安全风险，且上游安全问题会传递到下游并放大；第五大难题是身份假冒漏洞成灾；第六大难题是API漏洞成为数据安全死穴。
面对不断涌现、无处不在的漏洞，该如何应对？奇安信集团推出的网络资产攻击面管理系统，以“数据+运行”双核驱动的常态化运行模式，进行资产管理、漏洞处置等安全运行工作，减少防护盲区，收敛资产攻击暴露面，全面保障系统安全。其内生安全的体系和技术能力框架，在2022年北京冬奥网络安全保障任务中经受住考验，兑现了“零事故”承诺。“零事故”不是零攻破，而是当个别终端、服务器或其他资产被破坏，只要快速采取措施，最后保障业务、数据不受影响，仍然是“零事故”。
今年8月，奇安信还推出了QAX-GPT安全机器人，是首个工业级大模型安全人工智能产品，可以全天候工作，一台机器人等于60多位安全专家，能够极大提升生产力，缓解人才短缺问题。
据悉，网络安全能力通常由防护短板决定。单点、外挂式的防御手段，很容易让攻击者找到破绽，因此需要建设纵深防御的内生安全体系，当一道防线被突破，还有其它若干防线拦截攻击，安全防护从宏观管控到微观检测全面进行。
奇安信构建三级联动的安全运营体系，及时发现、响应、研判和处置威胁。组织上的三级联动，涉及省、市、区(县)；功能上的三级联动，涉及指挥系统、态势感知系统和运营系统；能力上的三级联动则包含高中低三级，通过环环相扣、无缝协作，形成有机整体，构成牢不可破的安全保障。(完)
