乐蒙网：7成企业将开启远程办公，如何重塑网络安全体系

新基建建设正推动各行各业数字化转型的深入发展，以5G应用为例，智慧港口、智慧医疗、智慧警务都是其重要的应用场景。突如其来的疫情，催生了许多在线业务的蓬勃发展，在线教育、医疗，还有网红经济、直播经济等等，在5G时代，相信会比4G衍生更多业务机会。

清华经管院做了一份调查， 70%的企业将会实行了线上远程办公，随着网络与信息化的发展，数字化转型无疑将会加速。但在数字化与网络化的场景中，必然会产生新的安全威胁，随着场景的丰富，无论是智能汽车、智慧医疗、智慧工业，一旦设备被黑客所控制，造成的影响将非常的严重，在新基建环境下，各种设备接入到网络中来，接口开放、业务云化面临着各种未知的挑战。

以智能工厂为例，主要包含以下几个应用场景：设备的监测管理、环境的监测管理、物料的监测管理、工业的自动控制等，这些云、终端、应用系统一旦受到安全威胁，会对生产、人身安全造成极大的影响。总结起来，对于5G或各种智慧场景下，安全威胁主要来自三方面：

一是用户的设备，包括各种终端，其可能会有恶意软件，僵尸网络或者终端部件被篡改等风险，

二是网络层，无线的接入、网络漏洞等，都有可能遭受虚拟化层面的攻击；

三是云的数据中心，网络DoS攻击等。

用户需要从各个层面进行全面的保护、规划、设计，确保安全。从目前5G的场景来看，要做好安全规划，首先是要确保用户设备系统安全及接入的安全，在网络层确保边缘计算的安全、保证切片的接入与云计算的安全，在业务应用层，要确保业务数据的流转及个人隐私数据的安全。其次，在整体上要确保整个网络、场景的运行可靠。

从行业发展来看，安全发展一直滞后于信息化的发展，这个脱节不仅仅在于技术层，更有体系化、规划建设的战略上的脱节。虽然不少企业将业务战略与IT战略同步进行，但安全方面并没有从战略层面或架构层面去跟上，所以在不同的部门以及不同的业务管理上看安全是截然不同的，因此在《网络安全法》中便明确提出，网络安全要和信息化同步规划、同步建设和同步运营。

奇安信因此提出了内生安全的框架体系，将信息化与安全视为一体，同时这个系统具备免疫功能、内外兼修、自我进化的特征：

免疫功能：一般网络攻击自我发现、自我修复，大型网络攻击自动预测、自动告警，极端网络灾难确保关键业务不中断；

内外兼修：安全系统与业务系统深度融合；

自我进化：安全能力伴随业务变化日渐强壮。

5G作为新基建的重要数字化技术之一，奇安信认为要做好网络安全风险管控，要基于原来局部零散的安全建设，做系统化的的全局与全面的覆盖规划，对关键业务进行保护，从而保证新基建与数字化转型的万无一失。