网络安全已进化到“内生安全”时代

   当前，网络安全的内涵和外延在不断扩大，网络环境经历了从互联网到网络空间的演化，互联网时代的安全目标主要是防止数据被破坏、被泄漏和网络瘫痪，网络空间安全时代的安全目标，是包含设施、数据、用户、操作在内整个网络空间的系统安全。伴随着网络环境从I到C的演化（从Internet 到Cyberspace），网络安全行业面对的客户正在经历从to C到to B的变化，网络安全观也正在经历从外到内的进化。

“从改变观念、重视安全到开始运用大数据做到看见、看清威胁，从协同联动动员全社会的力量构筑防线到强调人的决定性作用，再到开始逐渐从外部向内部进化，触及网络安全的本质。”齐向东说：“我在2018年提出了安全从0开始，呼吁要在信息化系统从0到1的建设过程中就开始考虑安全。我们通过一年的实践发现，安全能力必须在内部的业务系统上构建，才能真正解决客户的业务安全问题。所以今年我提出一个词，叫内生安全。”

业界对于内生安全有很多看法。有观点认为，内生安全，指依靠网络自身构造因素产生的安全功效；还有观点认为，内生安全是通过增强计算机系统、网络设备内部的安全防范能力，使攻击根本不可能发生。

而齐向东提出的内生安全，更聚焦于攻防过程，指的是不断从信息化系统内生长出的安全能力，能伴随业务的增长而持续提升，持续保证业务安全。他认为，所谓“内生安全”，应该具有自适应、自主、自生长三个特点。

第一，内生安全的自适应指的是信息化系统具有针对一般性网络攻击自我发现、自我修复、自我平衡的能力；具有针对大型网络攻击自动预测、自动告警和应急响应的能力；具有应对极端网络灾难、保证关键业务不中断的能力。

第二，自主性特点是指，每个组织应针对自己的业务特性，立足于自己的安全需求，建设自主的安全能力。

第三，自成长特点则是，当信息化系统和安全系统升级换代的时候，业务系统流程再造的时候，安全能力应该能动态提升，它的核心是人的进步和成长。

传统的网络安全防护都是“外生”的，立足于边界防护，就像是给人戴上了口罩，极其脆弱。齐向东认为，聚合是实现“内生安全”的必要手段，信息化系统和安全系统的聚合，产生自适应安全能力；业务数据和安全数据的聚合，产生自主安全能力；IT人才和安全人才的聚合，产生自成长的安全能力。