10月25日，第二届“新时代·大帆海·强国梦——智能航运与创新成长”峰会在上海召开。奇安信集团副总裁左英男应邀出席了本次峰会，并发表了他对智能航运时代网络安适挑战的看法。
图：奇安信集团副总裁左英男
记者在现场了解到，智能航运是传统航运要素与现代信息、通信、传感和人工智能等高新技术深度融合的新业态，包孕智能船舶、智能口岸、智能航保、智能航运处事和智能航运监管等五个方面。本年5月，《智能航运成长指导定见》正式颁布，我国智能航运事业的成长将步入快车道。
“云计算、大数据、人工智能等新IT技术在航运范围的应用，扩展了网络安适的外延与内涵，网络安适的界限逐渐崩溃，内部威胁需要加倍重视。在变革的安适形势下，实战化攻防演戏已经袒露出了传统网络安适体系存在的诸多问题。”左英男在主题演讲时说，“如网络安适的宏不雅观还弗成体系、微不雅观还弗成系统；欠缺应对多样化、高级威胁的能力；还没有很好地适应新IT技术和应用；安适投入严重不敷，安适人才短缺等”。
不难发明，全球范畴内网络安适威胁款式产生了显著变革，网络犯法、关键根本设施打击和国家网络空间反抗严重制约着智能航运财富的成长。2017年6月，全球最大的航运公司马士基集团遭受NotPetya勒索软件打击，导致全球多个口岸船埠业务陷入混乱，具有关机构评估损掉高达4.35亿美元；同年12月，全球最大航运经纪商Clarkson遭遇网络打击，导致数据泄露，部分客户的资料可能被果然或在网络暗盘出售。
为此，左英男认为应基于网络安适的四个假设（假设系统必然有尚未发明的缝隙、假设必然有已知但未修补的缝隙、假设系统已经被入侵、假设内部人员不成靠），从头审视智能航运时代的网络安适。传统的围墙式网络安适防护理念已经不能满足智能航运成长的需求，网络安适需要进化到“内生安当令代”，必需把网络安适能力构建在业务之上，依靠信息化系统和安适系统的聚合、业务数据和安适数据的聚合、IT人才和安适人才的聚合，从内不停发展出自适应、自主和自生长的安适能力。
左英男强调，内生安适体系扶植必需实现关口前移，对峙网络安适与信息化同步规划、同步扶植和同步运营，做好横跨网、云、数据、应用、各类信息化系统的体系化保障。在“三同步”的根本上，构建笼罩架构安适、纵深防御、主动防御、威胁谍报和进攻反制的网络安适能力。
“基于零信任的网络安适体系是内生安适的一种落地实践。”左英男在进一步论述内生安适如何落地时暗示，“信任是最大的网络安适缝隙，但传统的围墙式防护体系给了内网过多的信任。”因此，政企机构应该默认所有的人、设备以及系统都是不成信的，通过构建以身份为基石、业务安适访谒、连续信任评估、动态访谒控制四大关键能力，修筑动态虚拟的新身份界限。
据悉，本次峰会吸引到自全邦交通系统主管部门、国表里港航企业、科研院所等数百名专家参预，旨在为智能航运科技成就展示、政策交流相同、市场战略研判、财富链条合作搭建产、学、研交互平台。