提升信息系統(tǒng)終端安全能力（專家觀點(diǎn)）

【資料圖】

終端是信息系統(tǒng)的末端，也是實(shí)現(xiàn)信息系統(tǒng)功能的關(guān)鍵環(huán)節(jié)。從個(gè)人電腦、手機(jī)，到工業(yè)控制設(shè)備、智能網(wǎng)聯(lián)汽車，各種類型的終端設(shè)備成為數(shù)字經(jīng)濟(jì)的重要載體，承載的業(yè)務(wù)和應(yīng)用不斷增加。截至5月底，我國(guó)移動(dòng)物聯(lián)網(wǎng)終端用戶超過(guò)20億，具有一定區(qū)域和行業(yè)影響力的工業(yè)互聯(lián)網(wǎng)平臺(tái)超過(guò)240個(gè)，重點(diǎn)平臺(tái)連接設(shè)備超過(guò)8900萬(wàn)臺(tái)(套)，數(shù)字經(jīng)濟(jì)發(fā)展基礎(chǔ)日益鞏固。

終端類型日益增多，安全防護(hù)邊界不斷擴(kuò)大，終端安全成為網(wǎng)絡(luò)安全領(lǐng)域新的焦點(diǎn)。日前，在中國(guó)計(jì)算機(jī)學(xué)會(huì)計(jì)算機(jī)安全專業(yè)委員會(huì)聯(lián)合亞信安全主辦的新一代終端安全論壇上，專家們就終端安全發(fā)展的特點(diǎn)、趨勢(shì)，以及如何提升終端安全能力進(jìn)行了探討。

“終端是信息系統(tǒng)中輸入指令、接受輸出信息的接口，也是網(wǎng)絡(luò)攻擊進(jìn)入用戶系統(tǒng)的主要途徑之一。”中國(guó)計(jì)算機(jī)學(xué)會(huì)計(jì)算機(jī)安全專業(yè)委員會(huì)榮譽(yù)主任嚴(yán)明介紹，終端安全主要包括數(shù)據(jù)安全、賬戶安全、連接安全等。終端的運(yùn)算、存儲(chǔ)能力提升，安全保障能力也需要相應(yīng)提高，要開(kāi)展高效的終端安全管理，確保業(yè)務(wù)的安全和連續(xù)性。

終端承載著多樣化的應(yīng)用，也對(duì)應(yīng)著多種類型的終端安全需求。比如，工業(yè)控制對(duì)穩(wěn)定性要求較高，一些辦公類的終端對(duì)防護(hù)策略的要求較高。提升終端安全能力，實(shí)現(xiàn)標(biāo)準(zhǔn)化、統(tǒng)一化很重要。

“企業(yè)在數(shù)字化轉(zhuǎn)型中，操作人員使用的各類終端、業(yè)務(wù)信息傳遞的數(shù)據(jù)端、臨時(shí)服務(wù)器或云主機(jī)等網(wǎng)絡(luò)端，都是新的終端類型。終端安全運(yùn)營(yíng)維護(hù)復(fù)雜，常常導(dǎo)致過(guò)去單一的安全防護(hù)模式變得無(wú)效。”亞信安全首席研發(fā)官吳湘寧認(rèn)為，需要打造更加輕量化、智能化的網(wǎng)絡(luò)安全產(chǎn)品，以適配不同的終端。

中移動(dòng)信息技術(shù)有限公司規(guī)劃戰(zhàn)略與科技創(chuàng)新部高級(jí)技術(shù)專家冀文說(shuō)，通信行業(yè)涉及的終端類型豐富多樣，一旦某個(gè)終端存在風(fēng)險(xiǎn)，就可能對(duì)整個(gè)網(wǎng)絡(luò)造成風(fēng)險(xiǎn)。為此，需要制定關(guān)于終端安全的管理規(guī)范，采用統(tǒng)一標(biāo)準(zhǔn)的技術(shù)要求；對(duì)不滿足要求的終端，要進(jìn)行退網(wǎng)、替換等。蔚來(lái)汽車企業(yè)信息安全副總經(jīng)理馬磊介紹，汽車行業(yè)包括制造、物流、采購(gòu)、研發(fā)、銷售等環(huán)節(jié)，保障終端安全的關(guān)鍵，是實(shí)現(xiàn)生產(chǎn)終端、辦公終端等防護(hù)能力的統(tǒng)一，并在此基礎(chǔ)上對(duì)安全威脅進(jìn)行快速響應(yīng)、及時(shí)處置。

維護(hù)終端安全，在降本增效的同時(shí)保證業(yè)務(wù)連續(xù)性是關(guān)鍵，這也是企業(yè)數(shù)字化轉(zhuǎn)型中面臨的痛點(diǎn)。吳湘寧表示，面對(duì)新的安全形勢(shì)，企業(yè)網(wǎng)絡(luò)安全建設(shè)需要從認(rèn)知和理念上進(jìn)行變革。對(duì)此，亞信安全研發(fā)了新一代終端安全產(chǎn)品，通過(guò)風(fēng)險(xiǎn)洞察、風(fēng)險(xiǎn)評(píng)估、響應(yīng)處置，將應(yīng)對(duì)措施固化到終端安全產(chǎn)品中，使復(fù)雜的終端安全治理數(shù)字化、自動(dòng)化、優(yōu)先級(jí)化，形成安全能力以及部署、管理和運(yùn)維的一體化。

《 人民日?qǐng)?bào) 》( 2023年08月28日 19 版)

關(guān)鍵詞：