BCS2020會議觀察：網(wǎng)絡(luò)安全產(chǎn)業(yè)需建立內(nèi)生安全框架

　　如何改變網(wǎng)安產(chǎn)業(yè)當(dāng)前小規(guī)模、零散化、同質(zhì)化的格局?怎樣定調(diào)網(wǎng)安產(chǎn)業(yè)新的發(fā)展方向?又該如何擁抱萬億市場規(guī)模?

　　在8月10日、11日舉行的2020北京網(wǎng)絡(luò)安全大會(BCS 2020)戰(zhàn)略峰會和產(chǎn)業(yè)峰會上，諸多業(yè)內(nèi)人士、專家學(xué)者對網(wǎng)安產(chǎn)業(yè)如何走向更大規(guī)模、不斷提升產(chǎn)業(yè)供給能力提出見解。

　　“現(xiàn)在機會來了！”

　　“一場突如其來的疫情，催生了更大的信息化需求，也讓大家意識到網(wǎng)絡(luò)安全的重要性和迫切性，網(wǎng)絡(luò)安全產(chǎn)業(yè)的風(fēng)口又加大了，我相信一定會引發(fā)新一輪的網(wǎng)絡(luò)安全產(chǎn)業(yè)投資熱潮。”奇安信集團董事長齊向東在10日舉行的2020年北京網(wǎng)絡(luò)安全大會接受媒體采訪時表示。

　　5G、工業(yè)互聯(lián)網(wǎng)、人工智能、大數(shù)據(jù)……伴隨信息化浪潮興起，新一代信息技術(shù)與制造業(yè)的加速融合，讓網(wǎng)絡(luò)安全保障的基礎(chǔ)性、關(guān)鍵性作用更加突出，網(wǎng)絡(luò)安全成為新一輪科技革命和產(chǎn)業(yè)變革的重要支撐，同時也讓網(wǎng)絡(luò)安全產(chǎn)業(yè)面臨新的機會。

　　美國知名咨詢公司Gartner研究總監(jiān)Nat Smith在11日舉行的BCS 2020產(chǎn)業(yè)峰會上說，安全流程自動化、人工智能、零信任、云原生應(yīng)用保護以及網(wǎng)絡(luò)與安全融合等新技術(shù)、新領(lǐng)域的應(yīng)用將快速推動產(chǎn)業(yè)的發(fā)展。

　　“現(xiàn)在機會來了!”奇安信集團總裁吳云坤更進一步論述了網(wǎng)安產(chǎn)業(yè)機會的到來。他說，當(dāng)安全運行機制被納入國家戰(zhàn)略規(guī)劃的考慮時，當(dāng)企業(yè)愿意購買安全產(chǎn)品為其發(fā)揮基本保障作用時，當(dāng)數(shù)字經(jīng)濟和信息化發(fā)展都提出更明確的安全需求時，都會極大影響并推動整個網(wǎng)安產(chǎn)業(yè)的發(fā)展。

　　不可否認(rèn)的是，我國網(wǎng)絡(luò)安全的發(fā)展仍遠(yuǎn)遠(yuǎn)落后于信息化的發(fā)展。信通院數(shù)據(jù)顯示，2019年我國數(shù)字經(jīng)濟規(guī)模為35.8萬億元，但賽迪數(shù)據(jù)同時表明，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)的規(guī)模僅為608億元。兩個數(shù)據(jù)對比發(fā)現(xiàn)，網(wǎng)絡(luò)安全產(chǎn)業(yè)在整個數(shù)字經(jīng)濟產(chǎn)業(yè)中占比只有1.7%，顯然網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模小的背后，安全能力無法匹配數(shù)字化轉(zhuǎn)型和數(shù)字經(jīng)濟發(fā)展所需要的信息化保障需求。

　　產(chǎn)業(yè)變革

　　產(chǎn)業(yè)規(guī)模的增長能依靠單一產(chǎn)品的創(chuàng)新嗎?能完全等待政策紅利嗎?能指望用戶規(guī)模的不斷擴大嗎?當(dāng)機遇和挑戰(zhàn)同時擺在面前時，網(wǎng)絡(luò)安全產(chǎn)業(yè)將如何轉(zhuǎn)型，如何變革?

