BCS2020會(huì)議觀察：網(wǎng)絡(luò)安全產(chǎn)業(yè)需建立內(nèi)生安全框架

　　如何改變網(wǎng)安產(chǎn)業(yè)當(dāng)前小規(guī)模、零散化、同質(zhì)化的格局?怎樣定調(diào)網(wǎng)安產(chǎn)業(yè)新的發(fā)展方向?又該如何擁抱萬億市場規(guī)模?

　　在8月10日、11日舉行的2020北京網(wǎng)絡(luò)安全大會(huì)(BCS 2020)戰(zhàn)略峰會(huì)和產(chǎn)業(yè)峰會(huì)上，諸多業(yè)內(nèi)人士、專家學(xué)者對網(wǎng)安產(chǎn)業(yè)如何走向更大規(guī)模、不斷提升產(chǎn)業(yè)供給能力提出見解。

　　“現(xiàn)在機(jī)會(huì)來了！”

　　“一場突如其來的疫情，催生了更大的信息化需求，也讓大家意識(shí)到網(wǎng)絡(luò)安全的重要性和迫切性，網(wǎng)絡(luò)安全產(chǎn)業(yè)的風(fēng)口又加大了，我相信一定會(huì)引發(fā)新一輪的網(wǎng)絡(luò)安全產(chǎn)業(yè)投資熱潮。”奇安信集團(tuán)董事長齊向東在10日舉行的2020年北京網(wǎng)絡(luò)安全大會(huì)接受媒體采訪時(shí)表示。

　　5G、工業(yè)互聯(lián)網(wǎng)、人工智能、大數(shù)據(jù)……伴隨信息化浪潮興起，新一代信息技術(shù)與制造業(yè)的加速融合，讓網(wǎng)絡(luò)安全保障的基礎(chǔ)性、關(guān)鍵性作用更加突出，網(wǎng)絡(luò)安全成為新一輪科技革命和產(chǎn)業(yè)變革的重要支撐，同時(shí)也讓網(wǎng)絡(luò)安全產(chǎn)業(yè)面臨新的機(jī)會(huì)。

　　美國知名咨詢公司Gartner研究總監(jiān)Nat Smith在11日舉行的BCS 2020產(chǎn)業(yè)峰會(huì)上說，安全流程自動(dòng)化、人工智能、零信任、云原生應(yīng)用保護(hù)以及網(wǎng)絡(luò)與安全融合等新技術(shù)、新領(lǐng)域的應(yīng)用將快速推動(dòng)產(chǎn)業(yè)的發(fā)展。

　　“現(xiàn)在機(jī)會(huì)來了!”奇安信集團(tuán)總裁吳云坤更進(jìn)一步論述了網(wǎng)安產(chǎn)業(yè)機(jī)會(huì)的到來。他說，當(dāng)安全運(yùn)行機(jī)制被納入國家戰(zhàn)略規(guī)劃的考慮時(shí)，當(dāng)企業(yè)愿意購買安全產(chǎn)品為其發(fā)揮基本保障作用時(shí)，當(dāng)數(shù)字經(jīng)濟(jì)和信息化發(fā)展都提出更明確的安全需求時(shí)，都會(huì)極大影響并推動(dòng)整個(gè)網(wǎng)安產(chǎn)業(yè)的發(fā)展。

　　不可否認(rèn)的是，我國網(wǎng)絡(luò)安全的發(fā)展仍遠(yuǎn)遠(yuǎn)落后于信息化的發(fā)展。信通院數(shù)據(jù)顯示，2019年我國數(shù)字經(jīng)濟(jì)規(guī)模為35.8萬億元，但賽迪數(shù)據(jù)同時(shí)表明，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)的規(guī)模僅為608億元。兩個(gè)數(shù)據(jù)對比發(fā)現(xiàn)，網(wǎng)絡(luò)安全產(chǎn)業(yè)在整個(gè)數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)中占比只有1.7%，顯然網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模小的背后，安全能力無法匹配數(shù)字化轉(zhuǎn)型和數(shù)字經(jīng)濟(jì)發(fā)展所需要的信息化保障需求。

　　產(chǎn)業(yè)變革

　　產(chǎn)業(yè)規(guī)模的增長能依靠單一產(chǎn)品的創(chuàng)新嗎?能完全等待政策紅利嗎?能指望用戶規(guī)模的不斷擴(kuò)大嗎?當(dāng)機(jī)遇和挑戰(zhàn)同時(shí)擺在面前時(shí)，網(wǎng)絡(luò)安全產(chǎn)業(yè)將如何轉(zhuǎn)型，如何變革?

