數(shù)字時代,5G通信、人工智能、工業(yè)物聯(lián)網(wǎng)推動社會生活向“萬物智能互聯(lián)”演進,虛擬和現(xiàn)實深度融合,網(wǎng)絡成為繼陸、海、空、天之外的第五空間,中國數(shù)字經(jīng)濟發(fā)展駛?cè)肟燔嚨?。隨著前沿科技發(fā)展帶來的網(wǎng)絡安全問題日益普遍,其危害性愈發(fā)嚴重,維護網(wǎng)絡安全已經(jīng)上升為國家安全戰(zhàn)略。正值第三屆工業(yè)信息安全應急國際研討會開幕在即,大會組委會對連讀兩屆擔任會議主題演講嘉賓的恒安嘉新(北京)科技股份公司CEO陳曉光先生進行了專訪,共同就 企業(yè)創(chuàng)立初心、深耕通信網(wǎng)和互聯(lián)網(wǎng)數(shù)據(jù)智能分析領(lǐng)域、新基建下的5G安全治理、以及數(shù)據(jù)智能時代未來發(fā)展趨勢多個話題進行深度對話。
業(yè)界資深安全專家,畢業(yè)于北京郵電大學信息安全專業(yè),長期從事網(wǎng)絡與信息安全的技術(shù)研究、方案設計和產(chǎn)品推廣工作,在網(wǎng)絡安全和數(shù)據(jù)安全領(lǐng)域有多年深厚經(jīng)驗,在網(wǎng)絡安全態(tài)勢感知,防范和打擊通訊信息詐騙,工業(yè)互聯(lián)網(wǎng)安全,5G安全等領(lǐng)域有獨到見解,擔任多項重大科研項目負責人。是中國網(wǎng)絡空間安全協(xié)會理事委員,中國通信學會第八屆理事會理事、中國信息安全標準委員會委員,騰訊守護者計劃特聘專家、深圳大灣區(qū)創(chuàng)業(yè)指導研究會導師。曾參與多項重大國家和行業(yè)標準、全國性安全系統(tǒng)工程和國家關(guān)鍵課題研究,擁有CISSPCISAISO 27001 LA等安全資質(zhì)。
2005年左右,國家正處于計算機網(wǎng)絡高速發(fā)展期,網(wǎng)絡安全需求與日俱增,隨著互聯(lián)網(wǎng)的進一步普及,網(wǎng)絡上的敏感數(shù)據(jù)、關(guān)鍵信息增多,網(wǎng)絡安全對國計民生的影響也逐步變大,國家對于網(wǎng)絡安全也愈加重視。
2008年,為了保證網(wǎng)絡安全的自主可控,響應國家在網(wǎng)絡安全領(lǐng)域上的政策號召,恒安嘉新(北京)科技股份公司正式在北京成立,并在此后十余年逐步成長為中國網(wǎng)絡安全行業(yè)的中堅力量。
恒安嘉新CEO陳曉光表示,恒安嘉新的誕生與成長,是在順應時代號召下不斷創(chuàng)新、不斷挑戰(zhàn)的過程。恒安嘉新是提供“云-網(wǎng)-邊-端-用”綜合解決方案的大數(shù)據(jù)智能運營運維產(chǎn)品,服務于產(chǎn)業(yè)互聯(lián)網(wǎng)的科技工程企業(yè)。創(chuàng)立十余年來,始終專注于通信網(wǎng)和互聯(lián)網(wǎng)數(shù)據(jù)智能分析領(lǐng)域,賦能智慧治理、智慧網(wǎng)絡、智慧警務、智慧工業(yè)、智慧金融、智慧醫(yī)療、智慧教育等場景,為政企客戶提供新一代網(wǎng)絡信息安全、數(shù)據(jù)分析、智能業(yè)務應用解決方案和“管家式”運營運維服務。
公司圍繞“專、精、特、新”理念,打造了覆蓋采集、分析、認知、決策的全鏈條智能體系;擁有通信網(wǎng)和互聯(lián)網(wǎng)海量數(shù)據(jù)實時處理技術(shù)、具有深度學習能力的智能安全引擎技術(shù)、“云—網(wǎng)—邊—端-用”綜合治理技術(shù)、大數(shù)據(jù)知識中臺等核心技術(shù)、安全研運一體的服務體系;研發(fā)了網(wǎng)絡空間安全綜合治理、企業(yè)安全、5G通信網(wǎng)數(shù)據(jù)智能應用產(chǎn)品和運營運維服務。截至2021年,公司產(chǎn)品遍布全國31個省,在骨干網(wǎng)、城域網(wǎng)、移動互聯(lián)網(wǎng)、工業(yè)物聯(lián)網(wǎng)、企業(yè)網(wǎng)的數(shù)千個節(jié)點部署了NTA“網(wǎng)絡攝像頭”,為工信、網(wǎng)信、公安等政企客戶和互聯(lián)網(wǎng)用戶提供全天候、全方位的大數(shù)據(jù)智能分析產(chǎn)品和服務。