　　思科安全副總裁Wendy Nather認(rèn)為，新時代的網(wǎng)絡(luò)安全將出現(xiàn)更多的不可逆攻擊，挑戰(zhàn)著恢復(fù)的能力，基于D.I.E彈性框架構(gòu)建對應(yīng)措施可有效應(yīng)對新的威脅。

　　中國電子信息產(chǎn)業(yè)集團有限公司董事長芮曉武提出，通過加入立體防護安全鏈實現(xiàn)從處理器層、存儲控制層和操作系統(tǒng)層的多級防護，建立內(nèi)生安全機制，將“被動防御”變?yōu)?ldquo;主動免疫”，建立“新安全生態(tài)”應(yīng)成為網(wǎng)絡(luò)安全產(chǎn)業(yè)努力的方向。

　　“安全產(chǎn)業(yè)的規(guī)模增長不是靠單個產(chǎn)品的創(chuàng)新，也不是等待政策的來臨，更不是等待客戶預(yù)算增大，而是從信息化的角度，用內(nèi)生安全框架來提升產(chǎn)業(yè)增長。”吳云坤表示，要落地內(nèi)生安全，需要實現(xiàn)新的管理模式，而要實現(xiàn)新管理，需要以甲方視角、從信息化角度，建立面向規(guī)劃的內(nèi)生安全框架，以此布局產(chǎn)業(yè)增長。

　　所謂內(nèi)生安全框架，是指網(wǎng)絡(luò)安全領(lǐng)軍企業(yè)奇安信基于長期政企網(wǎng)絡(luò)安全防護實踐形成的安全框架，該框架的核心是指導(dǎo)政企機構(gòu)體系化的網(wǎng)絡(luò)安全規(guī)劃建設(shè)，從過去局部整改為主的外掛式建設(shè)模式走向深度融合的體系化建設(shè)模式，使之能夠輸出體系化、全局化、實戰(zhàn)化的網(wǎng)絡(luò)安全能力，以“內(nèi)生安全”理念建立數(shù)字化環(huán)境內(nèi)部無處不在的“免疫力”，構(gòu)建出動態(tài)綜合的網(wǎng)絡(luò)安全防御體系。而在這個過程中，通過規(guī)劃、建設(shè)、服務(wù)等擴大網(wǎng)絡(luò)安全預(yù)算，進而提升網(wǎng)絡(luò)安全產(chǎn)值。

　　吳云坤表示，通過用工程化思想，規(guī)劃建設(shè)內(nèi)生安全框架，最終會生成兩個全景模型：通過規(guī)劃形成政企機構(gòu)防御技術(shù)全景模型和政企機構(gòu)防御運行全景模型，以此指導(dǎo)政企機構(gòu)的網(wǎng)絡(luò)安全防御體系建設(shè)和運行。與此同時，網(wǎng)絡(luò)安全服務(wù)過程將貫穿項目全生命周期：從規(guī)劃、可研、立項、招投標(biāo)、集成交付到可運行，確�？蛻舭踩�項目可建設(shè)、能運行。

　　“由此會形成一個巨大的網(wǎng)絡(luò)安全服務(wù)化的市場。”吳云坤表示，內(nèi)生安全框架對于政企機構(gòu)來說，可以幫助規(guī)劃設(shè)計和落地，同時推動政企機構(gòu)需求側(cè)不斷打開，由此供給側(cè)的市場盤子將隨之拓寬。這對于網(wǎng)絡(luò)安全全行業(yè)而言，可實現(xiàn)標(biāo)準(zhǔn)化、體系化、集約化生產(chǎn)，加快形成布局合理、分工有序、相互銜接的規(guī)模效應(yīng)，從而告別此前的“小零同”(小規(guī)模、零散化、同質(zhì)競爭)狀況，在更寬的賽道上發(fā)展。

