奇安信董事長(zhǎng)齊向東在國(guó)家網(wǎng)絡(luò)安全宣傳周高峰論壇上演講。（受訪者供圖）

　　出席高峰論壇活動(dòng)的奇安信董事長(zhǎng)齊向東在接受新技術(shù)帶來(lái)了便捷化數(shù)字生活，同時(shí)也讓越來(lái)越多的人處于“透明”狀態(tài)，暴露在危險(xiǎn)之下。

　　“在傳統(tǒng)互聯(lián)網(wǎng)時(shí)代，人們對(duì)網(wǎng)絡(luò)安全的防護(hù)習(xí)慣于采取‘事后補(bǔ)救’措施。”齊向東認(rèn)為，這樣往往是“頭痛醫(yī)頭、腳痛醫(yī)腳”。網(wǎng)絡(luò)安全必須拋棄這種安全建設(shè)思路，要防患于未然，構(gòu)建全面的“事前防控”網(wǎng)絡(luò)安全防護(hù)體系。

　　他直言，目前我國(guó)絕大多數(shù)網(wǎng)絡(luò)安全企業(yè)仍處于小規(guī)模、零散化、同質(zhì)化的“小零同”狀態(tài)。因此，“我們需要從信息化視角出發(fā)，在信息化系統(tǒng)中深度融合網(wǎng)絡(luò)安全，擴(kuò)大行業(yè)規(guī)模，打造良性生態(tài)，與數(shù)字經(jīng)濟(jì)相互促進(jìn)，形成正循環(huán)，推動(dòng)整個(gè)網(wǎng)絡(luò)安全行業(yè)與數(shù)字經(jīng)濟(jì)同步發(fā)展、共同壯大。”齊向東說(shuō)。

　　以下為文字實(shí)錄：

　　進(jìn)一步明確了網(wǎng)絡(luò)安全企業(yè)的責(zé)任和使命，即網(wǎng)絡(luò)安全是人民群眾安居樂(lè)業(yè)的必要保障。沒(méi)有網(wǎng)絡(luò)安全，人民的日常生活、財(cái)產(chǎn)安全和生命安全都將面臨巨大風(fēng)險(xiǎn)。網(wǎng)絡(luò)安全的最終結(jié)果是直接造福于人，造福于百姓。全面提高網(wǎng)絡(luò)安全能力，為人民群眾的生活造福，成了我們當(dāng)下最主要的任務(wù)。

　　網(wǎng)絡(luò)安全的重要性越來(lái)越凸顯，但攻擊技術(shù)的提升也使得網(wǎng)絡(luò)安全呈現(xiàn)出易攻難守的局面。您認(rèn)為目前我國(guó)網(wǎng)絡(luò)安全現(xiàn)狀如何？主要面臨哪些方面的挑戰(zhàn)？

　　齊向東：新技術(shù)帶來(lái)了便捷化數(shù)字生活，同時(shí)也讓越來(lái)越多的人處于“透明”狀態(tài)，暴露在危險(xiǎn)之下。一是數(shù)據(jù)隱私風(fēng)險(xiǎn)。過(guò)去難以獲得的敏感隱私在數(shù)字化時(shí)代變得唾手可得，人們的隱私蕩然無(wú)存，不僅可能帶來(lái)財(cái)產(chǎn)損失，甚至連基本的尊嚴(yán)都無(wú)法得到保障。二是智能終端風(fēng)險(xiǎn)。智能家居逐漸走進(jìn)了千家萬(wàn)戶，比如一部手機(jī)可以遙控電視機(jī)、空調(diào)、冰箱等各種電器，一旦被攻擊，人們的生活將寸步難行。三是智慧城市風(fēng)險(xiǎn)。未來(lái)水廠、電廠、煤氣廠、軌道交通等都連接在互聯(lián)網(wǎng)上，一旦被攻擊，將帶來(lái)災(zāi)難性后果。

　　但現(xiàn)實(shí)是，一邊是數(shù)字化轉(zhuǎn)型和新基建對(duì)網(wǎng)絡(luò)安全的需求不斷激增，另一邊網(wǎng)絡(luò)安全整體的現(xiàn)狀依舊是小規(guī)模、零散化、同質(zhì)化，不能滿足數(shù)字化轉(zhuǎn)型和新基建的需求。與此同時(shí)，網(wǎng)絡(luò)安全很大程度上停留在以“局部整改”為主的建設(shè)模式，這也造成了網(wǎng)絡(luò)安全零散發(fā)展，與信息化發(fā)展嚴(yán)重不匹配。

