伴隨著“新基建”概念的提出，關于5G、物聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能的研發(fā)與應用正在加速滲透。然而，新技術對安全而言是一把雙刃劍，安全作為新基建發(fā)展的基石，重要性日益凸顯。

那么，新基建浪潮下的安全形勢發(fā)生了哪些變化？作為企業(yè)，應該如何更好地參與新基建建設，為安全保駕護航？帶著這些問題，在2020長沙網(wǎng)絡安全?智能制造大會期間，21ic中國電子網(wǎng)記者采訪了青藤云安全華南大區(qū)高級技術總監(jiān)錢俊豪。

新基建時代，機遇與挑戰(zhàn)并存

新基建作為國家未來最重要的關鍵基礎設施，其本質是信息數(shù)字化的基礎設施建設，是支撐數(shù)字經(jīng)濟、數(shù)字社會治理的各種基礎設施。

錢俊豪認為，“新基建”范圍中的5G、大數(shù)據(jù)、人工智能等技術，正在為各行各業(yè)注入嶄新的發(fā)展動能，而在背后支撐這一切的就是運算能力。由于運算能力又受主機的影響，因此可以說主機才是“新基建”最核心的基礎設施。

圖：青藤云安全華南大區(qū)高級技術總監(jiān)錢俊豪

作為承載數(shù)字時代“新基建”最重要的IT基礎設施，主機的發(fā)展將會出現(xiàn)兩種趨勢：一方面，主機數(shù)量將呈現(xiàn)爆發(fā)式增長；另一方面，主機承載資產(chǎn)的重要性也將快速升級，將會從當前的企業(yè)級資產(chǎn)上升到國家級資產(chǎn)。因此，主機安全性問題將變得愈發(fā)重要。這對于青藤而言，既是機遇，也是挑戰(zhàn)。

1、順應新形勢，搶抓新機遇

青藤云安全自2014年8月成立以來，專注主機安全領域，采用自適應安全架構，推出將預測、防御、監(jiān)控和響應能力融為一體的“青藤萬相?主機自適應安全平臺”，為用戶提供持續(xù)的安全監(jiān)控、分析和快速響應能力，從而有效預測風險，精準感知威脅，提升響應效率，全方位保護新基建場景下，企業(yè)數(shù)字資產(chǎn)安全和業(yè)務的高效開展。

2、立足新起點，迎接新挑戰(zhàn)

然而，機遇總是伴隨著挑戰(zhàn)而生。在采訪中，錢俊豪指出，在“新基建”時代，我們面臨的挑戰(zhàn)不僅僅是數(shù)據(jù)泄露那么簡單，諸如攝像頭、打印機、路由器等物聯(lián)網(wǎng)設備，也都成為了網(wǎng)絡黑客攻擊的目標。因此，我們急需拿出一些新的解決方案應用于這些新的場景中。特別是對暴露于外網(wǎng)的服務器，一定要有強大的防護能力。因為在網(wǎng)絡攻擊中，服務器往往是我們?nèi)菀缀鲆暤闹貫膮^(qū)！

根據(jù)國家互聯(lián)網(wǎng)應急中心（CNCERT）發(fā)布的《2020年上半年我國互聯(lián)網(wǎng)網(wǎng)絡安全監(jiān)測數(shù)據(jù)分析報告》顯示，我國境內(nèi)感染計算機惡意程序的主機數(shù)量約304萬臺，同比增長25.7%。位于境外的約2.5萬個計算機惡意程序控制服務器，控制了我國境內(nèi)約303萬臺主機，其中位于美國、荷蘭和德國的控制服務器控制規(guī)模分列前三位。

此外，根據(jù)抽樣監(jiān)測數(shù)據(jù)發(fā)現(xiàn)，針對IPv6網(wǎng)絡的攻擊情況也開始出現(xiàn)，境外累計約1200個IPv6地址的計算機惡意程序控制服務器，控制了我國境內(nèi)累計約1.5萬臺IPv6地址主機。

圖：控制我國境內(nèi)主機的境外木馬僵尸網(wǎng)絡控制端分布（來源：CNCERT）

由以上數(shù)據(jù)不難看出，以主機安全為核心IT關鍵基礎設施的安全建設，目前已經(jīng)刻不容緩。主機安全與否，將直接關系新基建能否順利安全地推進。

“在此背景下，青藤作為國內(nèi)主機安全領域的領導者，希望能夠以創(chuàng)新技術來推動新基建落地發(fā)展，從而助力經(jīng)濟實現(xiàn)數(shù)字化轉型?！卞X俊豪表示。

