2023从设计安全到内生安全技术白皮书

研报总结

网络安全产业发展现状、问题与趋势

• 产业现状：中国数字经济规模持续增长，网络安全产业规模也随之扩大，但面临产品同质化竞争严重、全生命周期成本不断增加等问题。
• 问题本源：主要矛盾为产品烟窗林立与业务聚合互联的矛盾，以及漏洞无法彻查与先验知识防御的矛盾。
• 发展趋势：数字产品安全重要性日益凸显，内生安全与网络安全产业融合成为趋势，市场边界逐步淡化。

“钢筋混凝土”网络安全新方案

• 顶层设计：以内生安全DHR架构为骨架，以网络安全市场异构安全产品能力为协同，以安全应用场景需求为导向，实现融合赋能、协同创新。
• 两个核心：“钢筋骨架”——内生安全DHR架构；“混凝土砼料”——网络安全产品。
• 三个原则：点面结合原则、标准协同原则、业务弹性原则。
• 两个效益：多元化安全产业新生态、“万亿级”安全市场新蓝海。

典型模式设计

• 多维构建元素设计：以成本、性能、安全三大要素为着眼点，结合场景特点进行DHR架构设计。
• DHR设计的规范化流程：包括初始设计、安全设计、性能设计、成本设计和部署设计五个阶段。
• 典型业务模式设计：包括内嵌模式、科层模式、大网模式。

实施路线

• 打造可广泛接入的内生安全标准底座：规范化底座架构设计，统一化接口定义。
• 形成可全域联动的轻量化安全产品群：实现产品组件化、轻量化，共建网络安全能力云组件库。
• 共建可业内普及的全套技术标准规范：提出制造侧标准、用户侧标准、检测标准。

典型模式应用探索

• 科层模式应用探索：适用于数字化业务上下级链路，通过利用链路天然的异构冗余特性实现内生安全网络弹性。
• 大网模式应用探索：在网络级别实现拟态防御，通过虚实结合的方式构建大网级的内生安全结构。

展望未来

内生安全将引领网络安全进行理论范式转变、技术产品转型和产品市场拓展，推动网络安全产业迈向新高度。