近些年來,信息安全已經(jīng)作為國家戰(zhàn)略獲得了社會的廣泛重視。同時國內(nèi)的安全廠商也在快速發(fā)展,依托本地布局的產(chǎn)品和研發(fā)團隊和地利優(yōu)勢,可以更好的理解本土用戶需求,同時對新趨勢的響應(yīng)也更為迅速。很多領(lǐng)域的產(chǎn)品性能已經(jīng)可以和國外廠商并駕齊驅(qū)。
與此同時,“十三五”時期,我國將大力實施網(wǎng)絡(luò)強國戰(zhàn)略,要求網(wǎng)絡(luò)與信息安全有足夠的保障手段和能力,通過切實推進(jìn)自主可控和國產(chǎn)化替代,政策化培養(yǎng)和市場化發(fā)展雙向結(jié)合,信息安全市場國產(chǎn)化腳步逐步加快。那么在未來,我國的信息安全市場將會有怎樣的變化呢?作為第十四屆中國IDC產(chǎn)業(yè)年度大典()的特色板塊,WE訪談欄目組日前走訪了北京華清信安科技有限公司CEO田新遠(yuǎn)先生,請他就用戶關(guān)心的問題,發(fā)表了自己的看法。
北京華清信安科技有限公司CEO田新遠(yuǎn)先生
我國網(wǎng)絡(luò)安全形式現(xiàn)存四大特點
物聯(lián)網(wǎng)的概念已經(jīng)加速滲透到了社會生活的方方面面,其設(shè)備規(guī)模也出現(xiàn)了暴增趨勢,可以說萬物互聯(lián)時代已經(jīng)來臨。但安全風(fēng)險卻也如鬼魅般尾隨而來。據(jù)相關(guān)數(shù)據(jù)顯示,市場在2019年將進(jìn)一步擴大,其市場規(guī)模將有望超過50億元,到2021年將超過100億元。
田新遠(yuǎn)先生認(rèn)為,當(dāng)前是我國社會經(jīng)濟數(shù)字化轉(zhuǎn)型的重要時期,新技術(shù)、新應(yīng)用、新業(yè)態(tài)的快速發(fā)展給網(wǎng)絡(luò)安全提出了更大的挑戰(zhàn)??偟膩碚f,2019年我國網(wǎng)絡(luò)安全形勢存在四大特點。
首先是網(wǎng)絡(luò)攻擊的范圍越來越廣。由政府、企業(yè)的網(wǎng)站、互聯(lián)網(wǎng)系統(tǒng)擴展至能源、電力、等關(guān)鍵信息基礎(chǔ)設(shè)施,以及工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等放眼可及之處,幾乎都成為了網(wǎng)絡(luò)攻擊的目標(biāo)。
其次是網(wǎng)絡(luò)攻擊技術(shù)越來越先進(jìn),以APT、0Day漏洞和高級惡意代碼為代表的攻擊技術(shù)日益泛濫,給現(xiàn)有的安全防護(hù)體系造成嚴(yán)重挑戰(zhàn)。
第三是網(wǎng)絡(luò)攻擊的訴求越來越追求政治、軍事或經(jīng)濟利益。對關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊背后一般都有政治或社會組織的身影,代表著一定的政治和軍事利益,網(wǎng)絡(luò)攻擊上升到網(wǎng)絡(luò)空間戰(zhàn)爭的層次;以勒索病毒、DDoS為代表的網(wǎng)絡(luò)攻擊則多以經(jīng)濟勒索為目的,給大量企事業(yè)單位造成了巨額經(jīng)濟損失。
最后是網(wǎng)絡(luò)安全的政府監(jiān)管越來越嚴(yán)格。隨著網(wǎng)絡(luò)安全法的深入貫徹和施行,以及今年等級保護(hù)2.0的正式頒布,各行業(yè)出臺了一系列網(wǎng)絡(luò)安全監(jiān)管政策,為網(wǎng)絡(luò)安全工作起到了關(guān)鍵的推動作用。
“安全賦能-讓客戶安全無憂”是華清信安使命
在談到華清信安在2019年的成績,以及未來規(guī)劃的時候,田新遠(yuǎn)先生表示,華清信安始終錨定新一代智能安全的戰(zhàn)略方向,以“安全賦能-讓客戶安全無憂”為使命,穩(wěn)步推進(jìn)一個個里程碑,為客戶提供卓越的新一代智能安全解決方案和專業(yè)安全咨詢服務(wù)。
2019年Q2,我們完成了TDR智能安全運營平臺的研發(fā),TDR以SaaS安全即服務(wù)的模式幫助客戶實現(xiàn)P2DR(Policy-Prevent-Detect-Response)閉環(huán)運營解決方案。