　　導(dǎo)致這一現(xiàn)狀的原因是，網(wǎng)絡(luò)安全處于重要轉(zhuǎn)折期，傳統(tǒng)的思維和慣性做法還沒(méi)有及時(shí)轉(zhuǎn)變，跟不上數(shù)字經(jīng)濟(jì)時(shí)代的步伐，具體有三個(gè)方面：

　　第一方面是甲方的傳統(tǒng)思維局限。有的受傳統(tǒng)思維影響，不愿意增加網(wǎng)絡(luò)安全建設(shè)的投資；有的雖然轉(zhuǎn)變了思維，想增加投資，把對(duì)網(wǎng)絡(luò)安全的重視落實(shí)，但局限在傳統(tǒng)認(rèn)知里，認(rèn)為加大網(wǎng)絡(luò)安全投入，就是購(gòu)買(mǎi)更多的防火墻、終端安全軟件這樣的網(wǎng)絡(luò)安全產(chǎn)品，不知道該建設(shè)什么系統(tǒng)；

　　第二方面是乙方的創(chuàng)新動(dòng)能弱。網(wǎng)絡(luò)安全產(chǎn)品創(chuàng)新周期長(zhǎng)，一般需要三年：第一年研發(fā)，第二年開(kāi)通實(shí)驗(yàn)局，第三年市場(chǎng)推廣，很多企業(yè)在生存壓力下，研發(fā)占比不高，更傾向于把有限的研發(fā)資金投向市場(chǎng)成熟的合規(guī)類(lèi)產(chǎn)品，這些產(chǎn)品嚴(yán)重同質(zhì)化，沒(méi)有競(jìng)爭(zhēng)力；

　　第三方面是市場(chǎng)競(jìng)爭(zhēng)標(biāo)準(zhǔn)單一。目前安全產(chǎn)品是好是壞的依據(jù)是官方測(cè)評(píng)機(jī)構(gòu)的合格證書(shū)，一般情況下監(jiān)管部門(mén)為了鼓勵(lì)公平競(jìng)爭(zhēng)，為了讓更多的企業(yè)參與市場(chǎng)，給出的測(cè)評(píng)標(biāo)準(zhǔn)是較低水平的市場(chǎng)準(zhǔn)入門(mén)檻。這就導(dǎo)致廠家難以證明自己的產(chǎn)品和競(jìng)爭(zhēng)對(duì)手產(chǎn)品相比到底有什么優(yōu)勢(shì)，而甲方也沒(méi)有依據(jù)按質(zhì)論價(jià)，影響了網(wǎng)絡(luò)安全市場(chǎng)的發(fā)展。

　　到護(hù)航工業(yè)互聯(lián)網(wǎng)，面對(duì)新的應(yīng)用場(chǎng)景和市場(chǎng)空間，網(wǎng)絡(luò)安全產(chǎn)業(yè)參與者應(yīng)該如何轉(zhuǎn)變思維？

　　齊向東：在傳統(tǒng)互聯(lián)網(wǎng)時(shí)代，人們對(duì)網(wǎng)絡(luò)安全的防護(hù)習(xí)慣于采取“事后補(bǔ)救”措施，安全廠商也習(xí)慣于用“治病救人”的方法，就是出了事再采取安全措施，比如中了毒才知道殺毒，網(wǎng)站被攻擊才知道建設(shè)防護(hù)系統(tǒng)。而在以往相當(dāng)長(zhǎng)一段時(shí)間里，網(wǎng)民中毒、網(wǎng)站被攻擊導(dǎo)致事故都是小概率事件。

　　“事后補(bǔ)救”和“治病救人”的措施，往往是 “頭痛醫(yī)頭、腳痛醫(yī)腳”的，是局部的、針對(duì)單點(diǎn)的，而不是徹底的和全面的，這種措施省錢(qián)，也能看見(jiàn)一定的效果，但嚴(yán)重影響網(wǎng)絡(luò)安全產(chǎn)業(yè)的健康。

　　安全產(chǎn)業(yè)必須做出改變，需要和信息化深度結(jié)合，成為信息化的伙伴。因此，網(wǎng)絡(luò)安全必須拋棄“事后補(bǔ)救”的安全建設(shè)思路，關(guān)口前移、防患于未然，構(gòu)建全面的“事前防控”網(wǎng)絡(luò)安全防護(hù)體系。

