作者:圆桌讨论
11月27日
打开微信扫一扫
全球网络安全产业创新:机遇与路径

 在全球网络安全产业创新论坛中,我们邀请到了上海交通大学网络空间安全学院院长李建华教授、上海经信委信息安全处副处长刘山泉处长、北京八分量信息技术有限公司创始人兼CEO阮安邦先生、威努特公司创始人兼CEO龙国东先生和斗象科技创始人兼CEO袁劲松先生就相关话题展开讨论。


惠志斌:网络安全产业创新是我们今天的主题。在我国网络强国的建设方面,战略、体制机制、重大法律的出台,我们有了顶层设计。但是要建设网络强国,促进网信事业加速发展,离不开产业的发展,我们要通过技术、人才的整体提升来带动整个网络强国建设。在新一轮的网络信息技术创新变革的背景下,我们网络安全产业的内涵或者外延是否依然是原来的形态?它的产业边界是否已经发生重大变化?产业规模和专业人才的培养方面是否会急速扩大?


李建华:从传统的安全产业来讲,大家可能对防火墙、入侵检测、VPN、杀毒软件有一个深入的理解。那么从网络空间安全的角度来讲,至少有四个维度。一是物理域安全问题,如何保证系统不被摧毁破坏和干扰;二是信息安全问题,信息安全主要是解决机密性、完整性、高可靠、高可用的问题;三是认知域内容安全的问题,即如何使网络空间的社会公众和网民对意识形态领域达成共识,增加控制安全、国防安全;四是社会域网络安全的问题,比如现在暴恐问题、群体性事件非常多。新技术的发展,尤其是现在云计算、物联网、大数据、人工智能的发展给传统的安全产业带来了很多新的生机。另一方面,网络空间安全产业领域原先以产品引导型为主,现在在向服务型转化。总体来讲,在网络信息技术创新变革背景下,网络安全产业的内涵和外延在原有形态上有了进一步的扩大。在人才培养方面,2015年国务院学位办批准网络空间安全为一级学科之后,今年又新增了大量的学历教育,除此之外还有继续教育、技能教育、认证,以及全民信息安全教育。可以看到国家认识到网络安全学科建设和人才培养的重要性,将网络安全人才培养工作提到了重要议事日程,为实施网络强国战略、维护国家网络安全提供强大的人才保障。



惠志斌:目前全球网络安全发展趋势的最主要增长点在哪里?大家都非常关注物联网、公共安全,包括大数据安全。在这样一些更加细分的领域里面,未来有没有可能产生一些单点突破的重大技术?阮总是牛津大学的博士,在做一些安全的前沿性技术研发,能否和我们分享一下这方面的最新趋势?


阮安邦:我们在做科研讨论的时候会思考一个问题,我们最担心的是什么,最大的安全问题是什么,其实不是我的数据有多安全,我的密码有多安全,而是我人身的安全。面对巨大的不确定性,我们并没有用到网络安全的技术,就已经可以给人这样的安全感,这其实有时候来自于政治体制,来自于经济。所以在我们看来,现在巨头垄断的时代,很多大的安全公司有很多超越计算机边界的创新点还没有被人发现。简而言之,有无限的可能让我们一个小小的初创团队找到一个突破点,创造出新的事物新的技术,为整个全世界的信息安全建设添砖加瓦。


惠志斌:在互联网 安全的大的发展态势下,大量互联网公司的平台化发展和寡头公司,大量囤积网络安全的技术、人才,因为资金充足他们可以做一些技术的储备,收购后直接囤积。请问龙总和袁总,两位在面对寡头技术垄断时,如何实现自己的技术创新以及人才队伍的建设?我相信这是大量初创企业非常关心的问题。


龙国东:我们威努特是做工业控制系统的安全,现在很符合国家的互联网 智能制造这样一个大的命题。人才竞争的问题,确实是我们初创公司面临的很大的门槛。安全企业的人均营收是比不上很多的网络设备厂商和其他类似业务领域的厂商。同时大公司会把技术团队作为技术储备放在整个团队里面,可能不会作为业务力量而作为一种震慑力量,这是摆在我们面前很明显的问题。威努特人才团队的搭建方面,首先是我们的核心骨干,这是我们的基础。其次,我们会重视工业方面的人才和信息安全的人才,选择两个学科中都有一定积累的人才作为复合型的人才。这也符合现在网络安全,从纯粹的工业安全或者纯粹的信息安全往业务安全方向走的大趋势,或者从虚拟世界和物理世界连接的角度来讲,我们需要的是这种人才。


袁劲松:我们斗象科技公司也是一家初创企业,主要是做安全服务安全漏洞挖掘。与其他地方相比,在上海招聘安全人才是比较困难的。比如我们对人才培养几年之后,可能会被周边的大公司吸引走,这是我们近两年遇到比较多的情况。我们现在做安全人才梯队建设的时候,第一是做一些有差异化的地方,比如现在流行的大数据分析和人工智能,传统的大数据分析都是基于海量的数据做表现特征,做关联分析,分析之后其实安全预警相对比较滞后。安全领域分秒必争,一定要在安全事件发生的第一阶段发现问题。我们公司对这一领域有一定研究,鼓励安全人才实习生能够研究未知的领域。第二是基于人工智能,人工智能在很多领域都有应用,比如人脸识别,以及今年流行的智能音箱等,但是安全领域应用得比较少。我们现在也在组建实验室,尝试在安全领域利用人工识别的方式,识别一些风险和威胁,希望能够基于杀伤力模型在攻击第一阶段就发现问题。


惠志斌:这么多年,上海在网络安全产业发展中取得了很多成就,有很多好的做法,同时在未来也是挑战和机遇并存的。请刘处长分享一下在过去发展中的经验,以及对上海未来网络安全创新的设想?