　　開放之路

　　數(shù)字化轉(zhuǎn)型和新一輪技術(shù)革命，正在重寫全球經(jīng)濟、科技和政治格局。諸多與會專家、業(yè)內(nèi)人士均表示，網(wǎng)絡(luò)安全產(chǎn)業(yè)的未來，需要不斷開放與合作。

　　“既要重視數(shù)字經(jīng)濟的發(fā)展動力，又要重視網(wǎng)絡(luò)安全的持久保障，是后疫情時代產(chǎn)業(yè)經(jīng)濟應(yīng)有的發(fā)展觀。”日本前首相、日中一帶一路促進協(xié)會名譽會長鳩山由紀(jì)夫的這一觀點表明，網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展離不開國際間的開放合作。

　　中國工程院院士倪光南提出，如何促進產(chǎn)業(yè)上下游的協(xié)同，如何讓更多自主創(chuàng)新的技術(shù)快速的進入市場，接收市場的考驗和打磨，都是業(yè)界需要思考的問題。同時，如何提升中國網(wǎng)絡(luò)安全產(chǎn)業(yè)的競爭力，怎么讓更多企業(yè)走出去，為全球網(wǎng)絡(luò)空間的安全發(fā)展貢獻中國力量，也是各方需要考慮的方向。

　　工信部有關(guān)負(fù)責(zé)人認(rèn)為，要加速資源集聚，提升安全產(chǎn)業(yè)供給能力。支持以網(wǎng)絡(luò)安全領(lǐng)軍企業(yè)為龍頭，以產(chǎn)業(yè)鏈關(guān)鍵產(chǎn)品、創(chuàng)新鏈關(guān)鍵技術(shù)為核心，打造協(xié)同互補、聯(lián)合發(fā)展的網(wǎng)絡(luò)安全創(chuàng)新共同體;加強與國際網(wǎng)絡(luò)安全先進產(chǎn)業(yè)聯(lián)動發(fā)展，深度融合國際產(chǎn)業(yè)鏈、供應(yīng)鏈、價值鏈，積極拓展網(wǎng)絡(luò)安全新興市場。

　　此外，網(wǎng)安產(chǎn)業(yè)的變革也離不開技術(shù)優(yōu)勢的充分發(fā)揮，因此要加強與新技術(shù)合作。“我們用AI對抗AI做的壞事兒。”百度安全總經(jīng)理馬杰以AI換臉功能為例闡述了新技術(shù)能帶來的安全隱患、法律風(fēng)險和社會問題，他認(rèn)為，安全離不開技術(shù)的進步，百度通過深度學(xué)習(xí)的研究，就能夠發(fā)現(xiàn)肉眼無法識別的一些特征，因此能提供面部識別的準(zhǔn)確率。“希望我們的能力不單局限于自身業(yè)務(wù)場景，而是也為整個行業(yè)、整個產(chǎn)業(yè)的變革貢獻我們自己有限的力量。”

　　“網(wǎng)絡(luò)安全行業(yè)要抓住新基建、數(shù)字化和十四五規(guī)劃機會，面向甲方信息化發(fā)展保障需要，依托內(nèi)生安全框架、圍繞能力價值鏈條推動集成應(yīng)用。”吳云坤呼吁，安全大廠商、大集成商發(fā)揮好牽引作用，小企業(yè)專精細(xì)分領(lǐng)域的技術(shù)創(chuàng)新和能力建設(shè)，通過同步規(guī)劃、同步建設(shè)、同步運行，實現(xiàn)整個網(wǎng)絡(luò)安全生態(tài)與信息化的深度融合，促進與產(chǎn)品廠商和技術(shù)創(chuàng)新廠商的共同發(fā)展，進一步擴大網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模，為我國信息安全產(chǎn)業(yè)提供更多發(fā)展的空間。