恒安嘉新十三年以來始終緊跟國家網(wǎng)絡安全戰(zhàn)略發(fā)展的步伐,連續(xù)五屆十多年獲評國家級網(wǎng)絡安全應急服務支撐單位;設有博士后工作站和安全創(chuàng)新研究院;參與制定上百項國家和行業(yè)標準;獲得數(shù)十項發(fā)明專利和軟件著作權(quán);多次奪得人工智能、工業(yè)互聯(lián)網(wǎng)、網(wǎng)絡攻防競賽桂冠;為“建黨100周年”、“國慶70周年”、“十九大”、“兩會”等國家級重大活動提供安全保障;成功入圍國家級專精特新“小巨人”企業(yè);第五空間反詐平臺避免和挽回群眾損失數(shù)億元。
在談到中國網(wǎng)絡安全治理的未來發(fā)展趨勢時,陳曉光表示:網(wǎng)絡空間安全綜合治理業(yè)務會隨著行業(yè)需求的更替、技術(shù)的變革而不斷擴展與變化。
他舉例道:隨著國家對關(guān)鍵信息基礎設施的重視,關(guān)鍵信息系統(tǒng)的安全防護手段將成為研究重點;源于國際環(huán)境的變化,境外的黑客組織對境內(nèi)的滲透也變得頻繁,對未知攻擊的防范也是網(wǎng)絡空間安全綜合治理廠商未來業(yè)務發(fā)展方向之一;隨著產(chǎn)業(yè)鏈的逐步國產(chǎn)化,從宏觀層面而言提升了系統(tǒng)的安全性,同時也對安全治理業(yè)務的連續(xù)性帶來挑戰(zhàn),需要安全治理廠商在技術(shù)產(chǎn)品以及相應業(yè)務上進行適配,提升安全技術(shù)與產(chǎn)品的兼容性。
網(wǎng)絡空間安全綜合治理的業(yè)務發(fā)展方向取決于兩個核心問題。一是如何解決已知的安全風險。由于安全綜合治理業(yè)務范圍廣,在產(chǎn)品、技術(shù)、監(jiān)管層面都有涉及,而市場需求決定安全業(yè)務,因此安全治理行業(yè)的發(fā)展方向主要取決于各個行業(yè)遇到哪些突出的安全問題與威脅。二是如何預防未知的安全風險。檢測和防范未知的安全風險,也是目前安全治理行業(yè)正在著力解決的一個方向,目前已經(jīng)有如蜜罐、沙箱、動態(tài)養(yǎng)殖等技術(shù)來預防未知威脅。
安全漏洞始終存在且在不斷變更,網(wǎng)絡攻擊的手段和方式也會隨著技術(shù)的發(fā)展而進步。網(wǎng)絡空間安全綜合治理在網(wǎng)絡安全的防護上效果與效率是首要指標,因此需要安全治理廠商不斷跟進并應用新技術(shù)來提升安全防護效果,同時結(jié)合實際需求提供更具針對性的安全解決方案。
近年來伴隨“新基建”的不斷推進,工業(yè)互聯(lián)網(wǎng)正迎來多方加速布局,作為5G最主要的應用場景,“5G+工業(yè)互聯(lián)網(wǎng)”在以數(shù)字化和智能化為核心融入信息化的同時,也產(chǎn)生出新的安全風險。工業(yè)互聯(lián)網(wǎng)由于其特殊性,對網(wǎng)絡空間的穩(wěn)定性和安全性提出了更高的要求,需要相應的安全技術(shù)與產(chǎn)品進行防護與治理。
陳曉光在專訪中表示,“5G+工業(yè)互聯(lián)網(wǎng)”為代表的新基建為網(wǎng)絡空間安全綜合治理廠商帶來機遇與考驗,恒安嘉新作為具有“云—網(wǎng)—邊—端—用”整體解決方案的智能數(shù)據(jù)運營運維公司,更是要牢牢把握住5G數(shù)據(jù)智能時代下的網(wǎng)絡安全源動力,更加積極的擁抱新技術(shù)、新業(yè)態(tài)、與新場景。
