“守護數據安全，奇安信有九板斧”，奇安信集團董事長齊向東在由國家互聯網應急中心（CNCERT/CC）主辦的2021年中國網絡安全年會上表示，數字經濟的蓬勃發展依賴于對數據價值的深入挖掘。平衡好數據利用與數據安全之間的關系，是數字經濟平穩健康發展的關鍵。

       數據要素隱私安全與數據要素價值挖掘存在矛盾。齊向東直言，政府、醫院、交通、金融等政企機構不愿、不敢也不能將數據共享，同時作為新型生產要素，計算機視覺、機器學習、自然語言處理、人工智能機構等領域又面臨缺數據的局面。

 
數據的流動安全因此成為擺在眼前的嚴峻挑戰。根據美國分析機構Canalys的最新報告，2020年數據泄露呈現爆炸式增長，短短12個月內泄露的記錄比過去15年的總和還多，與2019年相比增長了60％。2021年以來,全球多國發生嚴重數據泄露事件：以色列大選前，650萬選民個人信息外泄；交易平臺FBS遭攻擊，泄露160億條數據；印度一支付平臺超1億用戶信息遭泄露；美國管道公司遭勒索攻擊，70GB內部數據被泄露;滴滴企業版因違法收集信息被勒令下架……

數據想要安全流動，齊向東介紹，奇安信有“九板斧”：

第一板斧：態勢感知，安全能力與日俱增。通過數據掃描、數據操作關聯分析、用戶行為分析和大數據可視化，及時預警和處置數據安全威脅，實現對數據安全的全方位態勢感知與動態防護。

       第二板斧：零信任，防終端、身份被利用。零信任默認任何人、設備、系統都是不可信的，我們推出的零信任安全解決方案實現用戶訪問數據“權限最小化”，最大程度降低內部人員泄露數據的風險。

第三板斧：云鎖，防服務器被控制。奇安信的云鎖服務器安全管理系統，可以有效檢測與抵御已知、未知惡意代碼和黑客攻擊。同時，通過資產管理、攻擊溯源、自動化運維、基線檢查等功能，幫助政企機構高效安全地運維服務器。

第四板斧：特權賬號安全管理，防內鬼。奇安信的特權賬號安全管理系統，可以自動定期掃描，發現僵尸賬號、幽靈賬號、長期未改密賬號、權限變更賬號等情況，對高風險賬號進行快速治理。

第五板斧：資配漏補的系統安全，防漏洞。奇安信構建了面向資配漏補的系統安全平臺，通過資產管理、配置管理、漏洞管理和補洞管理四大基礎安全流程，把它融入到大運維環節中，可以收縮攻擊面、控制數字化運營基礎風險

第六板斧：郵件威脅檢測系統，防釣魚。奇安信的郵件威脅檢測系統，可以對釣魚郵件中的鏈接和附件進行惡意判定，及時發現高級威脅和定向攻擊郵件。

第七板斧：審查供應鏈，防禍從天降。奇安信的天問平臺可以提供軟件空間測繪能力，代碼衛士可以實現源代碼安全缺陷及后門分析，開源衛士能實現基于源代碼/二進制成分的風險分析，幫助政企機構盡早發現供應鏈安全風險。

第八板斧：內生安全框架，防勒索流行病。奇安信提出的內生安全框架，用系統工程改變過去局部整改的建設模式，能系統化建設完整的網絡安全體系，同時用具體的“十大工程”和“五大任務”，引導網絡安全體系的規劃、建設與運營，幫助政企機構更好地應對勒索攻擊。

第九板斧：隱私計算沙箱，防數據“合法”泄露。我們的首席技術顧問方濱興院士提出了“數據不動程序動”、“數據可用不可見”的安全理念。基于這個理念，我們研究出了可落地的數據隱私計算沙箱，不分享原始數據，只分享數據的價值。通過這種創新技術，可以確保數據所有權和使用權分離，幫助政企機構安全地對外開放數據，讓數據真正成為數字經濟的助推劑。