上证报中国证券网讯(记者王子霖)9月8日,2023外滩大会网络安全分论坛在上海举行。会上,蚂蚁集团与浙江大学网络空间安全学院首发了网络安全成果 “原生安全范式框架v1.0”。这是探寻网络安全本源的技术思想和方法体系的集成,主要包括“OVTP可溯范式”和“NbSP零越范式”两大安全范式,一大技术创新“安全平行切面”。
“现代化数字企业已经成为不断演变和进化的数字生命体,其架构复杂性会爆炸式增长,正在加剧企业内部数字化风险。网络安全保障,本源还是要回到访问是否合法的问题。我们希望通过原生安全范式框架,为企业安全架构设计提供指引,让原生安全从宏观要求,走向可落地实践”。从事多年重要网络安全保障工作,蚂蚁集团副总裁、首席技术安全官韦韬,对网络安全的新态势和安全工作的本质有深刻见解。
面对网络安全新挑战,蚂蚁集团从2019年开始便探索了原生安全范式,并通过迭代升级,实践验证不断完善,凝聚成了 “原生安全范式框架v1.0”。主要包括两大安全范式、一大技术创新。两大安全范式包括“OVTP可溯范式”(Operator-Voucher-Traceable Paradigm,即OVTP)和“NbSP零越范式”(Non-bypassable Security Paradigm,即NbSP)。一大技术创新主要是“安全平行切面技术”体系,是从两大安全范式出发创新的方法体系。二者相辅相成,让原生安全理念得以落地。