5G技術(shù)憑借優(yōu)異的通信性能幫助工業(yè)互聯(lián)網(wǎng)實現(xiàn)設備間的互聯(lián)互通,其安全性能同樣不容忽視。鑒于3G、4G時代安全問題的嚴重性,5G技術(shù)在安全建設上更具前瞻性,從接入、傳輸、控制到網(wǎng)絡協(xié)議各方面都采取了相應的安全措施,有效保障了5G技術(shù)的安全性。陳曉光認為,安全是一個相對的概念,會隨著攻守雙方的變化而改變。5G在應用與發(fā)展過程中會暴露出新的安全問題,如云網(wǎng)一體化后的5G技術(shù)會模糊傳統(tǒng)網(wǎng)絡邊界,導致安全節(jié)點無法進行準確地部署。同時5G帶來更為繁雜的應用與通信行為,為安全的針對性保護提出了更大的挑戰(zhàn)。安全治理方需要持續(xù)性的防護,及時修補已知安全漏洞,才能保證5G的安全。
目前,恒安嘉新在十三年技術(shù)深耕積累下,對5G安全數(shù)智化綜合治理提出了全新思路,公司自主研發(fā)的面向5G的網(wǎng)絡空間安全態(tài)勢感知平臺、新一代大數(shù)據(jù)知識云平臺、企業(yè)數(shù)智化風控管理平臺、第五空間反詐聯(lián)防聯(lián)控云平臺、恒安云SaaS公共服務平臺、智慧運營中心和實訓教育等,從多個維度構(gòu)建起5G時代下的“云—網(wǎng)—邊—端-用”綜合治理解決方案,并持續(xù)通過大量實際案例總結(jié)經(jīng)驗、創(chuàng)新突變,不斷夯實、迭代自身技術(shù)實力,持續(xù)跟進并應用新技術(shù)來提升公司安全防護能力,真正做到結(jié)合行業(yè)與用戶的實際需求提供更具針對性的安全解決方案。
安全行業(yè)經(jīng)歷了早期加解密、信息安全、網(wǎng)絡安全等階段。如今網(wǎng)絡已與人們?nèi)粘I罹o密結(jié)合,與真實的物理社會呈現(xiàn)出一種并行的關(guān)系,承載了工作、娛樂、出行、教育、醫(yī)療等日常生活。同時網(wǎng)絡空間安全成為目前關(guān)注的焦點,其覆蓋范圍也擴大到了網(wǎng)絡空間的各個層級。
網(wǎng)絡空間安全的綜合治理是個全新、更具專業(yè)性的業(yè)務領(lǐng)域,它滿足法律法規(guī)、行業(yè)規(guī)范/標準的行業(yè)合規(guī)性需求,以及企業(yè)自身的安全需求。網(wǎng)絡空間安全作為企業(yè)業(yè)務穩(wěn)定發(fā)展的重要基石,每個企業(yè)都需要在安全上進行投入。網(wǎng)絡空間綜合治理業(yè)務與監(jiān)管層面存在緊密的聯(lián)系,為公安、工信、網(wǎng)信等網(wǎng)絡空間安全監(jiān)管部門提供安全技術(shù)手段和產(chǎn)品。
陳曉光表示,盡管云計算安全技術(shù)、人工智能、區(qū)塊鏈等新技術(shù)在網(wǎng)絡空間安全綜合治理上已被廣泛應用,但安全技術(shù)與用戶業(yè)務之間相對分離獨立的問題較為突出,新技術(shù)應用對企業(yè)業(yè)務的影響難以實現(xiàn)最小化,成為安全治理技術(shù)革新的瓶頸。用戶通常更關(guān)注安全防護效果,而如何結(jié)合不同的安全技術(shù)實現(xiàn)最優(yōu)的安全防護方案則是每個廠商需要探究的關(guān)鍵點。技術(shù)的根本是解決業(yè)務需求,能夠滿足業(yè)務需求的技術(shù)才是有意義的,因此在網(wǎng)絡空間安全治理中安全技術(shù)需要強化與業(yè)務的融合,解決業(yè)務需求才是技術(shù)的核心功能。
陳曉光認為,隨著前沿科技的發(fā)展,5G、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等新興領(lǐng)域勢必大有可為。
未來,恒安嘉新將會瞄準“第二個一百年”奮斗目標,積極擁抱新技術(shù)、新業(yè)態(tài)、新場景;打造面向5G的網(wǎng)絡空間安全態(tài)勢感知平臺、新一代大數(shù)據(jù)知識云平臺、企業(yè)數(shù)智化風控管理平臺、第五空間反詐聯(lián)防聯(lián)控云平臺、恒安云SaaS公共服務平臺、智慧運營中心和實訓教育,矢志成為中國“云-網(wǎng)-邊-端-業(yè)”數(shù)據(jù)智能時代的基礎能力的搭建者。