每經(jīng)記者 賈麗娟    每經(jīng)編輯 張海妮    

肖新光 圖片來源：主辦方供圖

中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟理事長、哈爾濱安天科技股份有限公司首席架構(gòu)師肖新光說：“無論是安全產(chǎn)品、服務(wù)，還是解決方案，在最終應(yīng)用場景中創(chuàng)造出有效的安全價(jià)值才是核心。”

9月18日，2018年國家網(wǎng)絡(luò)安全宣傳周的網(wǎng)絡(luò)安全技術(shù)高峰論壇在成都舉行?；顒?dòng)期間，針對網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展，肖新光向《每日經(jīng)濟(jì)新聞》記者表示，我們既要避免因?yàn)楹弦?guī)導(dǎo)向?qū)е庐a(chǎn)品不能致用的問題，也要避免片面強(qiáng)調(diào)新技術(shù)引入導(dǎo)致產(chǎn)品復(fù)雜到難以操作的問題。 

要讓產(chǎn)品有效發(fā)揮作用

“網(wǎng)絡(luò)安全創(chuàng)新需要與信息化發(fā)展同步推進(jìn)，早期網(wǎng)絡(luò)比較簡單，往往是先建設(shè)信息系統(tǒng)后加強(qiáng)安全防御；今天，關(guān)鍵信息基礎(chǔ)設(shè)施的復(fù)雜度已空前提升，必須在信息化的規(guī)劃、建設(shè)、運(yùn)維的全過程中都考慮網(wǎng)絡(luò)安全要素。”肖新光在演講中如是說。

在肖新光看來，云計(jì)算，大數(shù)據(jù)，人工智能等信息化新技術(shù)的發(fā)展為網(wǎng)絡(luò)安全提供了新的支撐點(diǎn)，但網(wǎng)絡(luò)安全創(chuàng)新并不是要拋棄此前的經(jīng)驗(yàn)和工作基礎(chǔ)。肖新光表示，“在整個(gè)發(fā)展創(chuàng)新的規(guī)律中，兩類創(chuàng)新是交相輝映的，一類是迭代式創(chuàng)新；另一類是疊加式創(chuàng)新，后者是在之前工作基礎(chǔ)上繼續(xù)累加新的能力和環(huán)節(jié)。從網(wǎng)絡(luò)安全整個(gè)能力基礎(chǔ)來看，本質(zhì)上是一個(gè)疊加創(chuàng)新的過程。”

肖新光強(qiáng)調(diào)了“可操作的實(shí)戰(zhàn)型網(wǎng)絡(luò)安全產(chǎn)品”的重要性。他對《每日經(jīng)濟(jì)新聞》記者表示，過去的安全建設(shè)，更多是滿足合規(guī)檢查的需求。另一種情況是片面強(qiáng)調(diào)新技術(shù)的引入，導(dǎo)致網(wǎng)絡(luò)安全產(chǎn)品的復(fù)雜度增加，一些產(chǎn)品界面很難理解、用戶很難操作，這就使得產(chǎn)品徒有能力但用戶用不來，同樣無法有效產(chǎn)生價(jià)值。

“這兩種情況都需要警惕，只有能用起來的產(chǎn)品才是好產(chǎn)品。”肖新光認(rèn)為。

行業(yè)生態(tài)建立要先做大規(guī)模

在目前的行業(yè)創(chuàng)新中，“協(xié)同解決方案”是一個(gè)短板。肖新光稱“網(wǎng)絡(luò)安全不可能單點(diǎn)著地，必須有完整的生態(tài)體系，通過綜合協(xié)同，輸出能力。”

而“網(wǎng)絡(luò)安全生態(tài)體系”是業(yè)內(nèi)一直呼吁的，那么，如何建立這樣一個(gè)生態(tài)？肖新光表示，第一是要有足夠的產(chǎn)業(yè)規(guī)模，第二是要有清晰的規(guī)則與導(dǎo)向。

“只有一個(gè)需求足夠充分的市場才能產(chǎn)生一個(gè)真正意義上的產(chǎn)業(yè)生態(tài)。我國去年網(wǎng)絡(luò)安全市場規(guī)模大約是美國的1/10到1/8，但兩國的信息化機(jī)體、信息化規(guī)模已基本相當(dāng)，不能通過這么小的內(nèi)需，來支撐我們網(wǎng)絡(luò)強(qiáng)國所需要的網(wǎng)絡(luò)安全能力。”肖新光表示。

清晰的規(guī)則與導(dǎo)向十分重要，應(yīng)基于有效的價(jià)值和能力，建立起一個(gè)既嚴(yán)格審查又充分競爭的相對良性的產(chǎn)業(yè)環(huán)境。

肖新光強(qiáng)調(diào)：“避免大量行業(yè)性壁壘、行政性壁壘成為創(chuàng)新的障礙，要促進(jìn)網(wǎng)絡(luò)安全企業(yè)之間的兼并整合，促進(jìn)良幣驅(qū)逐劣幣，逐漸使網(wǎng)絡(luò)安全從一個(gè)小的、碎片化的、壁壘林立的市場，變成一個(gè)大的、集約化的、良性競爭的市場。一個(gè)良性的生態(tài)體系，一方面需要有大量專業(yè)廠商做擅長的事情，另一方面需產(chǎn)生規(guī)模性、平臺(tái)性、體系性的廠商，只有后者存在，才能使大量網(wǎng)絡(luò)安全創(chuàng)新型企業(yè)專注相關(guān)技術(shù)領(lǐng)域，找到整體依托框架。”

最后，創(chuàng)新的實(shí)際效果如何？這恐怕要攻擊者來檢驗(yàn)。肖新光說：“大到國家，小到機(jī)構(gòu)，網(wǎng)絡(luò)安全防御能力不是主觀想象的，敵方的體系性攻擊對信息安全系統(tǒng)的能力提出全新要求，需要全面加速網(wǎng)絡(luò)安全投入。”