隨著數(shù)字化浪潮席卷全球,網(wǎng)絡(luò)空間已成為繼陸、海、空、天之后的“第五疆域”,其安全與穩(wěn)定直接關(guān)系到國家安全、經(jīng)濟(jì)發(fā)展和社會穩(wěn)定。在此背景下,作為網(wǎng)絡(luò)與信息安全軟件開發(fā)領(lǐng)域的先行者,中孚信息始終站在守護(hù)國家網(wǎng)絡(luò)空間安全的前沿。我們有幸采訪了中孚信息的相關(guān)負(fù)責(zé)人劉海衛(wèi)先生,共同探討在當(dāng)前復(fù)雜嚴(yán)峻的網(wǎng)絡(luò)安全形勢下,如何通過技術(shù)創(chuàng)新,夯實安全底座,織密防護(hù)網(wǎng)絡(luò),筑牢堅不可摧的網(wǎng)絡(luò)安全堤壩。
劉海衛(wèi)指出,當(dāng)前網(wǎng)絡(luò)安全威脅呈現(xiàn)出隱蔽性更強(qiáng)、破壞性更大、攻擊目標(biāo)更精準(zhǔn)的新特點。從高級持續(xù)性威脅(APT)到勒索軟件,從供應(yīng)鏈攻擊到數(shù)據(jù)泄露,攻擊手段不斷翻新,防御體系面臨持續(xù)挑戰(zhàn)。面對這種形勢,傳統(tǒng)的單點、被動防御已難以為繼,構(gòu)建主動、縱深、智能的一體化防御體系勢在必行。而這一切的基礎(chǔ),在于一個堅實、可靠、自主可控的網(wǎng)絡(luò)安全“底座”。
“這個‘底座’,核心在于基礎(chǔ)軟件與關(guān)鍵技術(shù)的自主創(chuàng)新。”劉海衛(wèi)強(qiáng)調(diào)。網(wǎng)絡(luò)與信息安全軟件,尤其是涉及核心基礎(chǔ)設(shè)施、關(guān)鍵信息系統(tǒng)的安全產(chǎn)品,其底層代碼、核心算法、關(guān)鍵組件必須實現(xiàn)自主可控。中孚信息長期致力于此,在操作系統(tǒng)安全增強(qiáng)、數(shù)據(jù)安全、密碼技術(shù)應(yīng)用、安全審計等領(lǐng)域持續(xù)投入研發(fā),力求在基礎(chǔ)層面打破技術(shù)依賴,從根本上規(guī)避“后門”風(fēng)險,為上層各類安全應(yīng)用和解決方案提供可信賴的支撐。只有底座穩(wěn)固,上層建筑才能安然無恙。
僅有堅實的底座還不夠。網(wǎng)絡(luò)攻擊無孔不入,防線必須全面、立體、協(xié)同。劉海衛(wèi)將構(gòu)建網(wǎng)絡(luò)安全防線比喻為“織網(wǎng)”——需要縱橫交錯、緊密相連。這體現(xiàn)在技術(shù)層面,是融合了威脅情報、入侵檢測、安全防護(hù)、響應(yīng)處置等能力的協(xié)同聯(lián)動;體現(xiàn)在產(chǎn)品層面,是形成覆蓋終端、網(wǎng)絡(luò)、數(shù)據(jù)、應(yīng)用、云環(huán)境等多層面的產(chǎn)品矩陣與解決方案;體現(xiàn)在體系層面,則是構(gòu)建集預(yù)警、防護(hù)、檢測、響應(yīng)、恢復(fù)于一體的動態(tài)綜合防御體系。中孚信息通過其系列化安全軟件和平臺,致力于幫助用戶實現(xiàn)安全能力的“可視化、可管理、可運營”,將分散的安全節(jié)點編織成一張感知靈敏、反應(yīng)迅速、彈性自適應(yīng)的安全防護(hù)網(wǎng)。
談及“筑牢網(wǎng)絡(luò)安全之堤”,劉海衛(wèi)認(rèn)為,這不僅是技術(shù)工程,更是持續(xù)運營和生態(tài)構(gòu)建的過程。“堤壩”需要日常巡檢、加固和演練。這意味著安全軟件不僅要在攻擊發(fā)生時發(fā)揮作用,更要具備持續(xù)的風(fēng)險評估、漏洞管理、策略優(yōu)化和態(tài)勢感知能力。中孚信息的軟件開發(fā)理念,正從提供工具向提供持續(xù)安全運營能力轉(zhuǎn)變。筑牢防線離不開產(chǎn)業(yè)生態(tài)的合作。中孚信息積極與產(chǎn)學(xué)研用各方協(xié)同,參與標(biāo)準(zhǔn)制定,推動安全技術(shù)、產(chǎn)品、服務(wù)和人才的生態(tài)體系建設(shè),共同提升國家整體網(wǎng)絡(luò)安全水位。
劉海衛(wèi)表示,隨著云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等新技術(shù)的融合應(yīng)用,網(wǎng)絡(luò)安全的內(nèi)涵和外延都在快速擴(kuò)展。中孚信息將繼續(xù)聚焦網(wǎng)絡(luò)與信息安全軟件的主航道,一方面深化在信創(chuàng)(信息技術(shù)應(yīng)用創(chuàng)新)領(lǐng)域的布局,為國產(chǎn)化信息系統(tǒng)提供從底層到頂層的全方位安全護(hù)航;另一方面,積極擁抱智能安全(AI Security)和安全智能(Security AI),將人工智能技術(shù)深度應(yīng)用于威脅分析、自動化響應(yīng)、攻擊預(yù)測等場景,讓安全軟件更聰明、更主動。
結(jié)束采訪時,劉海衛(wèi)重申了中孚信息的使命與擔(dān)當(dāng):“網(wǎng)絡(luò)安全是發(fā)展的前提,發(fā)展是安全的保障。中孚信息將一如既往,以技術(shù)創(chuàng)新為矛,以可靠產(chǎn)品為盾,持續(xù)夯實安全底座,精心織密防護(hù)防線,與業(yè)界同仁一道,為筑牢國家網(wǎng)絡(luò)空間的鋼鐵長城貢獻(xiàn)堅實力量。” 在數(shù)字時代波瀾壯闊的征程中,正是有這樣一批堅守者深耕于代碼與算法之間,于無聲處聽驚雷,于無形處筑高堤,默默守護(hù)著億萬比特洪流中的秩序與安寧。