　　思科安全副總裁Wendy Nather認(rèn)為，新時(shí)代的網(wǎng)絡(luò)安全將出現(xiàn)更多的不可逆攻擊，挑戰(zhàn)著恢復(fù)的能力，基于D.I.E彈性框架構(gòu)建對應(yīng)措施可有效應(yīng)對新的威脅。

　　中國電子信息產(chǎn)業(yè)集團(tuán)有限公司董事長芮曉武提出，通過加入立體防護(hù)安全鏈實(shí)現(xiàn)從處理器層、存儲(chǔ)控制層和操作系統(tǒng)層的多級防護(hù)，建立內(nèi)生安全機(jī)制，將“被動(dòng)防御”變?yōu)?ldquo;主動(dòng)免疫”，建立“新安全生態(tài)”應(yīng)成為網(wǎng)絡(luò)安全產(chǎn)業(yè)努力的方向。

　　“安全產(chǎn)業(yè)的規(guī)模增長不是靠單個(gè)產(chǎn)品的創(chuàng)新，也不是等待政策的來臨，更不是等待客戶預(yù)算增大，而是從信息化的角度，用內(nèi)生安全框架來提升產(chǎn)業(yè)增長。”吳云坤表示，要落地內(nèi)生安全，需要實(shí)現(xiàn)新的管理模式，而要實(shí)現(xiàn)新管理，需要以甲方視角、從信息化角度，建立面向規(guī)劃的內(nèi)生安全框架，以此布局產(chǎn)業(yè)增長。

　　所謂內(nèi)生安全框架，是指網(wǎng)絡(luò)安全領(lǐng)軍企業(yè)奇安信基于長期政企網(wǎng)絡(luò)安全防護(hù)實(shí)踐形成的安全框架，該框架的核心是指導(dǎo)政企機(jī)構(gòu)體系化的網(wǎng)絡(luò)安全規(guī)劃建設(shè)，從過去局部整改為主的外掛式建設(shè)模式走向深度融合的體系化建設(shè)模式，使之能夠輸出體系化、全局化、實(shí)戰(zhàn)化的網(wǎng)絡(luò)安全能力，以“內(nèi)生安全”理念建立數(shù)字化環(huán)境內(nèi)部無處不在的“免疫力”，構(gòu)建出動(dòng)態(tài)綜合的網(wǎng)絡(luò)安全防御體系。而在這個(gè)過程中，通過規(guī)劃、建設(shè)、服務(wù)等擴(kuò)大網(wǎng)絡(luò)安全預(yù)算，進(jìn)而提升網(wǎng)絡(luò)安全產(chǎn)值。

　　吳云坤表示，通過用工程化思想，規(guī)劃建設(shè)內(nèi)生安全框架，最終會(huì)生成兩個(gè)全景模型：通過規(guī)劃形成政企機(jī)構(gòu)防御技術(shù)全景模型和政企機(jī)構(gòu)防御運(yùn)行全景模型，以此指導(dǎo)政企機(jī)構(gòu)的網(wǎng)絡(luò)安全防御體系建設(shè)和運(yùn)行。與此同時(shí)，網(wǎng)絡(luò)安全服務(wù)過程將貫穿項(xiàng)目全生命周期：從規(guī)劃、可研、立項(xiàng)、招投標(biāo)、集成交付到可運(yùn)行，確�？蛻舭踩�項(xiàng)目可建設(shè)、能運(yùn)行。

　　“由此會(huì)形成一個(gè)巨大的網(wǎng)絡(luò)安全服務(wù)化的市場。”吳云坤表示，內(nèi)生安全框架對于政企機(jī)構(gòu)來說，可以幫助規(guī)劃設(shè)計(jì)和落地，同時(shí)推動(dòng)政企機(jī)構(gòu)需求側(cè)不斷打開，由此供給側(cè)的市場盤子將隨之拓寬。這對于網(wǎng)絡(luò)安全全行業(yè)而言，可實(shí)現(xiàn)標(biāo)準(zhǔn)化、體系化、集約化生產(chǎn)，加快形成布局合理、分工有序、相互銜接的規(guī)模效應(yīng)，從而告別此前的“小零同”(小規(guī)模、零散化、同質(zhì)競爭)狀況，在更寬的賽道上發(fā)展。

