專訪丨沒有數(shù)智安全就沒有智慧能源安全
來源：中國能源新聞網(wǎng) 時間：2023-07-18 16:10
——訪全國工商聯(lián)副主席、奇安信集團董事長齊向東
楊娜
2023年，中國已擁有10.67億網(wǎng)民規(guī)模、13.79萬億元網(wǎng)上零售金額、6.19萬門“慕課”數(shù)量等多項世界第一。這些數(shù)據(jù)映照出東方大國作為全球最為龐大、生機勃勃的數(shù)字社會在信息化浪潮前勇毅前行的身影。
如何在大量信息處理及信息化運用的同時，解決能源網(wǎng)絡(luò)、能源系統(tǒng)的安全問題，既能走出中國特色治網(wǎng)之道，又能管得住、用得好，提升綜合保障能力呢？中能傳媒采訪了全國工商聯(lián)副主席、奇安信集團董事長齊向東。
中能傳媒：習(xí)近平總書記對網(wǎng)絡(luò)安全和信息化工作作出重要指示。作為網(wǎng)絡(luò)安全專家和企業(yè)董事長，您如何理解？
齊向東：沒有網(wǎng)絡(luò)安全就沒有國家安全。我國領(lǐng)導(dǎo)人把網(wǎng)絡(luò)安全上升到了國家安全的層面，為推動我國網(wǎng)絡(luò)體系建設(shè)、樹立正確的網(wǎng)絡(luò)安全觀指明了方向。作為網(wǎng)絡(luò)安全企業(yè)，我們要不斷創(chuàng)新，加大原創(chuàng)性、引領(lǐng)性的科技創(chuàng)新力度。用“零事故”作為網(wǎng)絡(luò)安全建設(shè)的目標(biāo)，全力為互聯(lián)網(wǎng)安全保駕護航。
中能傳媒：近年來，智慧能源的項目建設(shè)熱火朝天。您如何看待數(shù)智時代下能源領(lǐng)域的網(wǎng)絡(luò)安全工作？
齊向東：隨著社會全面進入數(shù)智時代，智慧能源爆發(fā)出了前所未有的生命力。比如像遠程勘探讓原來臟苦險累的勘探工作變得更加安全簡單；智慧電網(wǎng)讓電力能夠更加便捷高效地去往千家萬戶；智慧巡檢讓原來能耗高、污染大的能源開采更加綠色低碳。
但是，各行各業(yè)的數(shù)智系統(tǒng)都依賴數(shù)字基礎(chǔ)設(shè)施，一旦基礎(chǔ)設(shè)施被攻破，就好比自來水被下毒，一個攻擊危害一片，引發(fā)“蝴蝶效應(yīng)”，也造成了網(wǎng)絡(luò)安全“易攻難守”，安全保障難度不斷激增。
數(shù)智化的普及給能源行業(yè)帶來了前所未有的新挑戰(zhàn)，攻擊數(shù)智系統(tǒng)將成為未來戰(zhàn)爭和犯罪的主要形式。作為勒索軟件漏洞利用、數(shù)據(jù)篡改等等網(wǎng)絡(luò)攻擊最重要的目標(biāo)，能源企業(yè)在保衛(wèi)智慧系統(tǒng)的安全，防止停工、停產(chǎn)、停服的路上，需要走得更快、更穩(wěn)健。
網(wǎng)絡(luò)安全一定是攻防對抗中矛和盾的關(guān)系。前年我提出“網(wǎng)絡(luò)安全快一步”理念。因為快多了也沒用，某些根本沒人攻擊你的地方，場景防護得再結(jié)實也沒用。網(wǎng)絡(luò)攻擊通常選擇防護薄弱環(huán)節(jié)進行攻擊。
因此，我們提出“內(nèi)生安全”理念，將網(wǎng)絡(luò)安全能力與信息化環(huán)境融合內(nèi)生，而不再是外掛和局部的，從而在數(shù)字化環(huán)境的內(nèi)部，獲得無處不在的“免疫力”。即把安全能力內(nèi)置到數(shù)智系統(tǒng)全鏈條，從規(guī)劃、建設(shè)、體系運行到實戰(zhàn)結(jié)果，再用實戰(zhàn)結(jié)果評估指導(dǎo)新的規(guī)劃、建設(shè)、體系運行，讓安全能力在螺旋式上升的反復(fù)循環(huán)中，不斷提升，保衛(wèi)數(shù)智世界的安全。
