“新基建”范圍首次被明確 這3大方面需要牢記
發布時間 2020-04-24近日,國家發改委首次明確“新基建”范圍,引起社會廣泛關注與熱議?!靶禄ā敝饕ㄈ齻€方面內容即信息基礎設施、融合基礎設施、創新基礎設施。而這一頂層戰略目標確立,將會加速提升產業發展和行業能力,對信息安全產業也影響深遠。
本文以平臺化的視角,結合自身實踐經驗,對“新基建”的信息基礎設施、融合基礎設施、創新基礎設施三個方面進行解讀分析,幫助大家更好地理解國家發改委關于新型基礎設施范圍的圈定。
信息基礎設施
主要是指基于新一代信息技術演化生成的基礎設施,如以5G、物聯網、工業互聯網、衛星互聯網為代表的通信網絡基礎設施;以人工智能、云計算、區塊鏈等為代表的新技術基礎設施;以數據中心、智能計算中心為代表的算力基礎設施等。
通信網絡基礎設施作為信息基礎建設的首位,其安全保障可從以下三個層次出發:
? 點對點的安全保障
即網絡中各類流量威脅、影子資產威脅、用戶行為威脅、已知或未知威脅等威脅形態的點對點應對。這個層次是解決單類威脅的問題,形成某個點的安全防護,因此,需要構建多態的監測機制(multi-form monitoring)。
? 從中心到面的安全保障
即為了構建一體化的、服務于“數據中心、智能計算中心”的安全中心。這個層次是解決各種中心的安全保障和第三方鉗制約束的問題。通過構建態勢感知(SA)、安全管理平臺(SOC)、TSOC-IOS智能運營系統、安全中臺、安全信息與事件管理(SIEM)等形態的平臺級應對方案,既讓安全的監測和分析形成集中的管理和控制,又讓安全的數據獨立于數據本身,形成“零”信任機制,避免監控自身的盲區。
? 動態安全閉環保障
這個層次是解決安全閉環問題,覆蓋保障閉環、防御閉環、合規閉環、響應閉環等??蔀榭蛻魳嫿w系化的解決方案,內容涵蓋“零”信任架構設計、紅藍對抗、安全合規能力建設的具體落地方案等,解決保障及時、響應有效的難題。
啟明星辰泰合管理平臺在配置核查、流威脅分析、日志審計等方面,都有成熟的獨立交付形態,借助公司龐大的基礎設施安全生態,為信息基礎設施的算力安全提供重要支撐。
融合基礎設施
主要是指深度應用互聯網、大數據、人工智能等技術,支撐傳統基礎設施轉型升級,進而形成的融合基礎設施,如智能交通基礎設施、智慧能源基礎設施等。
基礎設施融合、平臺融合、技術融合都離不開強大的分析能力和數據運營能力。啟明星辰除了在平臺級產品和安全基礎設施輸出外,還可以賦能及支撐各種形態的智慧城市安全運營能力。
啟明星辰從高級分析、特征分析、行為分析、關聯分析等技術手段入手,提升用戶決策效率,為用戶構建安全運營的生態圈。同時,啟明星辰通過在“融合”上的精耕,將各類安全分析能力、情報分析能力、事件溯源能力的能力橫向打通,在國內形成了一支頂級的安全分析師隊伍。
創新基礎設施
主要是指支撐科學研究、技術開發、產品研制的具有公益屬性的基礎設施,如重大科技基礎設施、科教基礎設施、產業技術創新基礎設施等。 伴隨著技術革命和產業變革,新型基礎設施的內涵、外延將持續跟蹤研究。
啟明星辰始終秉持自主創新精神,在技術追蹤和科研創新層面都展開深度研究。在技術追蹤層面,啟明星辰已經在自動范式化(AN)、跨矩陣運算(Tran-Matrix Opt.)、知識圖譜(KG)、機器學習(ML)、用戶實體行為分析(UEBA)、深度關聯分析(AA)、可視化展現(Visualization)、快速交付(QD)、威脅狩獵(TH)上陸續形成成果輸出。而在科研創新層面,啟明星辰先后與吉林師范大學、上海開放大學、北京航空航天大學、北方交通大學、南京郵電大學軟件學院等多所院校合作,展開資源共享,挖掘技術難點,攻關技術前沿等,將成果落地到各相關領域。
“新基建”是以新發展理念為引領,以技術創新為驅動,以信息網絡為基礎,面向高質量發展需要,提供數字轉型、智能升級、融合創新等服務的基礎設施體系。啟明星辰也將繼續從安全管理平臺到態勢感知系統,從配置核查到日志審計,從流量檢測到工業安全管控,從平臺到服務,全方位展開創新,更好地服務廣大用戶。