“政产学研用”,形成一体化建设
2018-11-07赵志远
网络安全产业的健康发展是推动网络强国战略的重要保障,而网络发展的最大风险隐患就是核心技术受控于人。因此,专家在谈及加快核心技术研发和产业发展时认为,要发挥企业科技创新的作用,加快建设产业体系,加快促进网信产业发展的政策措施,加快人才培养。
不仅是对核心技术的突破,整个网络安全产业都需要在“政产学研用”上汇聚各方力量攻坚克难。
网络安全产业的竞争归根结底也是人才的竞争,在专业人才培养方面,高校和科研院所的角色就显得尤为重要。四川大学网络空间安全学院常务副院长陈兴蜀在谈到人才培养问题时强调,“如何培养和满足国家、社会所需要的优秀的网络安全人才,是高校面临的一个挑战。”去年国家启动“一流网络国家示范高校建设项目”,在政策上为高校的网络安全人才培养提供了良好土壤,而对高校而言,加强与企业的合作与联动,以培养出真正能够满足社会需求的人才也是高校热切期盼的。
联动“政产学研用”不是一件容易的事,要想克服网络安全产业上、中、下游的重重阻碍,企业间的联动也发挥着举足轻重的作用。亚信安全作为实力雄厚的网络安全厂商,也会选择与华为等伙伴合作,例如加入刚刚成立的“华为安全商业联盟”。华为网络安全领域总经理宋端智表示,近年来华为的战略也在发生转变,更加强调“连接”,这也同亚信安全所讲的“联动”不谋而合,因此,与合作伙伴之间在各自擅长的领域实现强强联合,共同打造更好的安全解决方案给用户,最终实现双赢。
构建网络空间恢复补救能力是要让关键信息基础设施在业务环境具备适应性能力、风险预测能力、遭受入侵后的对抗能力、被攻击后的恢复能力,确保数据泄露损失最小化,实现业务连续性的最大化。
——亚信安全通用安全
产品总经理 童宁
构建网络空间恢复补救能力 为用户服务
网络安全产品、技术和解决方案最终是要落地到用户身上,只有让用户感受到实实在在的好处,解决用户面临的痛点,才是安全厂商的服务宗旨。而用户首要的目标是确保自身业务的连续稳定运行,另一层面而言,当业务一旦遭到威胁破坏时,用户能够拥有恢复补救的能力,以将损失降到最低。
2018 C3安全峰会上,亚信安全首次提出了网络空间恢复补救能力。亚信安全通用安全产品总经理童宁认为,应当从政策法规、理论方法、技术工具和人员培养四个维度来实现。其中在政策法规方面,《中华人民共和国网络安全法》和《国家网络安全事件应急预案》中都详细提到应急响应的措施。特别指出的是,亚信安全正在不断完善理论方法与技术工具,将威胁分析、调查取证、威胁情报、应急响应服务等技术优势融入到体系建设的整体框架中,通过技术工具进行精密编排联动,建立安全事务指挥平台的整体体系。
指挥平台扮演着“总指挥部”的角色(如图 2),对预案做出快速响应处置。其中包括精密编排联动的产品,亚信安全有着多种整合,以实现丰富的产品功能。这些功能结合威胁情报和调查工具,最终建立起的恢复补救能力体系真正的落地到用户侧(如图3),实现想用户之所想,急用户之所急。
图2 建立安全事务指挥平台的步骤和流程
图3 指挥平台组成
结语:
助力构建统一身份管理平台,倡导“网络空间平安城市建设”,构建网络空间恢复补救能力,这些工程不可谓不庞大,亚信安全作为先行者和倡导者,在维护国家关键信息基础设施安全上身体力行,并通过依靠新技术、联动安全产业,聚力“政产学研用”,构建安全新生态。