中能傳媒：您如何預(yù)判能源系統(tǒng)網(wǎng)絡(luò)安全的發(fā)展趨勢呢？
齊向東：未來，在能源系統(tǒng)中的網(wǎng)絡(luò)安全必然走向三個趨勢。
一是能源系統(tǒng)和數(shù)智系統(tǒng)加速融合，以“零事故”為目標(biāo)進行網(wǎng)絡(luò)安全建設(shè)成為必然。網(wǎng)絡(luò)安全的本質(zhì)上是攻防兩端的高強度對抗，沒有攻不破的網(wǎng)絡(luò)，沒有打不透的墻。我寫的書《漏洞》，主體結(jié)構(gòu)就是一切網(wǎng)絡(luò)攻擊都源于漏洞。漏洞是天然的，是不可避免的。攻擊是不可避免的，所以網(wǎng)絡(luò)安全也沒有絕對安全。但隨著我們?nèi)鏀?shù)字化、智能化、無人化的發(fā)展，我們發(fā)現(xiàn)數(shù)據(jù)、網(wǎng)絡(luò)就等于我們的生產(chǎn)安全。我相信網(wǎng)絡(luò)安全在數(shù)字經(jīng)濟發(fā)展的今天已經(jīng)到了這個程度，我們必須要以實現(xiàn)“零事故”為目標(biāo)。
二是能源業(yè)務(wù)鏈和數(shù)據(jù)鏈加速融合，建設(shè)全鏈條的數(shù)據(jù)安全保護體系成為必然。我是網(wǎng)絡(luò)安全領(lǐng)域的老兵，一直認(rèn)為數(shù)據(jù)安全就是網(wǎng)絡(luò)安全的一部分。以前我們談網(wǎng)絡(luò)安全的體系，更多是指網(wǎng)絡(luò)連接方面的安全，比如說我們原來關(guān)注的就是網(wǎng)絡(luò)邊界、網(wǎng)絡(luò)終端、網(wǎng)絡(luò)應(yīng)用的正常運行，不關(guān)注里面的業(yè)務(wù)。但是現(xiàn)在數(shù)據(jù)就是業(yè)務(wù)數(shù)據(jù)，網(wǎng)絡(luò)攻擊動的就是業(yè)務(wù)數(shù)據(jù)，逼迫雙方融合。
三是能源產(chǎn)業(yè)和數(shù)智產(chǎn)業(yè)加速融合，建立覆蓋全產(chǎn)業(yè)鏈的網(wǎng)絡(luò)空間治理體系成為必然。智慧能源領(lǐng)域要發(fā)展離不開高水平的數(shù)字化、智慧化的服務(wù)。當(dāng)前我國智慧能源產(chǎn)業(yè)鏈上下游環(huán)節(jié)眾多，涵蓋解決方案提供商、數(shù)智化設(shè)備制造商、運營商，如果這些產(chǎn)品防護不到位，有可能成為攻擊的跳板，嚴(yán)重威脅智慧能源安全，這就是我們說的供應(yīng)鏈安全。
中能傳媒：針對電力行業(yè)這樣防護安全等級要求較高的基礎(chǔ)性行業(yè)，奇安信有什么計劃或戰(zhàn)略可以更好保護主營業(yè)務(wù)數(shù)據(jù)安全嗎？
齊向東：2021年，我們針對國家電網(wǎng)、南方電網(wǎng)，六大發(fā)電集團和三大油氣企業(yè)的需求，分門別類地成立了專門的軍團，并把我們的技術(shù)開發(fā)、解決方案、應(yīng)急服務(wù)都融為一體。
