韦韬：可信切面——构筑数字免疫屏障 | CNCC专家谈

对于世界本源的认知探索(范式)的追求推动了文明的进步。

范式，指的是对问题本源的认知和领域实践的指导。人类对于星空的探索贯穿了整个发展史，从“地心说”的视角来看九大行星的运动轨迹是纷繁复杂、没有规律的，而“日心说”提出后，行星运动轨迹简化成了一个个同心圆，牛顿在此基础上发现了万有引力定律。

范式认知革新的威力可见一斑。

在网络安全领域，正在同样面临从“地心说”到“日心说”的认知更新需求。网络安全从过去的单机时代发展到如今的复杂场景，需要保护的目标是不断演变进化的企业数字生命体，其复杂性会爆炸式增长，不断引入的外部数字产品服务和行业技术体系演化，会推动其形成数字基因的代差积累。正如电影《星际特工：千星之城》中所展现的，一开始是一个简单的卫星舱，后来形成了太空站，随着新元素的不停添加，系统变得越来越庞大。

新的安全风险已经出现，网络安全需要新方案，对安全问题本源的认知也需要与时俱进。在此基础上，蚂蚁集团结合多年的实践和思考，提出了“原生安全范式“。

原生安全范式主要包括NbSP零越范式、OVTP可溯范式、ARCP攻击回报范式，分别从机制层、策略层、价值层提供安全架构保障。

如何在复杂网络中做安全防护，去判断每一个网络访问是否合法？难点在于安全管控的复杂性爆炸。访问的主体有大量的用户和应用，访问的客体有大量的库表和不同应用的API等，它们正在非常快速地迭代，给企业带来了私域资产难以梳理的问题；加上业务云化、云服务化带来的运行环境和业务调用的复杂化，访问链路也越来越长、越来越复杂，难以从某个环节的局部信息去做判断。

这是自2019年以来蚂蚁集团不断探寻网络安全本源的技术思想和方法体系的集成。

如果说在企业数字化转型进程中，原生安全范式是追溯安全本源问题的“道”，那么安全平行切面技术就是“法”，帮助现代数字化机构实现原生安全范式的高效落地。

安全平行切面是面向企业数字生命体的新一代安全基础平台，能够通过插装或者AOP机制融入业务应用系统，并且通过将切面安全应用逻辑与业务应用逻辑解耦，实现安全与业务的快速平行迭代，为传统外挂式安全架构的“隔靴搔痒”痛点和内嵌式架构的“绑腿走路”痛点带来了新解决方案。

目前，安全平行切面技术通过技术共建的形式，推动网络安全生态发展并实践应用。 

以蚂蚁集团为例，安全平行切面技术在蚂蚁内部已覆盖超过95%的应用服务，核心业务达到了100%覆盖。每天可对千亿级的技术行为进行全程安全保护和管控、在应急攻防、安全治理与布防、数据安全、资产感知、隐私管控、攻击感知与阻断等领域发挥重大作用，可显著提升复杂金融网络系统中对于安全攻击的发现和止血能力。

2021年，“双十二”期间，全球log4j2漏洞爆发的同时正值购物节流量高峰，蚂蚁凭借安全平行切面体系拦截了超40万次国际网络攻击流量，实现了小时级全站精准止血，0误拦，0漏拦，应急人力从fastjson应急时的6000人日降低到30人日，效能提升百倍，在确保安全能力不降级的情况下，业务0打扰平稳度过危机。

2022年，“基于安全平行切面的应用安全防御与隐私管控”项目入选了全国网安周“网络安全优秀创新成果”，获得国家级权威认可；2023年，由网络安全智库平台“数说安全研究院”发起的《2023中国网络安全市场年度报告》，将安全平行切面列为“中国网络安全十大创新方向”之一。