IDC螞蟻集團(tuán)：2023安全平行切面白皮書(shū)-數(shù)字時(shí)代的原生安全架構(gòu)（60頁(yè)）.pdf 報(bào)告預(yù)覽 IDC&螞蟻集團(tuán)：2023安全平行切面白皮書(shū)

蟻集團(tuán)與IDC聯(lián)合發(fā)布了《安全平行切面白皮書(shū)2.0》，白皮書(shū)明確定義：安全平行切面的核心思想是將編程語(yǔ)言環(huán)境下的Aspect-oriented Programming (AOP面向切面編程)推廣應(yīng)用到安全架構(gòu)建設(shè)中，構(gòu)建與業(yè)務(wù)正交融合的安全橫切面，在不修改業(yè)務(wù)邏輯的情況下，通過(guò)橫切面上的切點(diǎn)將安全能力系統(tǒng)化地融入到業(yè)務(wù)內(nèi)部。

IDC在白皮書(shū)中對(duì)安全平行切面發(fā)表了較高評(píng)價(jià)：安全平行切面是支撐未來(lái)企業(yè)安全架構(gòu)的重要技術(shù)方向，也是提升安全防護(hù)水平的全新方法體系。其重構(gòu)了安全與業(yè)務(wù)的協(xié)同關(guān)系，讓安全真正融入到業(yè)務(wù)本身，實(shí)現(xiàn)業(yè)務(wù)行為的可知、可見(jiàn)、可控。因此，安全平行切面有望為網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個(gè)人信息保護(hù)等領(lǐng)域帶來(lái)跨越式變革。

韋韜指出，在網(wǎng)絡(luò)安全領(lǐng)域和空間之內(nèi)，絕對(duì)的安全是無(wú)法追求到的，所以在商業(yè)的角度上，網(wǎng)絡(luò)安全不能不計(jì)代價(jià)，一定要考慮投入產(chǎn)出，商業(yè)環(huán)境的安全是需要度量的。在我們的想象空間中，安全并非是一道不可逾越的墻，而是一場(chǎng)博弈，攻擊者要付出多大成本、克服多大不確定性、承擔(dān)怎樣的后果才能破壞你的安全體系，這個(gè)“難度”才是我們?cè)谧龅陌踩�工作�?

韋韜說(shuō)，安全體系里面非常顯著的一個(gè)特點(diǎn)就是不確定性。隨著時(shí)代的演進(jìn)，網(wǎng)絡(luò)空間系統(tǒng)也在不斷演進(jìn)，就像星空一樣。從人類(lèi)自古至今對(duì)星空的研究，我們發(fā)現(xiàn)探知事物的本源包括宏觀層面和微觀層面，今天我想和大家多探討一下微觀層面。在網(wǎng)絡(luò)安全都有哪些問(wèn)題是微觀層面的問(wèn)題呢？例如訪問(wèn)控制，訪問(wèn)控制的原生安全范式里又可以微觀到OVTP可溯范式（策略層）、NbSP零越范式（機(jī)制層）。我們可以看到微觀的重要性：關(guān)鍵細(xì)節(jié)決定成敗。

“沒(méi)有絕對(duì)的安全，但我們見(jiàn)過(guò)太多因一個(gè)細(xì)節(jié)的疏忽就導(dǎo)致整體安全失敗的慘痛案例。很多以前在架構(gòu)層面安全考慮不到位的地方，一旦應(yīng)用開(kāi)始鋪開(kāi)后，即使付出巨大代價(jià)也不一定能扳回來(lái)。所以安全架構(gòu)設(shè)計(jì)正是這樣，需要在頂層思考充分，才能支撐關(guān)鍵細(xì)節(jié)不會(huì)塌方”。

韋韜隨后詳細(xì)的闡述了從原生安全范式的微觀視角，重新審視著名的網(wǎng)絡(luò)安全體系架構(gòu)，如縱深防御、零信任、Moving Target Defense和密碼學(xué)應(yīng)用體系，闡述各自的架構(gòu)理想并分析現(xiàn)實(shí)的困難與挑戰(zhàn)，特別從OVTP可溯范式與NbSP零越范式兩個(gè)角度分析現(xiàn)存的優(yōu)勢(shì)與劣勢(shì)。繼而展示了如何應(yīng)用安全平行切面來(lái)彌補(bǔ)現(xiàn)有安全體系架構(gòu)的缺陷，并推動(dòng)數(shù)字化企業(yè)向“可見(jiàn)可信 可控可戰(zhàn)”的下一代安全體系架構(gòu)演進(jìn)。

附件：IDC螞蟻集團(tuán)：2023安全平行切面白皮書(shū)-數(shù)字時(shí)代的原生安全架構(gòu)（60頁(yè)）.pdf 報(bào)告預(yù)覽 IDC&螞蟻集團(tuán)：2023安全平行切面白皮書(shū)