奇安信董事长齐向东：用“四道防线”筑牢数字政府安全根基

（原标题：奇安信董事长齐向东：用“四道防线”筑牢数字政府安全根基）

12月8日，第二届数字政府建设峰会暨“数字湾区”发展论坛在广州举办。在分论坛“网络与信息安全论坛”上，全国政协委员、全国工商联副主席、奇安信(688561)董事长齐向东作为重量嘉宾之一，与业内主管领导和多位专家共同出席。证券时报·e公司记者也在会上参与了对齐向东的采访。

在齐向东看来，当前数字政府的政务系统和政务数据主要面临四大安全威胁：第一是政务数据安全边界模糊，访问者身份难辨、行为难控；第二是政务系统规模庞大，软件后门漏洞多，攻破一点打击一片；第三是政务上云成大势所趋，勒索攻击、DDoS攻击等网络威胁依旧存在，同时云上配置错误等风险更加突出；第四是人工智能驱动数字政府建设，也给网络攻击提供了“趁手工具”。

齐向东同时指出，各地数字政府在安全建设中还出现了一些侧重点失衡的现象，可以将其概括总结为“三重三轻”。

其中，一是重产品轻体系。前期数字政府建设主要集中于理顺机制体制和“上业务、建平台”等基础性、应急性工作。“在安全方面只进行简单的产品堆砌，或者‘哪有问题就补哪’，忽视了安全体系化建设的重要性。信息化系统一旦进行升级改造，安全能力跟不上，产生大量防护盲点，无法保障数字政府的数据安全、业务安全。”

二是重扩建轻连通。随着政府数字化、智能化建设不断深入，安全建设越来越成为大工程，但只注重安全产品的持续部署和扩容，而忽视不同厂商、不同类别、不同型号，产品和产品之间的连通，导致安全产品“能用却不好用” ，安全能力没办法实现最大化，安全措施各自为战、难以协同等问题也日益凸显。

三是重研判轻运营。面对有些观点认为网络安全建设只要看到威胁、研判威胁就足够，齐向东强调，这种观点忽视了安全运营的关键作用。“没有通过运营改进，看到的威胁就会越来越少，没有通过运营补充更多的数据，就谈不上从‘看到’到‘研判’的升级。只有依靠强有力的安全运营，才能让安全产品和体系真正起效。”

针对上述问题，齐向东强调，只有筑牢四道“安全防线”，确保业务安全和网络安全合一，才能为数字政府安全建设保驾护航。

其中，第一道是纵深防御的内生安全防线。齐向东认为，围墙式、碎片化的安全防护已经不再适应数字政府的安全需求，必须尽快构建纵深防御的内生安全体系。“内生，就是把安全能力内置到数字政务系统的全链条中，从而实现安全能力的无死角，为及时发现攻击打下基础。纵深，就是保证多道网络安全防线联动，当一道防线被突破，还有下一道防线来阻止威胁，安全防护能从宏观管控到微观检测全面进行。”

第二道是全链条的数据安全防线。如今数字政府建设速度越快，数据安全风险也就越高，传统的数据安全套件不能胜任。据齐向东介绍，奇安信创新发布的“奇安天盾”以数据资产为核心，形成了一个集“事件监测、风险分析、策略调整、访问控制”为一体的全链条闭环体系，一个体系就能解决所有数据安全问题。其中的零信任系统，能确保合适的人在合适的时间、以合适的方式，访问合适的数据，杜绝任何异常数据访问或破坏行为的发生。

第三道是三级联动的安全运营防线。三级联动，分为组织三级联动、功能三级联动和能力三级联动，三级之间环环相扣、无缝协作、形成有机整体。齐向东说，奇安信目前已经在国内很多大型央企、国企、关基单位、大型工厂中开展了三级联动的网络安全运营实践，均取得良好防护效果。

第四道是“人+AI”的安全对抗防线。齐向东指出，数智时代，只靠人力解决网络安全问题成本太高，引入生成式人工智能成了必要手段。而奇安信推出的Q-GPT安全机器人，一台机器人等于67位安全专家，能实时、自动为客户研判“全部告警”，避免“漏报”和“误报”。大模型卫士集安全风险发现、大模型访问控制、数据泄露管控、违法违规行为溯源、大模型应用分析等为一体，能够帮助数字政府安心拥抱大模型技术，向科技要生产力。