星河云守护，安全即服务 中新赛克：星河工业互联网安全公共服务平台

众所周知，数字化转型已然成为企业可持续发展的必经之路。但数字化转型给企业带来发展机遇的同时，也带来了包括数据泄露、病毒攻击、黑客入侵等网络安全方面的诸多挑战。当前，网络安全越来越受到人们的重视，不再只是作为数字化转型的附庸，而是与AI、5G等新技术一起作为重要基础设施。企业必须筑牢网络安全的“基座”，将网络安全的顶层规划融入企业数字化转型的战略之中。

为积极响应国家政策号召，同时满足企业迫切的安全需求，南京中新赛克科技有限责任公司（以下简称“中新赛克”）整合自身在工业互联网安全领域的成果与实践经验，在副总经理孙浩先生的带领下，推出星河工业互联网安全公共服务平台（以下简称“星河云”），为相关企业以及政府部门等各方提供一站式公共服务，通过互联互通、信息共享、资源统筹、服务协同等方式提供工业互联网安全服务能力，支撑区域工业互联网安全的建设、运营、监管以及研究工作。

针对痛点，提供精准高效的安全服务

近年来，中新赛克在支撑政府监管部门开展网络安全能力的诊断、评估、提升工作中，发现很多企业和政府客户在工业互联网安全建设上，各自存在不同的困难点。

企业客户的三大困难点：安全建设缺预算，安全建设预算有限，大量安全设备采购和维护成本高；安全规划不清晰，自身安全现状认识不清，合规标准难把握，安全建设不知如何规划才能满足业务防护需求和合规标准要求；安全运营难落地，存在人才短板，无法最大化发挥安全设备和服务的防护能力，难以落地安全运营，复杂的安全事件往往求助无门。政府客户的三大困难点：合规政策难触动，工业互联网安全相关政策难以触达到各个企业，政策内容难以被企业深入理解，实际落地存在困难；政策工作难推进，工业互联网安全相关合规监管工作，缺少推进落实的抓手；监管平台缺数据，政府监管部门辅助性安全监管平台，缺少区域性平台数据支撑。

2020年10月，中新赛克与江苏省工信厅和江苏省通管局进行合作，打造了星河云，成为江苏省首家工业互联网安全公共服务平台，服务长三角区域工业互联网企业以及政府管理部门。星河云依托SASE 核心技术，能够为企业、政府部门、研究机构等各参与方提供更加精准和高效的安全服务，包括安全建设规划、网络安全托管服务、数据安全托管服务等，帮助工业互联网企业建立有效的安全防护，减少中小企业的安全投入，降低遭受攻击的风险，提高工业互联网的整体安全能力。另一方面，平台助力监管部门落实政策性工作，丰富政府监管手段，支撑区域工业互联网安全的建设、运营、监管以及研究工作。

转变理念，安全保障向服务驱动转变

数字化时代，伴随着人工智能、大数据、云计算等信息技术的快速发展，产业数字化、数字产业化，网络安全态势也变得日益复杂。在应对各种风险的同时，网络安全、数据安全风险也已然成为数字化革命严重阻塞点，涉及各行各业多个领域，构筑数字安全“基座”尤为重要。传统的网络安全建设模式以产品驱动，出现“安全全靠设备堆砌”或是“安全建设以项目制为主”的情况。传统的安全建设理念已经不适合全面建设、高质量发展社会主义现代化国家的任务。中新赛克认为，网络安全是一个实战型的、动态演进的工作，没有一劳永逸的产品可以解决所有的安全问题，应该以安全保障的结果来倒推需要什么样的产品和方案。

在数字化转型的今天，企业的安全建设需要由产品驱动向服务驱动转变。企业安全管家服务就是基于这样的外部环境变化诞生的。中新赛克的理念是以服务为核心、产品和技术为手段，将资深安全专家、团队、实战对抗经验以自动化、SaaS 化的方式，封装为可以复用的服务，为企业筑牢安全根基，星河云即是以“安全即服务（SECaaS）”这样的理念来研发的。

目前，星河云已获得市场的广泛认可。2021年10月，星河云入围江苏省工业和信息产业专项升级资金项目；2022年1月，入围工信部工业互联网安全试点示范项目——安全运营管理创新应用方向。在平台用户数量上，截至2022年10月，星河云注册用户突破5000 家，服务企业突破2500 家。目前已落地连云港、徐州、常州、合肥、湛江等多个区域工业互联网安全公共服务平台。

未来，随着中小企业对网络安全防护需求的不断增加，中新赛克希望星河云能够达到“服务大众+投入研发，反哺产品”的良性循环，通过成本较低的安全SaaS 服务模式，让广大中小企业都享受到轻量化且符合自身企业规模需求的安全防护服务。

寄语大赛

“直通乌镇”全球互联网大赛作为世界互联网大会重要板块之一，是一个专业聚焦数字经济，贯穿全年的国际性赛事。中新赛克很荣幸能参与本次大赛，与众多优秀的互联网青年创业团队一起探索互联网发展的新技术、新模式、新业态。本年度的“数字+”主题与网络安全主题相辅相成，希望能借助大赛的平台，将更新的安全建设理念与行业内外专家进行深度交流，迸发新一轮的产品活力。