8月26日|DT时代什么最重要？齐向东：只有经营安全才能安全经营( 二 )

一是全面提升认知能力。态势感知是建立认知能力的核心。目前，态势感知主要
分为三种：监管机构的监管类态势感知、企业内网的运营类态势感知、用于实战演练的攻防类态势感知。这三类感知各有所长，也各有不足。齐向东认为，只有将这三类态势感知有机协同在一起，形成实战化态势感知，才能全面提升认知能力。为此，需要构建统一的计算平台、标准和运营系统，为提升认知能力提供有力支撑。
二是全面提升安全能力。以前，人们把安全市场分为产品市场和服务市场，产品和服务是两回事。而在DT时代，产品和服务必须融合，要把产品变成一种能力，把能力变成一种资源，并用服务的方式使用资源。换句话说，就是要通过安全硬件产品的软件化实现安全产品的能力化，通过数据采集、治理、存储、分析、使用、API服务的标准化实现安全产品的资源化，在此基础上，把安全能力以资源服务形式嵌入到需要的每个角落。

三是全面提升授信能力。在传统认证体系里，授信是相对粗放的，一个主体可以访问多个客体，一个客体也可以允许多个主体访问。这种方法有很多漏洞，被黑客广泛利用进行攻击。 DT时代不再绝对信任任何一个主体，而是要给每个主体、每个客体附加很多属性，以“权限最小化”原则进行授信，并且对授信持续进行动态评估。
“总结起来， DT时代的网络安全是一件复杂的事，只有经营安全，才能实现对网络安全的动态掌控，而动态掌控力的提升有赖于三种能力：认知能力、安全能力和授信能力。只要我们携起手来，共同经营好网络安全防线，就一定能迎来一个更富竞争力、万物生长的数字中国。 ”齐向东说。
来源：互联网大佬说