當前,以5G、人工智能、工業(yè)互聯(lián)網(wǎng)為代表的新基建,正推動智能工廠、無人駕駛、智慧城市等新興應用加速到來。全球移動通信系統(tǒng)協(xié)會(GSMA)預計,到2025年全球物聯(lián)網(wǎng)總連接數(shù)達246億。海量設備“上網(wǎng)”,使得網(wǎng)絡安全態(tài)勢更加復雜、網(wǎng)絡安全范疇更加廣泛,對網(wǎng)絡安全帶來了新的挑戰(zhàn),與此同時網(wǎng)絡安全行業(yè)“水漲船高”,產(chǎn)業(yè)蓬勃發(fā)展。
據(jù)中國信通院測算,2020年我國網(wǎng)絡安全產(chǎn)業(yè)規(guī)模預計將超過1700億元,較2015年翻了一番。面對大有可為的網(wǎng)絡安全行業(yè)前景,企業(yè)如何抓住新基建機遇?又如何大力推進技術(shù)創(chuàng)新?圍繞這些話題,近日中華工商時報記者對綠盟科技集團高級副總裁葉曉虎、副總裁宮智進行了采訪。
新基建創(chuàng)造新機遇
根據(jù)工信部網(wǎng)絡安全管理局數(shù)據(jù),目前,我國從事網(wǎng)絡安全相關業(yè)務的企業(yè)數(shù)量超過3000家,上市網(wǎng)絡安全企業(yè)達20余家,上市企業(yè)總市值從2010年的不足百億元發(fā)展到超5000億元。
在這些企業(yè)中,不乏入局較早、技術(shù)過硬的民營企業(yè)。在近日舉辦的2020年中國網(wǎng)絡安全產(chǎn)業(yè)高峰論壇上,綠盟科技作為首批工信部網(wǎng)絡安全威脅信息共享平臺合作單位,憑借威脅報送與認定工作的突出貢獻,入選2020年網(wǎng)絡安全響應支撐先進單位并獲授牌,其聯(lián)合申報的《網(wǎng)絡安全監(jiān)測預警與應急響應服務平臺》項目同時獲得了安全運營方向的網(wǎng)絡安全技術(shù)應用試點示范項目。
“總體來說,試點示范項目基本上都是圍繞著新興領域、新興技術(shù),這本身就具有重要的價值和意義。無論是基礎創(chuàng)新,還是自身的技術(shù)能力,運營商一向都走在行業(yè)用戶前列。與運營商合作創(chuàng)新項目,對網(wǎng)絡安全廠商來說是很好的機會,可以將自身積累的研究成果及產(chǎn)品得到應用,并且通過試點示范項目起到樣板作用,帶動其他行業(yè)用戶的創(chuàng)新項目開展。短期收益可能未必豐厚,但長遠來看對我們服務行業(yè)客戶有著重要價值。”宮智對中華工商時報記者表示。
面向未來,隨著新基建的快速發(fā)展,網(wǎng)絡安全產(chǎn)業(yè)邊界將繼續(xù)拓寬。宮智認為:“無論是數(shù)字化轉(zhuǎn)型也好,還是新基建也好,它最大的核心目標就是企業(yè)要追求生產(chǎn)效率提升和創(chuàng)新能力的提升,在這兩個的目標牽引下,企業(yè)才會去做數(shù)字化轉(zhuǎn)型。而安全問題更多是發(fā)生在轉(zhuǎn)型過程中,即原來的威脅暴露面由少到多的一個過程。對于綠盟來說,我們針對這些新興領域的安全研究有持續(xù)和穩(wěn)定投入,并且能夠把技術(shù)轉(zhuǎn)換成產(chǎn)品輸出。”
建立五大安全實驗室專研新興技術(shù)
“新一輪科技革命和產(chǎn)業(yè)變革的深入發(fā)展,帶動了網(wǎng)絡安全需求向5G、工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、智慧城市等新興領域持續(xù)拓展,為網(wǎng)絡安全產(chǎn)業(yè)發(fā)展提供了新的機遇和空間。”工信部網(wǎng)安局副局長陶青表示。
如何抓住時代機遇?在葉曉虎看來,安全企業(yè)應該一方面去觀察國家戰(zhàn)略對相關項目的技術(shù)要求,安全企業(yè)從而提升自身技術(shù)支撐能力;另一方面從從服務企業(yè)客戶的角度來看,要去理解生產(chǎn)場景的一些變化,去做產(chǎn)品、技術(shù)、服務等方面的提升。
