成熟級端點安全技術(shù)筑牢最后一道防線
2021-12-02
作者:韋肖葳
來源:電子技術(shù)應(yīng)用
【編者按】
2021年,我國網(wǎng)絡(luò)安全法律法規(guī)密集出臺,監(jiān)管力度不斷強化。與此同時,國際國內(nèi)網(wǎng)絡(luò)勒索事件、數(shù)據(jù)安全事件頻發(fā)。網(wǎng)絡(luò)安全形勢日益嚴峻的局面下,網(wǎng)絡(luò)安全行業(yè)發(fā)展機遇與挑戰(zhàn)并存,未來一年的發(fā)展趨勢成為各界關(guān)注的重中之重。因此,本刊特組織“2021年網(wǎng)絡(luò)安全行業(yè)發(fā)展回顧與展望”系列采訪,邀請多家企業(yè)的資深專家對2021年網(wǎng)絡(luò)安全政策進行解讀,對爆發(fā)的網(wǎng)絡(luò)安全大事件進行回顧,對行業(yè)發(fā)展的脈絡(luò)進行剖析,并對2022年行業(yè)發(fā)展的趨勢進行展望。
本期受訪嘉賓:江民科技首席執(zhí)行官 聶永春
江民科技首席執(zhí)行官 聶永春
【觀點提煉】
無論是網(wǎng)絡(luò)安全領(lǐng)域還是信息安全領(lǐng)域,永恒不變的話題是“技術(shù)創(chuàng)新”;
新興技術(shù)日新月異,人工智能、量子計算等新技術(shù)在推動信息技術(shù)產(chǎn)業(yè)變革的同時,也存在被黑客利用的風(fēng)險;
只要在技術(shù)上有足夠的創(chuàng)新,團隊工作高效有序,就有很大可能把困難點轉(zhuǎn)化為機會點;
新技術(shù)的大規(guī)模應(yīng)用讓越來越多的數(shù)字資產(chǎn)和員工位于傳統(tǒng)企業(yè)基礎(chǔ)設(shè)施邊界之外,安全廠商在技術(shù)、理念上需要不斷創(chuàng)新,跑贏市面上攻擊者技術(shù)的更新速度;
終端是發(fā)起攻擊的源頭,也是被攻擊的末端。掌握好終端的正向資源,可以從整體上提升安全系數(shù);
網(wǎng)絡(luò)安全供應(yīng)商的整合可能會是未來的發(fā)展方向;
2022年行業(yè)會進一步爆發(fā),預(yù)計中國網(wǎng)絡(luò)安全市場規(guī)模十四五期間將突破千億級。
在聶永春看來,2021年是網(wǎng)絡(luò)安全行業(yè)一個機遇與挑戰(zhàn)并存的新起點:“回顧這一年,一方面全球網(wǎng)絡(luò)安全形勢依舊嚴峻,勒索攻擊、數(shù)據(jù)泄露、APT攻擊頻率同比增長驚人,影響日益嚴重,危及關(guān)鍵基礎(chǔ)設(shè)施。另一方面,隨著網(wǎng)絡(luò)安全法、等保2.0、數(shù)據(jù)安全法、關(guān)鍵基礎(chǔ)信息設(shè)施安全保護條例、個人信息保護法等法律條例先后出臺,網(wǎng)絡(luò)安全的法律保障體系不斷完善,網(wǎng)絡(luò)安全越來越受重視,政府和企業(yè)對網(wǎng)絡(luò)安全投入在信息化建設(shè)中的占比大幅提高,市場規(guī)模將持續(xù)擴大?!甭櫽来赫J為,無論是網(wǎng)絡(luò)安全領(lǐng)域還是信息安全領(lǐng)域,永恒不變的話題應(yīng)該是技術(shù)領(lǐng)域的創(chuàng)新?!靶屡d技術(shù)日新月異,安全防護的邊界正在超越 IT系統(tǒng)本身,安全產(chǎn)品的防御面正在持續(xù)擴大,攻擊者的攻擊手段都在與時俱進,人工智能、量子計算等新技術(shù)在推動信息技術(shù)產(chǎn)業(yè)變革的同時,也存在被黑客利用的風(fēng)險。攻守形勢轉(zhuǎn)換太快,不創(chuàng)新就會落后挨打,形勢倒逼我們要比攻擊者跑得快?!彼忉尩馈?/span>
受新冠疫情影響,全球經(jīng)濟運行遭受一定沖擊,后疫情時代,資本市場不確定性風(fēng)險加強。聶永春坦言,其自身在2021年著實遇到了不小的挑戰(zhàn):“后疫情時代,很多行業(yè)不景氣,預(yù)算緊張,受疫情影響部分既定項目延期交付,應(yīng)收款無法到位,企業(yè)現(xiàn)金流相對緊張,在這種情況下,作為管理者既要考慮擴大銷售業(yè)績、提高市場占有率,同時還要讓企業(yè)順利運轉(zhuǎn),讓員工保持積極性,給予他們穩(wěn)定的薪酬,做到魚和熊掌兼得?!闭劶?021年最大的收獲,聶永春認為是在相對艱苦的大環(huán)境下,公司團隊歷經(jīng)磨礪變得更加緊密結(jié)合,上下一心,戰(zhàn)斗力高昂。技術(shù)創(chuàng)新是企業(yè)核心競爭力建立的關(guān)鍵,團隊協(xié)作則是一切事業(yè)成功的基礎(chǔ)。