魏立平 中兴通讯股份有限公司

随着全球数字化转型的深入，网络威胁和风险日益突出，网络威胁已成为关系到经济与生产安全、社会运行安全、国家安全三个层面的关键问题。随着数字化进程的推进，企业的管理决策、生产经营等全业务链条中的信息系统必将进一步向其上下游业务应用领域延伸，大幅改变了信息化环境的形态；同时，网络威胁也进一步加剧，攻击呈现出多样化、复杂化、武器化等特点，传统的网络安全防御能力与数字化业务运营的保障要求不相匹配。网络安全需要持续演进，以适应数字化转型对有效安全保障的更高要求。

一、企业数字化转型安全风险场景

（一）无边界访问

企业数字化转型过程中，企业内部移动办公提效、企业与供应商、客户上下游供应链条的数字化联动、万物互联等场景导致身份和网络边界的模糊。云计算、大数据、移动应用等技术的应用改变了以往身份管理和使用模式。同时接入的终端类别也快速增加，越来越多的个人拥有终端、第三方不可管理终端加入企业环境中。传统身份管理与访问控制暴露出的诸多问题，对企业数字化转型和网络安全造成了影响。

（二）业务上云

随着云计算的全面深入应用，云数据中心将取代传统数据中心，为企业提供弹性可扩展的运行环境。计算存储需求的激增以及用户访问体验提升，催生企业公有云、私有云构建混合云的数据中心模式。来自内部用户、互联网用户、公有云的资源访问等行为，与云平台管理、云交付管理业务混合在一起，导致云内网络风险的高发，带来了新的云化安全挑战。……