　　開放之路

　　數(shù)字化轉(zhuǎn)型和新一輪技術(shù)革命，正在重寫全球經(jīng)濟(jì)、科技和政治格局。諸多與會(huì)專家、業(yè)內(nèi)人士均表示，網(wǎng)絡(luò)安全產(chǎn)業(yè)的未來，需要不斷開放與合作。

　　“既要重視數(shù)字經(jīng)濟(jì)的發(fā)展動(dòng)力，又要重視網(wǎng)絡(luò)安全的持久保障，是后疫情時(shí)代產(chǎn)業(yè)經(jīng)濟(jì)應(yīng)有的發(fā)展觀。”日本前首相、日中一帶一路促進(jìn)協(xié)會(huì)名譽(yù)會(huì)長鳩山由紀(jì)夫的這一觀點(diǎn)表明，網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展離不開國際間的開放合作。

　　中國工程院院士倪光南提出，如何促進(jìn)產(chǎn)業(yè)上下游的協(xié)同，如何讓更多自主創(chuàng)新的技術(shù)快速的進(jìn)入市場，接收市場的考驗(yàn)和打磨，都是業(yè)界需要思考的問題。同時(shí)，如何提升中國網(wǎng)絡(luò)安全產(chǎn)業(yè)的競爭力，怎么讓更多企業(yè)走出去，為全球網(wǎng)絡(luò)空間的安全發(fā)展貢獻(xiàn)中國力量，也是各方需要考慮的方向。

　　工信部有關(guān)負(fù)責(zé)人認(rèn)為，要加速資源集聚，提升安全產(chǎn)業(yè)供給能力。支持以網(wǎng)絡(luò)安全領(lǐng)軍企業(yè)為龍頭，以產(chǎn)業(yè)鏈關(guān)鍵產(chǎn)品、創(chuàng)新鏈關(guān)鍵技術(shù)為核心，打造協(xié)同互補(bǔ)、聯(lián)合發(fā)展的網(wǎng)絡(luò)安全創(chuàng)新共同體;加強(qiáng)與國際網(wǎng)絡(luò)安全先進(jìn)產(chǎn)業(yè)聯(lián)動(dòng)發(fā)展，深度融合國際產(chǎn)業(yè)鏈、供應(yīng)鏈、價(jià)值鏈，積極拓展網(wǎng)絡(luò)安全新興市場。

　　此外，網(wǎng)安產(chǎn)業(yè)的變革也離不開技術(shù)優(yōu)勢的充分發(fā)揮，因此要加強(qiáng)與新技術(shù)合作。“我們用AI對抗AI做的壞事兒。”百度安全總經(jīng)理馬杰以AI換臉功能為例闡述了新技術(shù)能帶來的安全隱患、法律風(fēng)險(xiǎn)和社會(huì)問題，他認(rèn)為，安全離不開技術(shù)的進(jìn)步，百度通過深度學(xué)習(xí)的研究，就能夠發(fā)現(xiàn)肉眼無法識(shí)別的一些特征，因此能提供面部識(shí)別的準(zhǔn)確率。“希望我們的能力不單局限于自身業(yè)務(wù)場景，而是也為整個(gè)行業(yè)、整個(gè)產(chǎn)業(yè)的變革貢獻(xiàn)我們自己有限的力量。”

　　“網(wǎng)絡(luò)安全行業(yè)要抓住新基建、數(shù)字化和十四五規(guī)劃機(jī)會(huì)，面向甲方信息化發(fā)展保障需要，依托內(nèi)生安全框架、圍繞能力價(jià)值鏈條推動(dòng)集成應(yīng)用。”吳云坤呼吁，安全大廠商、大集成商發(fā)揮好牽引作用，小企業(yè)專精細(xì)分領(lǐng)域的技術(shù)創(chuàng)新和能力建設(shè)，通過同步規(guī)劃、同步建設(shè)、同步運(yùn)行，實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)安全生態(tài)與信息化的深度融合，促進(jìn)與產(chǎn)品廠商和技術(shù)創(chuàng)新廠商的共同發(fā)展，進(jìn)一步擴(kuò)大網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模，為我國信息安全產(chǎn)業(yè)提供更多發(fā)展的空間。