網(wǎng)絡(luò)安全產(chǎn)業(yè)的健康發(fā)展是推動網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略的重要保障,而網(wǎng)絡(luò)發(fā)展的最大風(fēng)險隱患就是核心技術(shù)受控于人。因此,專家在談及加快核心技術(shù)研發(fā)和產(chǎn)業(yè)發(fā)展時認(rèn)為,要發(fā)揮企業(yè)科技創(chuàng)新的作用,加快建設(shè)產(chǎn)業(yè)體系,加快促進(jìn)網(wǎng)信產(chǎn)業(yè)發(fā)展的政策措施,加快人才培養(yǎng)。
不僅是對核心技術(shù)的突破,整個網(wǎng)絡(luò)安全產(chǎn)業(yè)都需要在“政產(chǎn)學(xué)研用”上匯聚各方力量攻堅克難。
網(wǎng)絡(luò)安全產(chǎn)業(yè)的競爭歸根結(jié)底也是人才的競爭,在專業(yè)人才培養(yǎng)方面,高校和科研院所的角色就顯得尤為重要。四川大學(xué)網(wǎng)絡(luò)空間安全學(xué)院常務(wù)副院長陳興蜀在談到人才培養(yǎng)問題時強(qiáng)調(diào),“如何培養(yǎng)和滿足國家、社會所需要的優(yōu)秀的網(wǎng)絡(luò)安全人才,是高校面臨的一個挑戰(zhàn)。”去年國家啟動“一流網(wǎng)絡(luò)國家示范高校建設(shè)項目”,在政策上為高校的網(wǎng)絡(luò)安全人才培養(yǎng)提供了良好土壤,而對高校而言,加強(qiáng)與企業(yè)的合作與聯(lián)動,以培養(yǎng)出真正能夠滿足社會需求的人才也是高校熱切期盼的。
聯(lián)動“政產(chǎn)學(xué)研用”不是一件容易的事,要想克服網(wǎng)絡(luò)安全產(chǎn)業(yè)上、中、下游的重重阻礙,企業(yè)間的聯(lián)動也發(fā)揮著舉足輕重的作用。亞信安全作為實力雄厚的網(wǎng)絡(luò)安全廠商,也會選擇與華為等伙伴合作,例如加入剛剛成立的“華為安全商業(yè)聯(lián)盟”。華為網(wǎng)絡(luò)安全領(lǐng)域總經(jīng)理宋端智表示,近年來華為的戰(zhàn)略也在發(fā)生轉(zhuǎn)變,更加強(qiáng)調(diào)“連接”,這也同亞信安全所講的“聯(lián)動”不謀而合,因此,與合作伙伴之間在各自擅長的領(lǐng)域?qū)崿F(xiàn)強(qiáng)強(qiáng)聯(lián)合,共同打造更好的安全解決方案給用戶,最終實現(xiàn)雙贏。
構(gòu)建網(wǎng)絡(luò)空間恢復(fù)補(bǔ)救能力是要讓關(guān)鍵信息基礎(chǔ)設(shè)施在業(yè)務(wù)環(huán)境具備適應(yīng)性能力、風(fēng)險預(yù)測能力、遭受入侵后的對抗能力、被攻擊后的恢復(fù)能力,確保數(shù)據(jù)泄露損失最小化,實現(xiàn)業(yè)務(wù)連續(xù)性的最大化。
——亞信安全通用安全
產(chǎn)品總經(jīng)理 童寧
網(wǎng)絡(luò)安全產(chǎn)品、技術(shù)和解決方案最終是要落地到用戶身上,只有讓用戶感受到實實在在的好處,解決用戶面臨的痛點(diǎn),才是安全廠商的服務(wù)宗旨。而用戶首要的目標(biāo)是確保自身業(yè)務(wù)的連續(xù)穩(wěn)定運(yùn)行,另一層面而言,當(dāng)業(yè)務(wù)一旦遭到威脅破壞時,用戶能夠擁有恢復(fù)補(bǔ)救的能力,以將損失降到最低。
2018 C3安全峰會上,亞信安全首次提出了網(wǎng)絡(luò)空間恢復(fù)補(bǔ)救能力。亞信安全通用安全產(chǎn)品總經(jīng)理童寧認(rèn)為,應(yīng)當(dāng)從政策法規(guī)、理論方法、技術(shù)工具和人員培養(yǎng)四個維度來實現(xiàn)。其中在政策法規(guī)方面,《中華人民共和國網(wǎng)絡(luò)安全法》和《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》中都詳細(xì)提到應(yīng)急響應(yīng)的措施。特別指出的是,亞信安全正在不斷完善理論方法與技術(shù)工具,將威脅分析、調(diào)查取證、威脅情報、應(yīng)急響應(yīng)服務(wù)等技術(shù)優(yōu)勢融入到體系建設(shè)的整體框架中,通過技術(shù)工具進(jìn)行精密編排聯(lián)動,建立安全事務(wù)指揮平臺的整體體系。
指揮平臺扮演著“總指揮部”的角色(如圖 2),對預(yù)案做出快速響應(yīng)處置。其中包括精密編排聯(lián)動的產(chǎn)品,亞信安全有著多種整合,以實現(xiàn)豐富的產(chǎn)品功能。這些功能結(jié)合威脅情報和調(diào)查工具,最終建立起的恢復(fù)補(bǔ)救能力體系真正的落地到用戶側(cè)(如圖3),實現(xiàn)想用戶之所想,急用戶之所急。
圖2 建立安全事務(wù)指揮平臺的步驟和流程
圖3 指揮平臺組成
助力構(gòu)建統(tǒng)一身份管理平臺,倡導(dǎo)“網(wǎng)絡(luò)空間平安城市建設(shè)”,構(gòu)建網(wǎng)絡(luò)空間恢復(fù)補(bǔ)救能力,這些工程不可謂不龐大,亞信安全作為先行者和倡導(dǎo)者,在維護(hù)國家關(guān)鍵信息基礎(chǔ)設(shè)施安全上身體力行,并通過依靠新技術(shù)、聯(lián)動安全產(chǎn)業(yè),聚力“政產(chǎn)學(xué)研用”,構(gòu)建安全新生態(tài)。