9月15日,首届“西部数谷”算力产业大会在宁夏顺利召开。以“数聚宁夏·算领未来”为主题,大会发布了宁夏枢纽建设的总体战略,同时进行了一系列合作签约,以及重要研究成果的展示。在大会主论坛上, 由信息化百人会组织,亚信安全和华为联合编写的《东数西算工程算力枢纽安全能力建设白皮书》(以下简称“《白皮书》”)正式发布。 《白皮书》凝结了行业专家的智慧,针对“东数西算”工程算力枢纽节点的安全能力建设需求、任务、目标以及内容等进行了梳理和明确。结合三方在各自领域的技术优势、专家资源以及丰富的实践经验,《白皮书》首次形成并提出了算力枢纽安全能力建设框架,细化了网络安全和数据安全建设的核心内容,为加快数字化产业与安全保障体系建设提供了有力支撑。
筑牢“东数西算”工程安全底座
“东数西算”工程,是优化数据中心建设布局、促进东西部协同联动的重要举措,更是提升国家整体算力水平的重大战略工程。这其中,网络数据安全能力是“东数西算”的重要基础保障,在“东数西算”工程设计之初即提出建立“数盾”安全体系,打造统一标准统一能力的安全底座,为“东数西算”的基础设施和业务应用提供高水平一致性的网络数据安全能力支撑。
在此背景下,信息化百人会作为专注于推动当代中国数字化、网络化、智能化发展,促进沟通与合作的平台,围绕“东数西算”工程的网络数据安全保障专题,牵头组织网络安全行业专家学者充分研讨,并在此基础上由亚信安全和华为专家顾问共同执笔编写《东数西算工程算力枢纽安全能力建设白皮书》并联合发布。三者强强联合打造的《白皮书》,代表了国内在“东数西算”安全能力建设方面的前瞻性思考。
《白皮书》全面解读了“东数西算”工程背景,在分析枢纽节点安全风险和安全建设现状的基础上,结合关键信息基础设施保护相关要求和最佳实践,规划形成了算力枢纽安全能力建设框架,从安全自主创新核心能力、覆盖云网边端和数据应用的安全管理技术能力以及安全监管运营体系等维度细化了枢纽节点网络数据安全建设的核心内容。
同时,《白皮书》建议构建可控安全核心能力,并提出建设可信算力基础设施和可信数字应用支撑,形成覆盖安全建设和安全运维生命周期的信息安全防护管理体系,配合“数网”、“数纽”、“数链”和“数脑”建设,从“网端盾、云上盾、数据盾、应用盾”4个层次,搭建一体化安全防护技术支撑框架。此外,开展集监测、分析、响应、协同于一体的监测协同平台建设,构建多种形态覆盖多场景适用的枢纽节点网络安全公共服务能力。
在成果方案层面,《白皮书》详细介绍了亚信安全与华为鲲鹏合力推出的数盾全栈安全解决方案。该方案结合双方的能力优势,全面覆盖了算力枢纽节点安全能力建设需求。双方基于安全可信的算力基础设施,开展自主创新环境安全应用原生开发和深度定制,实现了原生可信的安全应用部署和软硬联动的精准安全管控,打造自主创新的高可信安全能力的实践经验。
中卫是国家新型互联网交换中心试点城市,也是全国一体化大数据中心国家枢纽节点城市,作为“双中心”城市,中卫承担着构建国家级网络信息“交通枢纽”的重要任务,也将迎来海量的数据存储、传输、交换、共享、应用,保障网络安全、数据安全尤为重要。此次《白皮书》的发布,将助力中卫等各个枢纽节点,解决普遍存在的网络安全建设缺乏体系参考和整体规划的问题,助推“东数西算”工程形成整体防控和协同联控的一体化网络数据安全防护体系提供了重要参考借鉴。