完善产业体系

2018-11-07赵志远

网络安全和信息化 2018年6期

如今网络空间安全的内涵已大大拓展，早已不再是以前仅仅基于网络或信息的概念。因此，在维护网络空间安全建设过程中，单靠几个安全设备、几家企业孤军奋战的时代已经结束，在这一新形势下需要整个网络安全产业进行广泛联动，联动一切力量共同应对新的安全挑战才是维护网络安全的新征程，形成安全命运共同体。

智慧城市的背后是安全，需要多方参与

全产业的联动也体现在智慧城市建设上，近年来，随着信息化与城镇化发展的不断结合，加上国家在政策方面的倡导，大批城市不断加入到智慧城市的建设队伍中来。尽管目前尚未有对智慧城市统一的定义，在发展过程中的侧重点也各不相同，但依然阻挡不了全社会对其发展的追求。

智慧城市的建设需要政府、企业、科研机构等的多方参与。在亚信安全看来，智慧城市建设的背后是对安全的隐忧。据亚信安全董事长何政介绍，亚信安全作为安全厂商，长期参与智慧城市的建设，主要关注其背后的网络空间安全问题。但在当前看来，一些地方上的智慧城市建设还仅仅是信息化领域的一种延伸，离真正的“智慧”相差甚远。

因此，何政谈到，亚信安全是以“慢思维，快启动”的方式，助力“网络空间平安城市”的建设：即先在内部反复认真研究，并找到问题的关键点和痛点，真正理解之后再迅速采取行动。例如，身份认证和态势感知这两个重要领域，通常是智慧城市安全建设过程中的重中之重，也是亚信安全重点投入的两大领域。

亚信安全在中国首次提出“网络空间平安城市”的理念，希望将网络安全防护系统纳入到智慧城市管理系统的建设之中。

——亚信安全董事长何政

为更好地服务城市信息化建设，亚信安全还首次提出了“网络空间平安城市”的理念，从网络空间安全的全生命周期的角度出发，包括事前预警预报、事中研判处置和事后调查取证三个阶段。亚信安全在这三个阶段中做出了巨大投入来进行一些关键技术的研发，当然，这其中也离不开很多不同领域的公司和机构的合作。

在具体实践过程中，亚信安全和成都市政府合作搭建了信息安全公共服务平台，提供包括态势感知服务、安全预警，以及防钓鱼、防篡改等安全服务。不局限于成都市政府、企事业单位等，该平台的通用性也决定了还可以很好地适用于其他地方的政府单位等。

7大关键信息基础设施行业：政府、金融、交通、能源、运营商、教育、医疗。

9大技术领域：云安全、态势感知、大数据安全、身份安全、邮件安全、终端安全、APT/网络威胁治理、服务器安全、移动安全。

打通壁垒，产业相融

像智慧城市这样的庞大工程绝非一两家公司或机构就能完成得了的，需要多方、各领域的通力合作。

实现智慧的基础是数据的共享，尤其是在政府侧。然而政府各部门系统之间的数据还无法完全共享流通，真正的难点是没有统一的规范和标准，也就无法实现数据的打通。因此，需要有顶层设计，以打通壁垒。

不止智慧城市建设，政府也在政务网络体系层面努力，为打通壁垒，推进政务信息系统整合共享，实现中央和地方政府信息系统互联互通。同时，与会的相关专家表示，政府也会积极利用外部资源，尤其是与拥有优秀的产品、技术和服务方案的企业合作，利用整个社会的力量把国家政务体系的安全平台打造好。

亚信安全CEO张凡表示，整个网络安全产业也需要联动，从而形成强大合力，以对抗日益复杂的安全威胁，提升我国网络安全的整体能力，并以此能够引领网络安全产业的健康发展。亚信安全希望深入到安全建设中，参与标准的制定等。回望过去一年，亚信安全已参与了多项标准的制定，包括智慧城市、态势感知、大数据、等级保护，以及关键信息基础设施等，不断完善网络安全体系建设。