奇安信集團(tuán)吳云坤：用新一代網(wǎng)絡(luò)安全框架提升網(wǎng)絡(luò)安全產(chǎn)值

　　近日，在2020北京網(wǎng)絡(luò)安全大會(huì)(BCS2020)產(chǎn)業(yè)峰會(huì)上，奇安信集團(tuán)總裁吳云坤在主題演講中提出，用內(nèi)生安全框架提升網(wǎng)絡(luò)安全產(chǎn)值，以破解我國網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模小的困局。

　　如何破解我國網(wǎng)絡(luò)安全產(chǎn)業(yè)小規(guī)模、零散化、同質(zhì)化的困局？吳云坤表示，要改變過去網(wǎng)絡(luò)安全零散發(fā)展的模式，以甲方視角、從信息化角度，用面向規(guī)劃的內(nèi)生安全框架，布局產(chǎn)業(yè)增長(zhǎng)。

　　吳云坤表示，根據(jù)中國網(wǎng)絡(luò)空間安全協(xié)會(huì)發(fā)布的《2020年中國網(wǎng)絡(luò)安全產(chǎn)業(yè)統(tǒng)計(jì)報(bào)告》顯示，2019年國內(nèi)網(wǎng)絡(luò)安全技術(shù)、產(chǎn)品與服務(wù)總收入約為523億元，同比增長(zhǎng)25%，預(yù)計(jì)到2023年年底，中國網(wǎng)絡(luò)安全市場(chǎng)規(guī)模將突破千億元。然而，值得注意的是，當(dāng)前我國網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模為608億，在整個(gè)數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)中占比只有1.7%，產(chǎn)業(yè)規(guī)模小，且與市場(chǎng)預(yù)期不平衡。網(wǎng)絡(luò)安全行業(yè)普遍存在“四缺”，即缺規(guī)劃、缺經(jīng)費(fèi)、缺人手、缺運(yùn)行，“四缺”導(dǎo)致網(wǎng)絡(luò)安全能力無法匹配數(shù)字化轉(zhuǎn)型和數(shù)字經(jīng)濟(jì)發(fā)展所需要的信息化保障需求。

　　“安全產(chǎn)業(yè)的規(guī)模增長(zhǎng)不是靠單個(gè)產(chǎn)品的創(chuàng)新，也不是等待政策的來臨，更不是等待客戶預(yù)算增大，而是從信息化的角度，用內(nèi)生安全框架來提升產(chǎn)業(yè)增長(zhǎng)?！眳窃评け硎尽?br/>
　　吳云坤將內(nèi)生安全框架的落地實(shí)踐總結(jié)為“一套方法論、四個(gè)放大器、兩個(gè)全景模型、貫穿項(xiàng)目全生命周期和兩個(gè)確保?！?br/>
　　吳云坤表示，一套方法論是指從信息化角度，用系統(tǒng)工程思想與EA方法進(jìn)行網(wǎng)絡(luò)安全規(guī)劃設(shè)計(jì)，以能力為導(dǎo)向，以架構(gòu)為驅(qū)動(dòng)?；谶@套方法形成了安全產(chǎn)業(yè)的四個(gè)放大器：一是基于SANS的滑動(dòng)窗口模型識(shí)別出客戶所需的所有安全能力；二是安全能力與信息化深度融合；三是安全能力全面覆蓋信息化環(huán)境；四是形成可閉環(huán)運(yùn)行體系。

　　“通過用工程化思想，規(guī)劃建設(shè)內(nèi)生安全框架，最終會(huì)生成兩個(gè)全景模型：通過規(guī)劃形成政企機(jī)構(gòu)防御技術(shù)全景模型和政企機(jī)構(gòu)防御運(yùn)行全景模型，以此指導(dǎo)政企機(jī)構(gòu)的網(wǎng)絡(luò)安全防御體系建設(shè)和運(yùn)行。與此同時(shí)，網(wǎng)絡(luò)安全服務(wù)過程將貫穿項(xiàng)目全生命周期：從規(guī)劃、可研、立項(xiàng)、招投標(biāo)、集成交付到可運(yùn)行，確保客戶安全項(xiàng)目可建設(shè)、能運(yùn)行?！眳窃评け硎尽?br/>
　　“由此會(huì)形成一個(gè)巨大的網(wǎng)絡(luò)安全服務(wù)化的市場(chǎng)。”吳云坤表示，內(nèi)生安全框架對(duì)于政企機(jī)構(gòu)來說，可以幫助規(guī)劃設(shè)計(jì)和落地，同時(shí)推動(dòng)政企機(jī)構(gòu)需求側(cè)的不斷打開，由此供給側(cè)的市場(chǎng)盤子將隨之拓寬。這對(duì)于網(wǎng)絡(luò)安全全行業(yè)而言，可實(shí)現(xiàn)標(biāo)準(zhǔn)化、體系化、集約化生產(chǎn)，加快形成布局合理、分工有序、相互銜接的規(guī)模效應(yīng)，從而告別此前的“小零同”(小規(guī)模、零散化、同質(zhì)競(jìng)爭(zhēng))狀況，在更寬的賽道上發(fā)展。

　　“在這個(gè)過程中，整個(gè)國家的網(wǎng)絡(luò)空間安全亦將受益。因?yàn)橥ㄟ^體系化的建設(shè)，關(guān)鍵信息行業(yè)與機(jī)構(gòu)真正擁有的網(wǎng)絡(luò)安全能力體系，將成為國家網(wǎng)絡(luò)空間中有效防御的一環(huán)，保障整體的國家網(wǎng)絡(luò)安全戰(zhàn)略落地。”吳云坤亦說。

　　“網(wǎng)絡(luò)安全行業(yè)要抓住新基建、數(shù)字化和十四五規(guī)劃?rùn)C(jī)會(huì)，面向甲方信息化發(fā)展保障需要，依托內(nèi)生安全框架、圍繞能力價(jià)值鏈條推動(dòng)集成應(yīng)用?！眳窃评ず粲?，安全大廠商、大集成商發(fā)揮好牽引作用，小企業(yè)專精細(xì)分領(lǐng)域的技術(shù)創(chuàng)新和能力建設(shè)，通過同步規(guī)劃、同步建設(shè)、同步運(yùn)行，實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)安全生態(tài)與信息化的深度融合，促進(jìn)與產(chǎn)品廠商和技術(shù)創(chuàng)新廠商的共同發(fā)展，進(jìn)一步擴(kuò)大網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模，為我國信息安全產(chǎn)業(yè)提供更多發(fā)展的空間。（曹雅麗）

　　轉(zhuǎn)自：中國工業(yè)新聞網(wǎng)

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個(gè)人觀點(diǎn)，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