在2019國際反病毒大會上，奇安信集團副總裁張聰提出，實現企業級終端內生安全，應從自運營體系建設開始。

　　政企終端安全為什么需要運營

　　終端安全，個人和政企有何區別？張聰表示，要從技術和運營兩個視角來看待這個問題。

　　從技術視角上看，終端安全的個人層面主要用新技術對應對不斷出現的病毒木馬、勒索軟件、挖坑軟件等，大家比較熟悉。

　　但還有一個政企用戶獨有的視角，就是運營。政企用戶的安全管理員面對的不是一個端點的安全，而是幾百個，甚至成千上萬個終端，如何管理好數量龐大的終端安全，就是終端安全管理所要面對的難題。

　　而且對于終端安全而言，過去只需要考慮PC端和各類虛擬主機的安全；在移動互聯網時代，還需要考慮手機、平板電腦等各類移動終端的安全；而在未來的萬物互聯時代，就更多的要考慮物聯網終端、車聯網終端甚至是工業設備終端的安全問題。

　　不僅是數量，政企終端安全所面對的外延也不斷擴大。

　　張聰提出，在這樣的背景下，立足邊界防護的傳統安全手段，已經不能適應網絡安全發展的需要。要立足奇安信內生安全的理念，安全能力必須在內部的業務系統上構建，才能真正解決客戶的業務安全問題。必須用運營的視角去思考，搭建一個有效的終端安全自運營體系。

　　用自運營的終端安全推動內生安全體系

　　張聰認為，內生安全的本質是把安全融入進信息化，讓安全變成信息化的一部分。

　　終端承載著企業的大量業務和數據，是整個信息化體系里非常重要的一個節點。要實現內生安全，終端安全必須從過去的被動威脅防御向持續的安全運營轉變。

　　建設終端安全自運營體系，要依靠三種安全能力：信息化系統和安全系統的聚合產生自適應的安全能力；業務數據和安全數據的聚合產生自主的安全能力；安全人才和IT人才的聚合產生自成長的安全能力。

　　張聰進一步解釋道，自適應是指具備針對一般性網絡攻擊自我發現、自我修復、自我平衡能力；具備針對大型網絡攻擊自動預測、自動告警和應急響應能力；具備應對極端網絡災難、保證關鍵業務不中斷能力。

　　自主是指根據自身的業務、支撐業務的系統、自身的薄弱環節，建立最適合自己的、能夠自主改進的、具備自主感知能力的終端安全體系，為威脅防御、終端管理、持續運營提供能力保障。

　　自生長是指針對網絡攻擊不斷進化、信息系統和安全系統升級換代、業務系統流程再造的動態過程，安全能力也可以做到動態提升，確保終端始終安全。

　　張聰表示，終端安全自運營工作需要從整體機構的終端組成的整體視角出發，完成終端安全產品和服務的選擇與安全策略的配置，實現策略執行與行為分析、事件發現、組織優化與策略修訂、產品互動與工具開發、日常運營與標準化流程的積累等環節的閉環運營，并且找到業務需求與用戶體驗之間的平衡點。

　　相對于傳統的終端安全重點關注在單點的安全防護能力，內生終端安全自運營體系的優勢在于立足于將安全能力落地到復雜的機構終端整體之上，通過明確的度量，事前、事中和事后閉環的運營思考能力以及深度的聚合能力，實現整個機構內終端的整體安全水平提升。其中，自運營效果可以從終端安全產品安全率、終端安全保護狀態的正常率、終端安全的合規率和新防御手段的部署時間、未知攻擊手段的有效檢測時間、單次攻擊的修復時間等多個角度進行度量。

　　張聰介紹，奇安信終端安全產品在國內的政企終端裝機量已經超過了4000萬，在權威分析機構IDC、賽迪顧問的報告中都位列2018中國終端安全市場第一，還囊括了美國知名網絡安全雜志CDM的前沿技術(Cutting Edge)等眾多知名獎項。

　　“當前企業安全管理上面臨的主要問題，是企業面對明顯過剩的安全技術的供給，和真的能夠有效落地到自己網絡當中的核心矛盾。”張聰總結，內生安全是一個新概念，接下來重點是讓政企機構終端安全管理者能夠去理解這套思路和框架，層層細分，落地成實際的技術、工具和操作流程，來解決當前這個主要問題。