刘山泉:上海的网络安全产业与整个城市信息化的建设和应用水平,与上海信息产业的总体规模相比,实际上是不适应的。总体上讲,过去很多年我们在网络安全产业方面的很多工作是不到位的。这里面有多方面的原因,第一方面对做安全保障的人来说产业是保障要素,但却不能完全搞定,资源不在他们手中。产业部门看来安全是个小的品类,规模不兴奋,龙头企业少。过去十几年的整个网络安全产业的发展,基本上按照合规驱动,企业靠惯性,总体上是行业、区域分割这样一个大的状况,持续了十几年。


今天我们举办首届网络安全产业创新论坛,就是要传递几个信号,第一,我们要正儿八经的把网络安全产业作为一个板块进行推进。为什么要做网络安全产业?因为庞大的需求规模,因为它对国家安全的极端重要性。第二,因为我们整个IT行业长期持续性的创新,在芯片、操作系统、数据库、中间件,包括应用软件等方面,我们可以支撑一个强大的网络安全产业的创新。


今年6月1号实施的网络安全法,明确地方政府发展网络安全产业、促进技术创新是法定职责。从这个角度讲,我们必须担负起这个法定职责,做好网络安全产业发展。如何做?首先是指导思想开放创新、融合发展,这也是这次论坛的一个很重要的基调。从上海发展这个产业的角度来讲,除了盘活存量、优化组合存量之外,很大程度上是增量的水准决定了这个产业重要的未来的高度,所以我们要坚持开放。融合发展,安全产业、安全人才、安全企业,不能再盯着自己的那一个小逻辑、老三样或者新五样,因为现在必须要考虑网络,考虑系统,考虑业务,考虑应用,考虑数据。现在是一个融合的时代,安全的技术、产品、服务必须要融合到整个大的发展趋势上,必须秉持开放创新、融合发展的理念,但究竟路径怎么做还并不完全清晰,至少有几件事可以做。比如我们今天正式开始筹建的研究院,很重要的目的就是打通产业链、技术链和创新链之间存在的很多的缝隙,通过研究院这样的载体,能够对接产业的资本、产业的技术,包括第三方的智库的力量,也包括媒体。


使产业发展的相关要素更高效的聚集。首先要作为望远镜,帮企业看到发展的方向路径,这是政府要做的。在科创中心建设的过程中,我们要搞18个研发转化平台,其中一个是工业控制系统安全研发转化平台。然后相当于显微镜,让企业看到一些技术的细节,在未来这个平台是开放的,企业可以依托平台进行再创新。越来越多的企业愿意加入到这个阵营里面来,该聚焦的政府要聚焦,该交给市场的,通过市场化方式解决的,尽可能减少管制、审批、许可。这个过程跟国家改革趋势是一脉相承的。当然这需要一个过程,但是至少今天发出了一个明确的信号,至少我们这个部门要把网络安全产业创新作为我们的主业和核心工作加以推进。


惠志斌:谢谢刘处,刘处给我们描述了一个非常好的上海网络安全产业创新的愿景蓝图。无论是李院长在培养人才的时候,或者是驻扎在上海本地的企业,包括在北京的企业,对上海的网络安全产业创新,对自己的企业发展,我相信都会有一些启示。最后请在座的几位企业家朋友和教授专家用精炼的一句话来表达对上海网络安全产业创新,对上海网络安全产业的精华性的观点。


李建华:我在做人才培养,也非常关注产学研,跟业界很多朋友有非常好的关系。我觉得就是,追求卓越,不忘初心。


刘山泉:未来网络安全产业的大市场,真正是属于那些理解安全、熟悉业务、精通数据、勤于创新的企业。


阮安邦:上海给我的感觉就是开放、自在、舒服,在上海做安全,很容易能让我们打破思维的壁垒,也做出非常舒服的安全。  

 

龙国东:我们在上海已经有全资的子公司,开始在上海生根发芽。这两三年我发现一个比较好的现象,上海的客户或者上海的用户,是非常重视产品本身的安全效果的。这对我们公司来讲是一个正向的反馈。需求引领创新,这是我觉得上海做得最好的一点。


袁劲松:希望将来上海政府这一块能够降低安全企业进入项目的资质的要求,然后也能够在人才引进这一块带来更多的方便。


惠志斌:我相信在在座各位共同努力下,政、产、学、研共同合作,上海市政府足够重视网络空间安全产业,我们齐心协力往前走的话,网络安全产业空间是非常之大的,对于中国网络强国建设也会发挥非常好的标杆作用。再次感谢各位的参与,谢谢大家。





0 0 评论
流媒体
全球网络安全产业创新论坛致辞
全球网络安全企业竞争力评价
人工智能助力网络威胁防御
全球网络安全产业创新论坛
上海社会科学院互联网研究中心
地址:上海市徐汇区中山西路1610号  电话:64862266-24114  网站:http://cis.sass.org.cn/   邮箱:cis@sass.org.cn
@2017 上海社会科学院互联网研究中心,Inc All rights reserved