范淵,杭州安恒信息技術股份有限公司董事長,畢業于美國加州州立大學,獲得計算機科學碩士學位,曾在美國硅谷國際著名安全公司從事多年的技術研發和項目管理,對在線應用安全、數據庫安全和審計有深入的研究,主編《智慧城市與信息安全》一書。享受國務院政府特殊津貼,入選 2017年國家百千萬人才工程,兼任中國科學技術協會第十屆全國委員會委員、全國工商聯執委、杭州高新區(濱江)工商聯主席、浙江省政協常委、浙江省科協副主席、浙江省青年高層次人才協會會長、浙江省工業產業聯盟理事長、中國計算機學會計算機安全專委會常委等。
2021年世界互聯網大會烏鎮峰會9月26日至28日舉行,杭州安恒信息技術股份有限公司參與本次大會。公司董事長范淵認為,“沒有網絡安全就沒有國家安全”為推動我國網絡安全體系的建立、樹立正確的網絡安全觀指明了方向。針對我國網絡安全行業發展、產業創新和人才培養等,范淵以多年產業經驗和洞察,提出以下看法(問答形式)——
您怎么理解網絡安全對國家安全的重要性?
范淵:在我看來,理解網絡安全對國家安全的重要性,再也沒有比“沒有網絡安全就沒有國家安全”這句話更準確的了。這為推動我國網絡安全體系的建立,樹立正確的網絡安全觀指明了方向。當網絡空間成為國家繼陸、海、空、天之后的第五疆域,保障網絡空間安全就是保障國家主權。隨著國際局勢的風云變幻,世界主要大國間的網絡空間安全博弈凸顯。為守住我國網絡空間疆土,保證我國經濟建設的健康發展和社會生活的安定繁榮,國家制定了網絡空間安全戰略。為保障網絡安全,維護網絡空間主權和國家安全、社會公共利益,保護公民、法人和其他組織的合法權益,促進經濟社會信息化健康發展,國家出臺了《網絡安全法》。這是網絡安全立法層面的里程碑。安恒信息作為隨著高速發展的時代成長起來的網絡安全企業代表,深刻地體會到網絡安全是國家安全不可或缺的一部分。
您怎樣看中國網絡安全近年取得的進展?
范淵:隨著新一代信息技術的快速發展和各行各業信息化建設的加速,網絡已經滲透到人們生活的方方面面?!吨腥A人民共和國國民經濟和社會發展第十四個五年規劃和2035年遠景目標綱要》(下簡稱“十四五規劃綱要”)正式發布,全文共十九篇、六十五章,“數字經濟”被單獨列為一篇,并提出2025年數字經濟核心產業增加值占GDP比重提升至10%。作為數字經濟發展的重要保障,網絡安全、數據安全文共被提及18次,貫穿整個規劃綱要,涉及國家、經濟、網絡、數據、生態、公共等各個領域。“安全”成為繼“發展”之后,又一重要關鍵詞,已成為國民經濟和社會發展的重要風向標,也是“十四五”期間中國發展建設的工作重點之一。
近年來,《網絡安全法》、《關鍵信息基礎設施安全保護條例》、《個人信息保護法》、《數據安全法》陸續出臺。同時,各行業法律法規以及企業內部相關管理辦法也在頻頻推出,實現了更加規范的監管和指導。
網絡安全的重要性與日俱增,已經從過去滿足合規過渡到為滿足業務發展需求而展開的主動安全建設,這也大大地驅動了網絡安全技術的持續革新和產品的持續迭代演進,讓整個網絡安全建設處在有序穩健的發展道路上。
中國網絡安全產業做大做強,需要從哪些層面, 做哪些推進和提升?
范淵:近期相關的政策為網絡安全高質量發展指明了方向,我們對此的理解如下:
1)對傳統安全產品的提升與改造:提出了性能優化和集約化發展的建設目標。?利用新的大數據、人工智能以及國產化密碼應用的能力,持續提升安全的整合能力。?文中特別提到推動安全運營平臺、網絡流量分析系統、威脅信息分析與溯源系統等傳統分析類產品向智能化發展,提升大數據、人工智能、密碼技術在安全領域的應用水平。
2)針對新場景提出了明確的發展要求.