據(jù)了解,本年度江民科技業(yè)績持續(xù)向好,整體業(yè)績上漲80%,“風(fēng)險與機遇總是共存的,克服了風(fēng)險就是機遇。只要在技術(shù)上有足夠的創(chuàng)新,團隊工作高效有序,就有很大的可能把困難點轉(zhuǎn)化為機會點。”聶永春表示。他同時指出,在看到機會點后再投入往往是來不及的,而是需要提前站在風(fēng)口等風(fēng)來?!霸缭趦扇昵?,我們就注意到了幾個風(fēng)口,包括反病毒企業(yè)在端點安全上的優(yōu)勢以及勒索病毒隱蔽、復(fù)雜、強勁的進化能力,提前布局了相應(yīng)的產(chǎn)品線。終端是網(wǎng)絡(luò)的神經(jīng)末梢,處在網(wǎng)絡(luò)安全防御的第一線。早在今年2月,江民科技董事長郭昌盛在接受《信息技術(shù)與網(wǎng)絡(luò)安全》專訪時就指出:“任何的攻擊和入侵,最終都要落在終端上。終端是發(fā)起攻擊的源頭,也是被攻擊的末端。掌握好終端的正向資源,可以從整體上提升安全系數(shù)?!甭櫽来焊嬖V記者,今年江民科技全新發(fā)布了信創(chuàng)環(huán)境下的殺毒軟件、專門防御勒索病毒的“赤豹防勒索系統(tǒng)”,產(chǎn)品線更加完善,市場競爭力得到提升。據(jù)了解,“信創(chuàng)殺毒軟件”采用了江民自主研發(fā)的新一代反病毒引擎,擁有完全自主知識產(chǎn)權(quán),源代碼100%自主可控,具有超強平臺兼容性和全面脫殼能力,可實現(xiàn)對已知及未知惡意軟件的識別和快速響應(yīng);“赤豹防勒索系統(tǒng)”以江民在反病毒領(lǐng)域數(shù)十年的技術(shù)積累,融合了首創(chuàng)的“金鐘罩”、“幽影誘捕”、“AI學(xué)習(xí)”、“溯源取證”等創(chuàng)新技術(shù),可做到全面防御各類已知和未知的勒索病毒?!拔覀兊漠a(chǎn)品獲得了政府、軍隊、能源、金融等客戶的廣泛認可,這也從側(cè)面印證了技術(shù)上的投入與創(chuàng)新是一個使業(yè)務(wù)實現(xiàn)逆勢增長的“武器”?!甭櫽来嚎偨Y(jié)。據(jù)悉,江民科技在明年會繼續(xù)發(fā)力終端安全領(lǐng)域,實現(xiàn)多產(chǎn)品融合化、功能簡便化,研制防病毒EDR桌面管理及數(shù)據(jù)防泄漏(DLP)一體化的產(chǎn)品,對標國外先進技術(shù),形成國內(nèi)技術(shù)高點。“明年我們依舊會拿出70%的營收作為研發(fā)的投入,在深耕終端安全的同時配合國內(nèi)各大廠商,讓他們快速實現(xiàn)終端能力,以此構(gòu)建整個終端安全生態(tài),這是我們一個經(jīng)營方向。”他表示。
受疫情影響,遠程辦公、遠程教育等線上生產(chǎn)生活方式發(fā)展迅速,網(wǎng)絡(luò)用戶快速增長,網(wǎng)絡(luò)攻擊事件同比增加。2020年,勒索病毒仍是最常見的威脅之一,嚴重影響網(wǎng)絡(luò)安全、產(chǎn)業(yè)安全以及基礎(chǔ)設(shè)施安全。“大數(shù)據(jù)時代,勒索軟件和網(wǎng)絡(luò)攻擊已成為數(shù)字世界的“新冠病毒”,且愈演愈烈。新技術(shù)的大規(guī)模應(yīng)用讓越來越多的數(shù)字資產(chǎn)和員工位于傳統(tǒng)企業(yè)基礎(chǔ)設(shè)施邊界之外,安全廠商在技術(shù)、理念上都要不斷創(chuàng)新,跑贏市面上攻擊者技術(shù)的更新速度?!?/strong>聶永春指出。另外,從用戶方維度來看,很多中大型企業(yè)CIO為了應(yīng)對攻擊,使用大量不同廠商的安全設(shè)備,導(dǎo)致安全操作復(fù)雜,運維人員數(shù)量、成本增加,效果卻甚微?!皞€人認為,未來幾年網(wǎng)絡(luò)安全供應(yīng)商的整合或許是一個方向。”他分析。
相比全球市場,我國網(wǎng)絡(luò)安全市場雖然起步較晚,但是近年來在政策、法規(guī)、數(shù)字經(jīng)濟、市場需求等因素加持下,中國網(wǎng)絡(luò)安全市場迎來高速發(fā)展期,增速領(lǐng)跑全球?!斑^去一年法規(guī)密集出臺和落地,國家對于網(wǎng)絡(luò)安全的重視可見一斑。在帶來更多合規(guī)壓力的同時,也推動產(chǎn)業(yè)技術(shù)和規(guī)??焖偕?,賽道競爭更激烈。2022年行業(yè)會進一步爆發(fā),預(yù)計中國網(wǎng)絡(luò)安全市場規(guī)模十四五期間將突破千億級。”聶永春在最后總結(jié)。