近些年來,信息安全已經作為國家戰(zhàn)略獲得了社會的廣泛重視。同時國內的安全廠商也在快速發(fā)展,依托本地布局的產品和研發(fā)團隊和地利優(yōu)勢,可以更好的理解本土用戶需求,同時對新趨勢的響應也更為迅速。很多領域的產品性能已經可以和國外廠商并駕齊驅。
與此同時,“十三五”時期,我國將大力實施網絡強國戰(zhàn)略,要求網絡與信息安全有足夠的保障手段和能力,通過切實推進自主可控和國產化替代,政策化培養(yǎng)和市場化發(fā)展雙向結合,信息安全市場國產化腳步逐步加快。那么在未來,我國的信息安全市場將會有怎樣的變化呢?作為第十四屆中國IDC產業(yè)年度大典()的特色板塊,WE訪談欄目組日前走訪了北京華清信安科技有限公司CEO田新遠先生,請他就用戶關心的問題,發(fā)表了自己的看法。
北京華清信安科技有限公司CEO田新遠先生
我國網絡安全形式現存四大特點
物聯網的概念已經加速滲透到了社會生活的方方面面,其設備規(guī)模也出現了暴增趨勢,可以說萬物互聯時代已經來臨。但安全風險卻也如鬼魅般尾隨而來。據相關數據顯示,市場在2019年將進一步擴大,其市場規(guī)模將有望超過50億元,到2021年將超過100億元。
田新遠先生認為,當前是我國社會經濟數字化轉型的重要時期,新技術、新應用、新業(yè)態(tài)的快速發(fā)展給網絡安全提出了更大的挑戰(zhàn)。總的來說,2019年我國網絡安全形勢存在四大特點。
首先是網絡攻擊的范圍越來越廣。由政府、企業(yè)的網站、互聯網系統擴展至能源、電力、等關鍵信息基礎設施,以及工業(yè)互聯網、物聯網等放眼可及之處,幾乎都成為了網絡攻擊的目標。
其次是網絡攻擊技術越來越先進,以APT、0Day漏洞和高級惡意代碼為代表的攻擊技術日益泛濫,給現有的安全防護體系造成嚴重挑戰(zhàn)。
第三是網絡攻擊的訴求越來越追求政治、軍事或經濟利益。對關鍵信息基礎設施的網絡攻擊背后一般都有政治或社會組織的身影,代表著一定的政治和軍事利益,網絡攻擊上升到網絡空間戰(zhàn)爭的層次;以勒索病毒、DDoS為代表的網絡攻擊則多以經濟勒索為目的,給大量企事業(yè)單位造成了巨額經濟損失。
最后是網絡安全的政府監(jiān)管越來越嚴格。隨著網絡安全法的深入貫徹和施行,以及今年等級保護2.0的正式頒布,各行業(yè)出臺了一系列網絡安全監(jiān)管政策,為網絡安全工作起到了關鍵的推動作用。
“安全賦能-讓客戶安全無憂”是華清信安使命
在談到華清信安在2019年的成績,以及未來規(guī)劃的時候,田新遠先生表示,華清信安始終錨定新一代智能安全的戰(zhàn)略方向,以“安全賦能-讓客戶安全無憂”為使命,穩(wěn)步推進一個個里程碑,為客戶提供卓越的新一代智能安全解決方案和專業(yè)安全咨詢服務。
2019年Q2,我們完成了TDR智能安全運營平臺的研發(fā),TDR以SaaS安全即服務的模式幫助客戶實現P2DR(Policy-Prevent-Detect-Response)閉環(huán)運營解決方案。
2019年Q3,基于DiX Lab在物聯網安全領域的研究和實踐,我們發(fā)布了天鏈物聯網安全接入平臺,為交通、物流等行業(yè)客戶提供物聯網安全解決方案。
2019年Q4,華清信安GSDN(全局安全交付網絡)完成華北、華東主要節(jié)點的建設,接入近百家客戶,為他們提供全天候的安全保障。接下來的兩年,GSDN網絡將會進一步覆蓋華南、華中、西南和西北等主要區(qū)域,基本完成在國內的安全基礎設施布局。屆時,我國主要區(qū)域的客戶都可以通過接入GSDN享受到卓越的一站式、智能化的安全運營服務。
2019年,我們專業(yè)安全咨詢和服務的客戶突破了200家,未來華清信安將一如既往地用先進的安全理念和豐富的實踐經驗為中高端客戶提供卓越的專業(yè)咨詢服務。
“雙劍合璧”保障數據中心安全
數據中心是重要的信息基礎設施,承載著大量客戶業(yè)務和數據,也是國家網絡安全監(jiān)管的重點領域。近些年來也受到了網絡安全攻擊的“重點照顧”。田新遠先生表示,華清信安在數據中心領域主要提供兩方面的業(yè)務。也可以說,這是華清信安保護數據中心安全的“雙劍合璧”。
首先是安全咨詢。作為很多IDC企業(yè)的安全智庫,我們?yōu)閿祿行奶峁陌踩弦?guī)到P2DR安全閉環(huán)運營落地等專業(yè)咨詢服務。如何滿足國家法律法規(guī)及公安部、工信部等有關部門的監(jiān)管要求,并在此過程中產生切實的安全效能是目前IDC面臨的主要問題,這就需要數據中心企業(yè)或運營者盡快建立健全網絡安全組織機構、技術和管理措施,時刻關注最新的安全形勢和政府監(jiān)管重點。不僅如此,一些領先IDC企業(yè)已經將網絡安全服務作為企業(yè)業(yè)務增值轉型的重要方向。
第二是聯合安全運營,華清信安正在與一些IDC企業(yè)聯合,落地面向客戶的安全運營服務業(yè)務。我們?yōu)镮DC伙伴部署GSDN安全基礎設施,并提供安全態(tài)勢感知、應急響應等整套安全運營解決方案。我們堅信,這種資源互補、合作共贏的聯合安全運營模式會越來越多的成為開展IDC業(yè)務增值戰(zhàn)略的重要形式。
在談到5G,邊緣計算對網絡安全帶來怎樣影響的話題時,田新遠先生表示,我們正在快步邁入萬物互聯和數字經濟時代,新的技術和業(yè)態(tài)層出不窮,這也為網絡安全工作提出了前所未有的挑戰(zhàn)。
首先,5G、IoT等新技術新業(yè)態(tài)打破了傳統的網絡邊界,使得傳統安全防護思路和體系失效,部分傳統安全產品將會被淘汰,安全架構需要重塑以敏捷適應這種變化。
其次,未來的安全環(huán)境必將是強對抗的,黑客會利用包括AI等在內的最新技術手段進行攻擊,安全人員也正在借助、人工智能等技術增強防御能力,對抗烈度增強,技術維度更廣。
最后,網絡安全行業(yè)正處在一個新的變革時代,只有能快速適應最新安全形勢、擁有創(chuàng)新技術、創(chuàng)新模式的安全企業(yè)才是未來的希望。