2019年Q3,基于DiX Lab在物聯(lián)網(wǎng)安全領(lǐng)域的研究和實踐,我們發(fā)布了天鏈物聯(lián)網(wǎng)安全接入平臺,為交通、物流等行業(yè)客戶提供物聯(lián)網(wǎng)安全解決方案。
2019年Q4,華清信安GSDN(全局安全交付網(wǎng)絡(luò))完成華北、華東主要節(jié)點的建設(shè),接入近百家客戶,為他們提供全天候的安全保障。接下來的兩年,GSDN網(wǎng)絡(luò)將會進(jìn)一步覆蓋華南、華中、西南和西北等主要區(qū)域,基本完成在國內(nèi)的安全基礎(chǔ)設(shè)施布局。屆時,我國主要區(qū)域的客戶都可以通過接入GSDN享受到卓越的一站式、智能化的安全運營服務(wù)。
2019年,我們專業(yè)安全咨詢和服務(wù)的客戶突破了200家,未來華清信安將一如既往地用先進(jìn)的安全理念和豐富的實踐經(jīng)驗為中高端客戶提供卓越的專業(yè)咨詢服務(wù)。
“雙劍合璧”保障數(shù)據(jù)中心安全
數(shù)據(jù)中心是重要的信息基礎(chǔ)設(shè)施,承載著大量客戶業(yè)務(wù)和數(shù)據(jù),也是國家網(wǎng)絡(luò)安全監(jiān)管的重點領(lǐng)域。近些年來也受到了網(wǎng)絡(luò)安全攻擊的“重點照顧”。田新遠(yuǎn)先生表示,華清信安在數(shù)據(jù)中心領(lǐng)域主要提供兩方面的業(yè)務(wù)。也可以說,這是華清信安保護(hù)數(shù)據(jù)中心安全的“雙劍合璧”。
首先是安全咨詢。作為很多IDC企業(yè)的安全智庫,我們?yōu)閿?shù)據(jù)中心提供從安全合規(guī)到P2DR安全閉環(huán)運營落地等專業(yè)咨詢服務(wù)。如何滿足國家法律法規(guī)及公安部、工信部等有關(guān)部門的監(jiān)管要求,并在此過程中產(chǎn)生切實的安全效能是目前IDC面臨的主要問題,這就需要數(shù)據(jù)中心企業(yè)或運營者盡快建立健全網(wǎng)絡(luò)安全組織機構(gòu)、技術(shù)和管理措施,時刻關(guān)注最新的安全形勢和政府監(jiān)管重點。不僅如此,一些領(lǐng)先IDC企業(yè)已經(jīng)將網(wǎng)絡(luò)安全服務(wù)作為企業(yè)業(yè)務(wù)增值轉(zhuǎn)型的重要方向。
第二是聯(lián)合安全運營,華清信安正在與一些IDC企業(yè)聯(lián)合,落地面向客戶的安全運營服務(wù)業(yè)務(wù)。我們?yōu)镮DC伙伴部署GSDN安全基礎(chǔ)設(shè)施,并提供安全態(tài)勢感知、應(yīng)急響應(yīng)等整套安全運營解決方案。我們堅信,這種資源互補、合作共贏的聯(lián)合安全運營模式會越來越多的成為開展IDC業(yè)務(wù)增值戰(zhàn)略的重要形式。
在談到5G,邊緣計算對網(wǎng)絡(luò)安全帶來怎樣影響的話題時,田新遠(yuǎn)先生表示,我們正在快步邁入萬物互聯(lián)和數(shù)字經(jīng)濟時代,新的技術(shù)和業(yè)態(tài)層出不窮,這也為網(wǎng)絡(luò)安全工作提出了前所未有的挑戰(zhàn)。
首先,5G、IoT等新技術(shù)新業(yè)態(tài)打破了傳統(tǒng)的網(wǎng)絡(luò)邊界,使得傳統(tǒng)安全防護(hù)思路和體系失效,部分傳統(tǒng)安全產(chǎn)品將會被淘汰,安全架構(gòu)需要重塑以敏捷適應(yīng)這種變化。
其次,未來的安全環(huán)境必將是強對抗的,黑客會利用包括AI等在內(nèi)的最新技術(shù)手段進(jìn)行攻擊,安全人員也正在借助、人工智能等技術(shù)增強防御能力,對抗烈度增強,技術(shù)維度更廣。
最后,網(wǎng)絡(luò)安全行業(yè)正處在一個新的變革時代,只有能快速適應(yīng)最新安全形勢、擁有創(chuàng)新技術(shù)、創(chuàng)新模式的安全企業(yè)才是未來的希望。