　　參與競(jìng)爭(zhēng)的市場(chǎng)主體不斷增多，您怎么看網(wǎng)絡(luò)安全行業(yè)的現(xiàn)狀？您的公司希望在這個(gè)行業(yè)里扮演一個(gè)什么樣的角色？

　　齊向東：數(shù)字經(jīng)濟(jì)的高速增長(zhǎng)，網(wǎng)絡(luò)安全成為了風(fēng)口行業(yè)，吸引了更多的人才、更多的資金。近三年，網(wǎng)絡(luò)安全產(chǎn)業(yè)持續(xù)火熱，企業(yè)資本交易活動(dòng)活躍程度明顯提升，大量投資機(jī)構(gòu)涌入市場(chǎng)助力產(chǎn)業(yè)發(fā)展。與行業(yè)的高溫相反，網(wǎng)絡(luò)安全企業(yè)賺錢(qián)難、發(fā)展慢的狀況沒(méi)有得到根本改善，絕大多數(shù)企業(yè)仍處于小規(guī)模、零散化、同質(zhì)化的“小零同”狀態(tài)。

　　去年我們提出了“內(nèi)生安全”理念，認(rèn)為網(wǎng)絡(luò)安全已經(jīng)進(jìn)化到內(nèi)生安全時(shí)代，需要把安全能力構(gòu)建在內(nèi)部的業(yè)務(wù)系統(tǒng)上，從而保證信息化系統(tǒng)能不斷生長(zhǎng)出自適應(yīng)、自主和自成長(zhǎng)的安全能力，持續(xù)保證業(yè)務(wù)安全。今年我們推出了內(nèi)生安全框架，以系統(tǒng)工程的方法論結(jié)合“內(nèi)生安全”的理念，改變以往“局部整改”和產(chǎn)品堆疊為主的安全規(guī)劃及建設(shè)模式，從頂層視角建立安全體系全景視圖。

　　我國(guó)不斷出臺(tái)推動(dòng)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的相關(guān)政策法規(guī)，對(duì)于進(jìn)一步促進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)健康發(fā)展，減少人民的“網(wǎng)絡(luò)安全焦慮”，您有何建議？

　　齊向東：正如前面所說(shuō)，網(wǎng)絡(luò)安全是人民群眾安居樂(lè)業(yè)的必要保障，無(wú)論是推動(dòng)網(wǎng)絡(luò)安全產(chǎn)業(yè)健康發(fā)展，還是減少人民的網(wǎng)絡(luò)安全焦慮感，都離不開(kāi)三個(gè)方面：一是離不開(kāi)強(qiáng)大的網(wǎng)絡(luò)安全產(chǎn)業(yè)。在數(shù)字化轉(zhuǎn)型的過(guò)程中，我們需要從信息化視角出發(fā)，在信息化系統(tǒng)中深度融合網(wǎng)絡(luò)安全，擴(kuò)大行業(yè)規(guī)模，打造良性生態(tài)，與數(shù)字經(jīng)濟(jì)相互促進(jìn)，形成正循環(huán)，推動(dòng)整個(gè)網(wǎng)絡(luò)安全行業(yè)與數(shù)字經(jīng)濟(jì)同步發(fā)展、共同壯大。

　　二是離不開(kāi)優(yōu)秀的網(wǎng)絡(luò)安全人才。網(wǎng)絡(luò)安全的本質(zhì)是人與人之間的攻防對(duì)抗，再聰明的機(jī)器也不能取代人，再先進(jìn)的防護(hù)技術(shù)都不能代替人的運(yùn)營(yíng)和響應(yīng)。不管是網(wǎng)絡(luò)資產(chǎn)管理、補(bǔ)丁管理，還是遇到攻擊時(shí)調(diào)整外環(huán)境防護(hù)策略、入侵防護(hù)策略、終端策略，都需要專(zhuān)業(yè)的網(wǎng)絡(luò)安全人才去分析和執(zhí)行。

　　三是離不開(kāi)法律法規(guī)的強(qiáng)監(jiān)管。法律法規(guī)的強(qiáng)監(jiān)管是網(wǎng)絡(luò)安全措施落地的基石。我相信，法制的強(qiáng)監(jiān)管將為人民群眾的安居樂(lè)業(yè)筑牢安全保護(hù)屏障。