数字时代,5G通信、人工智能、工业物联网推动社会生活向“万物智能互联”演进,虚拟和现实深度融合,网络成为继陆、海、空、天之外的第五空间,中国数字经济发展驶入快车道。随着前沿科技发展带来的网络安全问题日益普遍,其危害性愈发严重,维护网络安全已经上升为国家安全战略。正值第三届工业信息安全应急国际研讨会开幕在即,大会组委会对连读两届担任会议主题演讲嘉宾的恒安嘉新(北京)科技股份公司CEO陈晓光先生进行了专访,共同就 企业创立初心、深耕通信网和互联网数据智能分析领域、新基建下的5G安全治理、以及数据智能时代未来发展趋势多个话题进行深度对话。
业界资深安全专家,毕业于北京邮电大学信息安全专业,长期从事网络与信息安全的技术研究、方案设计和产品推广工作,在网络安全和数据安全领域有多年深厚经验,在网络安全态势感知,防范和打击通讯信息诈骗,工业互联网安全,5G安全等领域有独到见解,担任多项重大科研项目负责人。是中国网络空间安全协会理事委员,中国通信学会第八届理事会理事、中国信息安全标准委员会委员,腾讯守护者计划特聘专家、深圳大湾区创业指导研究会导师。曾参与多项重大国家和行业标准、全国性安全系统工程和国家关键课题研究,拥有CISSPCISAISO 27001 LA等安全资质。
2005年左右,国家正处于计算机网络高速发展期,网络安全需求与日俱增,随着互联网的进一步普及,网络上的敏感数据、关键信息增多,网络安全对国计民生的影响也逐步变大,国家对于网络安全也愈加重视。
2008年,为了保证网络安全的自主可控,响应国家在网络安全领域上的政策号召,恒安嘉新(北京)科技股份公司正式在北京成立,并在此后十余年逐步成长为中国网络安全行业的中坚力量。
恒安嘉新CEO陈晓光表示,恒安嘉新的诞生与成长,是在顺应时代号召下不断创新、不断挑战的过程。恒安嘉新是提供“云-网-边-端-用”综合解决方案的大数据智能运营运维产品,服务于产业互联网的科技工程企业。创立十余年来,始终专注于通信网和互联网数据智能分析领域,赋能智慧治理、智慧网络、智慧警务、智慧工业、智慧金融、智慧医疗、智慧教育等场景,为政企客户提供新一代网络信息安全、数据分析、智能业务应用解决方案和“管家式”运营运维服务。
公司围绕“专、精、特、新”理念,打造了覆盖采集、分析、认知、决策的全链条智能体系;拥有通信网和互联网海量数据实时处理技术、具有深度学习能力的智能安全引擎技术、“云—网—边—端-用”综合治理技术、大数据知识中台等核心技术、安全研运一体的服务体系;研发了网络空间安全综合治理、企业安全、5G通信网数据智能应用产品和运营运维服务。截至2021年,公司产品遍布全国31个省,在骨干网、城域网、移动互联网、工业物联网、企业网的数千个节点部署了NTA“网络摄像头”,为工信、网信、公安等政企客户和互联网用户提供全天候、全方位的大数据智能分析产品和服务。
恒安嘉新十三年以来始终紧跟国家网络安全战略发展的步伐,连续五届十多年获评国家级网络安全应急服务支撑单位;设有博士后工作站和安全创新研究院;参与制定上百项国家和行业标准;获得数十项发明专利和软件著作权;多次夺得人工智能、工业互联网、网络攻防竞赛桂冠;为“建党100周年”、“国庆70周年”、“十九大”、“两会”等国家级重大活动提供安全保障;成功入围国家级专精特新“小巨人”企业;第五空间反诈平台避免和挽回群众损失数亿元。
在谈到中国网络安全治理的未来发展趋势时,陈晓光表示:网络空间安全综合治理业务会随着行业需求的更替、技术的变革而不断扩展与变化。
他举例道:随着国家对关键信息基础设施的重视,关键信息系统的安全防护手段将成为研究重点;源于国际环境的变化,境外的黑客组织对境内的渗透也变得频繁,对未知攻击的防范也是网络空间安全综合治理厂商未来业务发展方向之一;随着产业链的逐步国产化,从宏观层面而言提升了系统的安全性,同时也对安全治理业务的连续性带来挑战,需要安全治理厂商在技术产品以及相应业务上进行适配,提升安全技术与产品的兼容性。