?針對5G、云計算、人工智能等新興技術領域,加速推動原生安全、智能編排、內生安全、動態訪問控制、可信計算等技術產品的研發和推廣落地。
?針對工業互聯網,強化大流量安全分析、漏洞挖掘與管理、數據融合分析、協議標識解析等能力。
?針對車聯網和物聯網,推動內生結合的輕量級終端安全產品或中間件以及通信安全、身份認證、平臺安全等防護方案應用。
?推動聯邦學習、多方安全技術、隱私計算、密態計算、安全檢索、多閾協同追蹤等數據安全技術的研究應用。
3)針對數據安全市場提出新的要求,在《數據安全法》以及數據成為生產要素的大背景下,針對行業發展提出數據安全產品發展方向與發展目標。
?針對數據防泄露、防篡改、防竊取等傳統數據安全保障需求,進一步優化數據安全管理、分類分級安全防護等產品功能和性能,提升數據安全智能防護和管理水平。
?針對數據安全監管需求,進一步強化監測預警和應急處置技術研究,提升智能風險分析、威脅預警和自動化事件處置能力。
?針對數據安全共享需求,大力推進安全多方計算、聯邦學習、可信計算等技術的研究攻關和部署應用,促進數據要素安全有序流動。
4)針對網絡產品產品的交付形態和服務方式,也提出了明確要求。針對標海外安全產品的云化和服務方式的發展,提出“靈活的云模式網絡安全服務、發展集約化安全服務”的安全要求,也針對服務載體提出了發展地區級、城市級、行業級安全運營服務,提高運營自動化、流程化、工具化水平的具體要求。
網絡安全和信息化是一體之兩翼,驅動之雙輪。如何理解網絡安全和信息化的關系?
范淵:沒有網絡安全,信息化發展越快,造成的危害就可能越大,沒有安全保障的數字化轉型,也終究像空中樓閣一樣隨時會轟然倒塌。隨著數字化時代的來臨,各地智慧城市、城市大腦、政府企業的數字化轉型如火如荼地開展,網絡安全行業迎來了全新的機遇。
人才是產業發展的重中之重,中國如何推動培育更多更好的網絡安全人才?
范淵:我認為需要重視以下方面:
(1)產學研聯動
以安恒信息為例,我們非常重視建立與高校、職業院校的產學研聯動機制,依托企業自身經營實踐經驗,與高校的專業理論研究形成優勢互補。我們先后與浙江大學、中國科學技術大學、西安電子科技大學、北京航空航天大學、南京郵電大學等超60所高校和職業院校建立合作關系,為超過5000名網安學子提供過直接知識服務。上述產學合作成果獲評“2020網絡安全教指委產學合作優秀案例一等獎”。
(2)人才培養
在人才培養方面,不僅是自身企業員工能力素質的整體提升,同時也可以通過建設人才培育機構,開展大數據環境下網絡空間人才的培養工作。以安恒信息為例,每年都會舉辦網絡空間安全方向的大學生夏令營活動,增加在校大學生與專家導師交流、學習的機會,充分發揮技術優勢和資源優勢,為推動國家互聯網網絡安全大數據人才體系建設、提升國家互聯網網絡安全水平做出貢獻。
同時,安恒信息與國家信息安全測評中心、國家網絡安全審查技術及認證中心兩大國家級人才評測和認證中心聯合開發并獨家運營大數據安全、云計算安全、工控安全、應急響應工程師、注冊滲透工程師和教育行業注冊信息安全專業人員等六項國家級認證,每年開班50余期。截至目前,安恒信息通過各類方式為網絡安全行業培養、惠及人才超過5萬人。
您的企業在網絡安全發展中,有哪些特點和產業優勢?
范淵:安恒信息作為云安全、互聯網應用安全、大數據安全、智慧城市安全和物聯網安全、工業互聯網安全等前沿領域的知名品牌。安恒信息多次入選全球網絡安全500強,曾先后為北京奧運會、國慶60周年慶典、上海世博會、廣州亞運會、抗戰七十周年、歷屆世界互聯網大會、G20杭州峰會、廈門金磚峰會等眾多重大活動提供網絡信息安全保障。它的產業優勢主要表現為:
(1)技術研發優勢
安恒信息年均研發費用投入占營收比重超過20%。2021年上半年,公司研發費用投入占營收比重為47.12%。截至2021年6月25日,安恒信息共申請專利1158項,其中95%以上都是發明專利。截至2021年上半年,安恒信息擁有研發人員1168名,占員工總人數的比例達35.35%,涉及攻防研究、應急響應、安全咨詢、漏洞研究、產品研發等。公司擁有美國軟件工程學會頒發的CMMI5權威認證,在軟件開發過程的改善能力、質量管理水平、軟件開發的整體成熟度居于行業前列。公司經過多年的探索和積累,已掌握了應用安全與數據安全等領域的重要核心技術,并形成了一系列具有自主知識產權的技術成果。目前,圍繞“云、大、物、工、智”展開業務戰略布局,持續在各領域實現技術突破創新。
(2)客戶資源與行業經驗優勢通過持續的市場拓展,目前安恒信息產品及服務已經進入了包括運營商、政府、能源、金融、教育、醫療等在內的眾多行業,積累了大量優質客戶,長期保持深入穩定的合作關系,為安恒信息持續穩健發展奠定了牢固根基。