四大利器，為新基建安全保駕護航

據(jù)介紹，在產(chǎn)品技術創(chuàng)新方面，青藤云安全高度重視基礎研發(fā)工作，近年來投入了大量研發(fā)資源，在歷經(jīng)六年的精心打磨之后，相繼推出了以下“四大利器”：

1、青藤萬相?主機自適應安全平臺

青藤萬相采用自適應安全架構，有效地解決了傳統(tǒng)專注防御手段的被動處境，為系統(tǒng)添加了強大的實時監(jiān)控和響應能力，以智能、集成和聯(lián)動的方式應對各類攻擊，致力于保障企業(yè)安全的“最后一公里”。

值得一提的是，青藤萬相能夠自動適配各種物理機、虛擬機和云環(huán)境。在正常的系統(tǒng)負載情況下，CPU占用率<1%，內(nèi)存占用<40M，消耗極低；在系統(tǒng)負載過高時，還會主動降級運行，嚴格限制對系統(tǒng)資源的占用，確保業(yè)務系統(tǒng)的正常運行。

2、青藤蜂巢?容器安全平臺

青藤蜂巢專注于容器安全領域，可以提供強大的實時監(jiān)控和響應能力，幫助企業(yè)發(fā)現(xiàn)和解決風險，從而保障企業(yè)的容器環(huán)境安全。

從技術角度來看，青藤蜂巢具有三大亮點：一是統(tǒng)一融合的安全架構，即給用戶提供統(tǒng)一安全管理平臺，統(tǒng)一的安全框架和靈活的社區(qū)交互能力，將安全的價值最大化；二是覆蓋主機全方位，具有快速、靈活、可擴展的特點，可以將現(xiàn)有的安全技術與持續(xù)運營的安全模型相結合，給用戶提供一個持續(xù)化的動態(tài)安全解決方案；三是性能消耗低，在系統(tǒng)負載過高時，Agent會主動降級運行（CPU占用率<1%），嚴格限制對系統(tǒng)資源的占用，確保業(yè)務系統(tǒng)正常運行。

圖：青藤云安全參會展臺

3、青藤獵鷹?威脅狩獵平臺

青藤獵鷹是業(yè)內(nèi)首款主動防御類威脅狩獵產(chǎn)品，基于ATT&CK框架，可以實現(xiàn)在沒有任何警報的情況下主動發(fā)現(xiàn)網(wǎng)絡攻擊，幫助用戶解決安全數(shù)據(jù)匯集、數(shù)據(jù)挖掘、事件回溯、安全能力整合等各類問題。

目前，青藤獵鷹能夠提供上百類ATT&CK攻擊場景，用戶可以直接對數(shù)據(jù)進行深度挖掘，同時還能利用青藤自研QSL語言追蹤異?；顒樱皶r發(fā)現(xiàn)潛在威脅。對于擁有成熟安全運營中心的組織來說，威脅狩獵是一項必不可少的技能。

4、青藤鵲橋?自動化響應與編排平臺

企業(yè)在安全運營中，往往應用多款彼此孤立的安全產(chǎn)品，產(chǎn)生大量重復性警報，降低了安全從業(yè)人員的工作效率。目前最大的痛點是安全運營沒有閉環(huán)、最后一公里未被打通。青藤鵲橋?自動化編排與響應平臺可以真正將安全運營閉環(huán)的平臺，利用編排技術將人和設備編排成劇本，通過自動調度劇本完成應急響應和安全運維工作，從而大幅提升安全運營效率和效果，同時降低人力成本。

除了上述四大產(chǎn)品之外，青藤還推出了一系列安全服務與培訓，比如滲透測試、應急響應、紅藍演練，以及安全評估服務等，以此構建了完整而周到的產(chǎn)品服務體系。

放眼未來，構建主機安全生態(tài)

據(jù)錢俊豪介紹，青藤云安全成立六年來，憑借強大的技術研發(fā)能力和快速的業(yè)務拓展實力，已形成了以主機安全為核心的完整產(chǎn)品矩陣，為政府、金融、運營商、大型企業(yè)、互聯(lián)網(wǎng)等行業(yè)600+頭部用戶的一百多萬臺核心服務器提供了穩(wěn)定、高效的安全防護。

圖：青藤各行業(yè)典型客戶

放眼未來，青藤將會投入更多資源到技術研發(fā)、產(chǎn)品矩陣完善、全國業(yè)務拓展、頂尖人才招募等方面，并與政府、專家、企業(yè)等攜手共筑主機安全生態(tài)，為新基建安全保駕護航。

圖：觀眾參展體驗青藤產(chǎn)品