據(jù)介紹,綠盟科技在2018年底成立了五大實驗室。面向云安全領域的星云實驗室;利用大數(shù)據(jù)技術(shù)進行關聯(lián)分析的天樞實驗室;主攻漏洞挖掘聚焦新興技術(shù)的天機實驗室;負責威脅追蹤研究伏影實驗室以及格物實驗室。以格物實驗室為例,其專注于工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)方面的安全研究,基于研究成果轉(zhuǎn)化為安全產(chǎn)品,比如綠盟工控網(wǎng)絡安全監(jiān)測預警平臺等。
在工業(yè)互聯(lián)網(wǎng)方面,綠盟科技基于多年在IT、OT和IOT領域的積累,從基礎設施安全入手,兼顧原有的控制安全及設備安全,考慮控、邊、云端新的業(yè)務運行架構(gòu),結(jié)合網(wǎng)絡安全、應用安全、數(shù)據(jù)安全等方面的能力建設,解決工業(yè)企業(yè)上云及云端安全保障的問題。近年來,綠盟科技成功中標多項工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展工程項目。
北京市經(jīng)濟和信息化局大數(shù)據(jù)標準安全處處長劉國偉認為,智慧城市不能為了智慧而智慧,最后還是要歸結(jié)到城市安全上。圍繞智慧城市的安全運行,要擁有能發(fā)現(xiàn)存在的安全問題的能力、保護的能力、出現(xiàn)問題的快速處置能力以及快速恢復能力。
“智慧城市是一個很大的概念,它涉及不同的行業(yè),包括智慧交通、智慧社區(qū)等。在一個城市里面各行各業(yè)都會面臨一個智慧化的過程,涉及眾多大大小小的企業(yè),所以我們認為智慧城市需要有一個城市安全運營中心,它可以獨立存在,也可以跟智慧城市運行中心二合一。”宮智介紹,綠盟智慧城市安全運營中心圍繞新型智慧城市的根本安全需求,提供從頂層設計、建設規(guī)劃、應急響應、威脅情報、人才培養(yǎng)、安全創(chuàng)新、產(chǎn)業(yè)合作等方面完整的能力。目前在寧波、沈陽、南京、長沙、廣州、天津、成都7座城市開展城市網(wǎng)絡安全運營中心建設工作。
為企業(yè)安全建設“添磚加瓦”
“目前我國網(wǎng)絡安全人才需求總體保持高速增長態(tài)勢,但市場供給相對疲軟,到2020年,我國網(wǎng)絡安全人才缺口達到140萬,亟須培養(yǎng)綜合性網(wǎng)絡安全人才。”南京郵電大學信息產(chǎn)業(yè)發(fā)展戰(zhàn)略研究院首席專家王春暉在接受媒體采訪時表示。
網(wǎng)絡安全人才培養(yǎng)周期難以同極快的技術(shù)迭代同步,同時,目前很多企業(yè)都面臨著數(shù)字化轉(zhuǎn)型的關口,人才缺失問題一直困擾著企業(yè),尤其是難以自身培養(yǎng)專業(yè)安全人才的大部分中小企業(yè)。為此,綠盟科技在2018年成立了一家安全運營公司,主要就是面向中小企業(yè),向其出售專業(yè)的安全產(chǎn)品及服務。
“對于企業(yè)安全建設,我們歸納了一個‘雙循環(huán)’的最新概念,一個是企業(yè)內(nèi)部的技術(shù)循環(huán),另一個是企業(yè)外圈的生態(tài)循環(huán)。企業(yè)的安全從來都不是一個孤島,需要有多方的參與,包括上級主管機關監(jiān)管的要求、集團內(nèi)部不同專業(yè)單位間的協(xié)作等。”葉曉虎說。
在宮智看來,企業(yè)客戶購買了安全產(chǎn)品之后,更重要的是配合綠盟科技專業(yè)人才及安全平臺,交付安全服務。但過程中充滿挑戰(zhàn),因為客戶信任、信息共享通道開通、代管權(quán)力的開放等,雙方都需要磨合。“我們始終跟客戶要建立一個持續(xù)的連接。把綠盟的專業(yè)能力賦能到企業(yè)側(cè),讓客戶側(cè)和企業(yè)側(cè)自身擁有比較強的安全運營團隊和安全運維團隊。