网络空间安全综合治理的业务发展方向取决于两个核心问题。一是如何解决已知的安全风险。由于安全综合治理业务范围广,在产品、技术、监管层面都有涉及,而市场需求决定安全业务,因此安全治理行业的发展方向主要取决于各个行业遇到哪些突出的安全问题与威胁。二是如何预防未知的安全风险。检测和防范未知的安全风险,也是目前安全治理行业正在着力解决的一个方向,目前已经有如蜜罐、沙箱、动态养殖等技术来预防未知威胁。
安全漏洞始终存在且在不断变更,网络攻击的手段和方式也会随着技术的发展而进步。网络空间安全综合治理在网络安全的防护上效果与效率是首要指标,因此需要安全治理厂商不断跟进并应用新技术来提升安全防护效果,同时结合实际需求提供更具针对性的安全解决方案。
近年来伴随“新基建”的不断推进,工业互联网正迎来多方加速布局,作为5G最主要的应用场景,“5G+工业互联网”在以数字化和智能化为核心融入信息化的同时,也产生出新的安全风险。工业互联网由于其特殊性,对网络空间的稳定性和安全性提出了更高的要求,需要相应的安全技术与产品进行防护与治理。
陈晓光在专访中表示,“5G+工业互联网”为代表的新基建为网络空间安全综合治理厂商带来机遇与考验,恒安嘉新作为具有“云—网—边—端—用”整体解决方案的智能数据运营运维公司,更是要牢牢把握住5G数据智能时代下的网络安全源动力,更加积极的拥抱新技术、新业态、与新场景。
5G技术凭借优异的通信性能帮助工业互联网实现设备间的互联互通,其安全性能同样不容忽视。鉴于3G、4G时代安全问题的严重性,5G技术在安全建设上更具前瞻性,从接入、传输、控制到网络协议各方面都采取了相应的安全措施,有效保障了5G技术的安全性。陈晓光认为,安全是一个相对的概念,会随着攻守双方的变化而改变。5G在应用与发展过程中会暴露出新的安全问题,如云网一体化后的5G技术会模糊传统网络边界,导致安全节点无法进行准确地部署。同时5G带来更为繁杂的应用与通信行为,为安全的针对性保护提出了更大的挑战。安全治理方需要持续性的防护,及时修补已知安全漏洞,才能保证5G的安全。
目前,恒安嘉新在十三年技术深耕积累下,对5G安全数智化综合治理提出了全新思路,公司自主研发的面向5G的网络空间安全态势感知平台、新一代大数据知识云平台、企业数智化风控管理平台、第五空间反诈联防联控云平台、恒安云SaaS公共服务平台、智慧运营中心和实训教育等,从多个维度构建起5G时代下的“云—网—边—端-用”综合治理解决方案,并持续通过大量实际案例总结经验、创新突变,不断夯实、迭代自身技术实力,持续跟进并应用新技术来提升公司安全防护能力,真正做到结合行业与用户的实际需求提供更具针对性的安全解决方案。
安全行业经历了早期加解密、信息安全、网络安全等阶段。如今网络已与人们日常生活紧密结合,与真实的物理社会呈现出一种并行的关系,承载了工作、娱乐、出行、教育、医疗等日常生活。同时网络空间安全成为目前关注的焦点,其覆盖范围也扩大到了网络空间的各个层级。
网络空间安全的综合治理是个全新、更具专业性的业务领域,它满足法律法规、行业规范/标准的行业合规性需求,以及企业自身的安全需求。网络空间安全作为企业业务稳定发展的重要基石,每个企业都需要在安全上进行投入。网络空间综合治理业务与监管层面存在紧密的联系,为公安、工信、网信等网络空间安全监管部门提供安全技术手段和产品。
陈晓光表示,尽管云计算安全技术、人工智能、区块链等新技术在网络空间安全综合治理上已被广泛应用,但安全技术与用户业务之间相对分离独立的问题较为突出,新技术应用对企业业务的影响难以实现最小化,成为安全治理技术革新的瓶颈。用户通常更关注安全防护效果,而如何结合不同的安全技术实现最优的安全防护方案则是每个厂商需要探究的关键点。技术的根本是解决业务需求,能够满足业务需求的技术才是有意义的,因此在网络空间安全治理中安全技术需要强化与业务的融合,解决业务需求才是技术的核心功能。
陈晓光认为,随着前沿科技的发展,5G、大数据、人工智能、物联网等新兴领域势必大有可为。
未来,恒安嘉新将会瞄准“第二个一百年”奋斗目标,积极拥抱新技术、新业态、新场景;打造面向5G的网络空间安全态势感知平台、新一代大数据知识云平台、企业数智化风控管理平台、第五空间反诈联防联控云平台、恒安云SaaS公共服务平台、智慧运营中心和实训教育,矢志成为中国“云-网-边-端-业”数据智能时代的基础能力的搭建者。