網(wǎng)絡(luò)安全一定是場景化的保衛(wèi)方案。所以我們把內(nèi)生安全理念和內(nèi)生安全框架，還有全鏈條的數(shù)據(jù)安全保護體系——“奇安信天盾”，同電網(wǎng)、發(fā)電和石化企業(yè)的具體工業(yè)場景、服務(wù)場景相結(jié)合，量體裁衣做安全防護體系。這幾年在我們和客戶的持續(xù)努力下，收到了很大的成果。
我認(rèn)為，當(dāng)下，能源企業(yè)的網(wǎng)絡(luò)安全工作做得最好，內(nèi)生安全的體系落實也最扎實，網(wǎng)絡(luò)安全人才培養(yǎng)最有成效。當(dāng)然，這些成績與未來國家對我們能源企業(yè)的網(wǎng)絡(luò)安全要求還有提升空間，但是我相信，在我們能源企業(yè)和網(wǎng)絡(luò)安全公司的共同努力下一定會不斷地取得進步。我們也感謝國家能源局對奇安信在能源領(lǐng)域中推進網(wǎng)絡(luò)安全體系、技術(shù)創(chuàng)新和建設(shè)，提供的指導(dǎo)和支持。
中能傳媒：您經(jīng)常講創(chuàng)新。我們知道民營企業(yè)科技創(chuàng)新存在許多不易。您認(rèn)為通過哪些措施可以不斷地提振民營企業(yè)的信心，以及助力網(wǎng)絡(luò)安全相關(guān)的民營企業(yè)不斷地實現(xiàn)突破呢？
齊向東：科技創(chuàng)新投入大、周期長、風(fēng)險高，即投資在眼下、收益在未來。的確非常不易。
奇安信從設(shè)立到現(xiàn)在，已經(jīng)在研發(fā)上投入超80億元。怎樣規(guī)避創(chuàng)新風(fēng)險呢？我覺得只有一條路，你要把準(zhǔn)國家發(fā)展戰(zhàn)略的脈搏，在國家的大經(jīng)濟環(huán)境下生存，為國家經(jīng)濟建設(shè)添磚加瓦。所以，國家的經(jīng)濟舞臺就是我們的創(chuàng)新舞臺。我們所有的創(chuàng)新如果和國家發(fā)展的戰(zhàn)略相一致，那么你投入得越多，未來收益就會越大，創(chuàng)新的風(fēng)險就會降低到很低。
奇安信設(shè)立于2014年。黨的十八大后，正是這一年中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立，正是這一年中國政府開始大力發(fā)展“互聯(lián)網(wǎng)+”、大力推進數(shù)字化轉(zhuǎn)型，啟動了數(shù)字經(jīng)濟發(fā)展的加速鍵。我們意識到，國家將會變成數(shù)字化的國家，社會將變成數(shù)字化的社會，企業(yè)將會變成數(shù)字化的企業(yè)，經(jīng)濟將會變成數(shù)字經(jīng)濟，網(wǎng)絡(luò)安全絕不會缺席。而且網(wǎng)絡(luò)安全在國家經(jīng)濟中的比重一定會大幅提升，網(wǎng)絡(luò)安全產(chǎn)業(yè)也一定會迎來大發(fā)展、大爆炸的良機。我們能拿到這個入門券，一個重要的條件就是我們提前做了大額投入，在別人看到這個機會時已經(jīng)有了較大產(chǎn)出，形成了市場優(yōu)勢、技術(shù)優(yōu)勢，贏得了發(fā)展先機。事實證明，這條路走的是對的。
所以，不光是奇安信，也不光是網(wǎng)絡(luò)安全，我覺得其他領(lǐng)域的民營企業(yè)都應(yīng)該不斷審視自己干的事，是不是符合國家戰(zhàn)略，是不是國家需要的，是不是能夠推動社會進步，為社會的進步和發(fā)展提供力量。
責(zé)任編輯：楊娜
