数字免疫系统被认为是2023年需要关注的顶级战略技术趋势之一。
Gartner预测，到2025年，投资建设数字免疫系统的企业机构将能够减少多达80%的系统宕机时间，所减少的损失将直接转化为更高的收入。
2月27日，中共中央、国务院印发了《数字中国建设整体布局规划》（以下简称《规划》），《规划》指出，要强化数字中国关键能力，其中包括筑牢可信可控的数字安全屏障，切实维护网络安全，完善网络安全法律法规和政策体系。增强数据安全保障能力，建立数据分类分级保护基础制度，健全网络数据监测预警和应急处置工作体系。
《规划》进一步明确了建设数字中国对于推进中国式现代化的核心地位，同时将数字技术创新体系与数字安全屏障并列为“两大能力”，凸显了安全在数字中国中的底板作用，对整个网络安全市场而言，堪称又一重大政策利好。
而近年来，网络安全领域的发展可谓日新月异，却也更痛苦不堪。黑客和攻击技术比以往更狡猾，越来越多的组织遭遇泄密和故障事件。
根据Check Point Research(CPR)发布的有关 2022 年网络攻击趋势的新数据，与 2021年相比，2022年全球网络攻击增加了 38%。
2022年企业与机构每周平均受攻击次数（对比2021年）
面对层出不穷的网络安全事件，企业需要为自身的网络安全建设提前布局，注入“数字疫苗”防患未然，加强自身“免疫系统”建设，完成进阶，抵御威胁入侵。
Gartner已宣布数字免疫系统是2023年需要关注的顶级战略技术趋势之一。 数字免疫系统的实施将广泛使用数据分析、人工智能和机器学习，使平台能够对新的攻击场景和意外的操作问题作出自动反应。
一、将生物免疫引入网络安全
“数字免疫系统”的概念最早于上世纪 90 年代被提出，当时指的是一套完全自动化的防病毒解决方案。但是今天的“数字免疫系统”指的是一套用来构建稳定系统的软件工程方法、技术和实践。
在我们深入了解什么是数字免疫系统之前，让我们了解一下免疫对一个生物体意味着什么。
随着网络攻击和网络安全事件频发，业界对运用生物免疫模型来保护数据和系统重新产生了兴趣。这个概念至少可以追溯到2000年代初，借鉴了自然界的概念(包括人类免疫反应和疫苗模型)以加强对网络的保护。
一些供应商利用算法和端点监控技术以识别和防范攻击者，并在该领域大力开发产品。咨询服务机构ESG的实验室高级工程师Tony Palmer指出，确定性保护(deterministic protection)并非灵丹妙药，但它有助于缩小暴露的攻击面，无需依赖特征、调整或学习。
基于生物免疫模型的安全工具将白名单、黑名单及其他常规检测方法换成了实时发现异常的框架。就像人体使用抗体、T细胞及其他机制对外来因子做出反应，计算机网络试图及早消灭入侵活动，以免入侵扩散、造成任何破坏。
Gartner研究主任Eric Ahlm表示，通过人工智能和机器学习引入生物元素这个想法很诱人，这个概念的几个要素正出现在名为扩展检测和响应(EDR)的端点软件中。网络安全中的信噪比非常高，使用人工智能和机器学习来识别不清楚的信号这项能力极其重要。
如今，越来越多的企业正引入生物免疫模型来加强保护。例如，网络安全公司Virsec旨在使用户远离勒索软件、远程代码执行、供应链中毒和基于内存的攻击。Virsec首席执行官Dave Furneaux表示，公司花在解决方案上的钱越来越多，却看不到任何成效，如果我们要改变保护资产的方式，就需要采取全然不同的方法。
其他网络安全供应商也开发出了某种程度上依赖生物免疫模型的产品，包括Darktrace、Vectra AI和BlackBerry Cybersecurity。例如，Darktrace使用一种算法，不断精细化地监控和分析网络。它建立了正常活动模型，一旦程序获得从威胁中分离出干扰信号的能力，就会将问题标注出来；如果检测到可疑行为，它还能自动关闭访问敏感信息的途径。
就像生物界一样，网络安全界是复杂而混乱的领域。人类免疫系统不是严格设计的，它们必须不断适应。将这一理念应用于网络安全领域可能会带来改进。
二、认识数字免疫系统
2022年10月，Gartner公司发布2023年十大战略技术趋势，其中数字免疫系统、应用可观测性、AI信任、风险和安全管理等均与安全息息相关。
数字免疫系统(Digital Immune System，DIS) 最早由美国技术公司IBM开发，是一种全面的病毒防护方法，该系统结合了可观察性、AI增强测试、混沌工程、自修复、站点可靠性工程和软件供应链安全等实践和技术，可以让应用程序更富弹性，能够快速从故障中恢复，从而保护应用和服务免受异常影响。
简单来说，数字免疫系统是指利用人工智能、大数据、网络安全等技术，对数字世界中的恶意攻击、欺诈等行为进行检测、分析和响应的系统。
数字免疫系统的发展是由于网络安全问题的不断出现和日益严重，越来越多的企业和机构需要采取更加全面、有效的安全防护措施。
强大的数字免疫系统可以让应用程序更富弹性，能够快速从故障中恢复，从而保护应用和服务免受异常影响，例如软件故障或安全问题等。
比如，美国航空公司使用站点可靠性工程、混沌工程和“测试优先”的方法来更好地处理日益增加的系统复杂性，并解决未知漏洞和弱点。这项工程增加了企业对自身系统的理解和认知，并借此发现了一个很大的弹性漏洞。
目前，数字免疫系统的发展已经取得了一定的成果和进展。主要表现在以下几个方面：
技术创新：数字免疫系统采用了许多新技术，如机器学习、深度学习、大数据分析等，可以更加准确地识别威胁和攻击行为，并对其进行及时响应。
行业应用：数字免疫系统在金融、电商、电信、政府等多个行业得到了广泛的应用。在金融领域，数字免疫系统可以帮助银行、证券等机构防范网络欺诈、洗钱等风险；在电商领域，数字免疫系统可以有效地保护用户隐私和交易安全。
智能化发展：
数字免疫系统正在向智能化、自主化方向发展。未来，数字免疫系统将更加智能、自适应，能够自主学习、自主处理。
三、数字免疫系统的发展趋势
数字免疫系统未来的发展趋势包括：
多元化：数字免疫系统将会更加多元化，包括人工智能、大数据、网络安全等多个领域的技术。
智能化：数字免疫系统将会更加智能化，能够更加准确地识别恶意攻击，自主响应安全事件。
自主化：数字免疫系统将会更加自主化，能够自主学习、自主处理安全事件，提高响应速度和安全性。
联网化：数字免疫系统将会更加联网化，与其他数字安全系统进行联动，形成更加完整的安全防护体系。
总的来说，数字免疫系统将会是未来数字安全领域的重要发展方向，将对人们的网络生活和数字安全产生积极的影响。
责编：岳青植
监制：李红梅文章参考：
1.《网络安全2022｜技术篇：攻击路径演替推动需求转向，技术创新仍为产业发展源动力》21世纪经济报道
2.《36氪专访｜Gartner解析2023年十大战略技术趋势》36氪
3.《最好的网络防御应像人类的免疫系统》环球网
4.《沈昌祥院士：用主动免疫可信计算构筑新基建网络安全保障体系》中国网信杂志
微信客服
