【安全洞察·大咖说】中国一汽门欣：构建全面高效安全防御体系，以大模型应用推进数智化转型

门欣：网络安全的核心在于全面保护数字资产，这些资产犹如组织内的重要器官，系统漏洞如同先天缺陷，而安全威胁则如同外来病毒。为强化每个“器官”的内生安全，我们以安全合规为底线，以数据驱动安全，以实战促进安全，将主动防御和进攻性防御融合，制定了集团《网络安全总体策略1.0》，打造中国一汽数智化网络安全基石的全新网络安全工作愿景。

　　一套安全防御体系为支撑。我们通过三步构建了一套全面且高效的安全防御体系。避免“先天缺陷”方面，加强入网资产的全生命周期管理，实现超30万全集团信息资产的安全管理覆盖，推动漏洞隐患动态清零。增强“免疫”方面，以网络攻击者视角，梳理并优化安全防护手段，构建四层纵深安全防线，开展7X24小时网络威胁监测。强化“病毒”管控方面，针对车联网安全、工控安全、数据安全等重点业务构建安全红线管控机制，实现安全内生于业务。

　　一套安全管理体系为抓手。我们致力于持续加强“免疫”系统建设，健全免疫防线。深入落实网络安全考核与问责机制，形成网安部门牵头抓、职能部门及分子公司各司其职、多单位协同配合地大网络安全工作格局。

　　一套安全勋章体系为赋能。人是“免疫”系统的关键部分，同时也是最脆弱的环节。我们致力于提升全员意识和安全能力，针对从业人员，通过实训、认证和游学，建立体系化人才培养机制；通过员工安全意识打卡、钓鱼邮件测试、常态化培训及考试、安全日活动等形式，持续提升员工网络安全意识。

　　在云原生方面，我们通过“上云换轨”这一战略举措，成功推进了技术转型体系的实施。在防范新技术应用风险方面，采取先进的“安全左移”策略，保障云原生环境中的安全保障措施得到充分落实；在开发阶段，构建DevSecOps平台，将威胁建模、漏洞检测、渗透测试等能力集成，通过“多元”场景编排、“自动+自助”安全检测、漏洞风险清洗降噪，为产品研发提供“高效+灵活”安全支撑；在运行阶段，部署镜像扫描、微隔离、入侵检测、威胁狩猎等技术，实现事前风险管控、事中实时监测、事后快速响应。

门欣：AI正在重塑各行各业，AI、云和安全的结合，从根本上改变了网络安全格局，这种快速发展的环境复杂性表明，孤立的网络安全方法是不够的，需要更综合的集合战略。AI时代，制造业将面临更为复杂和高级的威胁，以下四点建议供参考：

　　采用AI驱动的安全解决方案。用“魔法”对抗“魔法”，部署能够利用AI进行威胁检测、分析和应对的安全系统，实时监控大量数据流量和设备行为，识别异常活动并快速作出反应。

　　变主动防御为进攻性防御。以攻击者视角梳理资产与风险脆弱点，通过使用与攻击者相同模拟攻击模式常态化开展攻防和验证，领先黑客一步掌握自身业务资产所存在的可被攻击利用漏洞、防护盲点，从而进行针对性地修复，更好地解决企业在数智化转型中面临的复杂形势。

　　加强实战人才培养。网络安全的本质是对抗，是攻防两端技战术水平的对决，我们需要持续培育“能攻能防”的网安实战人才，成为真正的网络安全国家队。

　　强化自主能力建设。积极推动网络安全技术的自主研发，形成具有自主知识产权的核心技术和解决方案，确保技术领先地位。尽量减少对外部依赖，提高系统的可靠性和安全性。