【編者按】
2021年，我國網絡安全法律法規(guī)密集出臺，監(jiān)管力度不斷強化。與此同時，國際國內網絡勒索事件、數據安全事件頻發(fā)。網絡安全形勢日益嚴峻的局面下，網絡安全行業(yè)發(fā)展機遇與挑戰(zhàn)并存，未來一年的發(fā)展趨勢成為各界關注的重中之重。因此，本刊特組織“2021年網絡安全行業(yè)發(fā)展回顧與展望”系列采訪，邀請多家企業(yè)的資深專家對2021年網絡安全政策進行解讀，對爆發(fā)的網絡安全大事件進行回顧，對行業(yè)發(fā)展的脈絡進行剖析，并對2022年行業(yè)發(fā)展的趨勢進行展望。
本期受訪嘉賓：江民科技首席執(zhí)行官 聶永春
江民科技首席執(zhí)行官 聶永春
【觀點提煉】
無論是網絡安全領域還是信息安全領域，永恒不變的話題是“技術創(chuàng)新”；
新興技術日新月異，人工智能、量子計算等新技術在推動信息技術產業(yè)變革的同時，也存在被黑客利用的風險；
只要在技術上有足夠的創(chuàng)新，團隊工作高效有序，就有很大可能把困難點轉化為機會點；
新技術的大規(guī)模應用讓越來越多的數字資產和員工位于傳統(tǒng)企業(yè)基礎設施邊界之外，安全廠商在技術、理念上需要不斷創(chuàng)新，跑贏市面上攻擊者技術的更新速度；
終端是發(fā)起攻擊的源頭，也是被攻擊的末端。掌握好終端的正向資源，可以從整體上提升安全系數;
網絡安全供應商的整合可能會是未來的發(fā)展方向；
2022年行業(yè)會進一步爆發(fā)，預計中國網絡安全市場規(guī)模十四五期間將突破千億級。
在聶永春看來，2021年是網絡安全行業(yè)一個機遇與挑戰(zhàn)并存的新起點：“回顧這一年，一方面全球網絡安全形勢依舊嚴峻，勒索攻擊、數據泄露、APT攻擊頻率同比增長驚人，影響日益嚴重，危及關鍵基礎設施。另一方面，隨著網絡安全法、等保2.0、數據安全法、關鍵基礎信息設施安全保護條例、個人信息保護法等法律條例先后出臺,網絡安全的法律保障體系不斷完善，網絡安全越來越受重視，政府和企業(yè)對網絡安全投入在信息化建設中的占比大幅提高，市場規(guī)模將持續(xù)擴大。”聶永春認為，無論是網絡安全領域還是信息安全領域，永恒不變的話題應該是技術領域的創(chuàng)新。“新興技術日新月異，安全防護的邊界正在超越 IT系統(tǒng)本身，安全產品的防御面正在持續(xù)擴大，攻擊者的攻擊手段都在與時俱進，人工智能、量子計算等新技術在推動信息技術產業(yè)變革的同時，也存在被黑客利用的風險。攻守形勢轉換太快，不創(chuàng)新就會落后挨打，形勢倒逼我們要比攻擊者跑得快。”他解釋道。
受新冠疫情影響，全球經濟運行遭受一定沖擊，后疫情時代，資本市場不確定性風險加強。聶永春坦言，其自身在2021年著實遇到了不小的挑戰(zhàn)：“后疫情時代，很多行業(yè)不景氣，預算緊張，受疫情影響部分既定項目延期交付，應收款無法到位，企業(yè)現(xiàn)金流相對緊張，在這種情況下，作為管理者既要考慮擴大銷售業(yè)績、提高市場占有率，同時還要讓企業(yè)順利運轉，讓員工保持積極性，給予他們穩(wěn)定的薪酬，做到魚和熊掌兼得。”談及2021年最大的收獲，聶永春認為是在相對艱苦的大環(huán)境下，公司團隊歷經磨礪變得更加緊密結合，上下一心，戰(zhàn)斗力高昂。技術創(chuàng)新是企業(yè)核心競爭力建立的關鍵，團隊協(xié)作則是一切事業(yè)成功的基礎。據了解，本年度江民科技業(yè)績持續(xù)向好，整體業(yè)績上漲80%，“風險與機遇總是共存的，克服了風險就是機遇。只要在技術上有足夠的創(chuàng)新，團隊工作高效有序，就有很大的可能把困難點轉化為機會點。”聶永春表示。他同時指出，在看到機會點后再投入往往是來不及的，而是需要提前站在風口等風來。“早在兩三年前，我們就注意到了幾個風口，包括反病毒企業(yè)在端點安全上的優(yōu)勢以及勒索病毒隱蔽、復雜、強勁的進化能力，提前布局了相應的產品線。終端是網絡的神經末梢，處在網絡安全防御的第一線。早在今年2月，江民科技董事長郭昌盛在接受《信息技術與網絡安全》專訪時就指出：“任何的攻擊和入侵，最終都要落在終端上。終端是發(fā)起攻擊的源頭，也是被攻擊的末端。掌握好終端的正向資源，可以從整體上提升安全系數。”聶永春告訴記者，今年江民科技全新發(fā)布了信創(chuàng)環(huán)境下的殺毒軟件、專門防御勒索病毒的“赤豹防勒索系統(tǒng)”，產品線更加完善，市場競爭力得到提升。據了解，“信創(chuàng)殺毒軟件”采用了江民自主研發(fā)的新一代反病毒引擎，擁有完全自主知識產權，源代碼100%自主可控，具有超強平臺兼容性和全面脫殼能力，可實現(xiàn)對已知及未知惡意軟件的識別和快速響應；“赤豹防勒索系統(tǒng)”以江民在反病毒領域數十年的技術積累，融合了首創(chuàng)的“金鐘罩”、“幽影誘捕”、“AI學習”、“溯源取證”等創(chuàng)新技術，可做到全面防御各類已知和未知的勒索病毒。“我們的產品獲得了政府、軍隊、能源、金融等客戶的廣泛認可，這也從側面印證了技術上的投入與創(chuàng)新是一個使業(yè)務實現(xiàn)逆勢增長的“武器”。”聶永春總結。據悉，江民科技在明年會繼續(xù)發(fā)力終端安全領域，實現(xiàn)多產品融合化、功能簡便化，研制防病毒EDR桌面管理及數據防泄漏（DLP）一體化的產品，對標國外先進技術，形成國內技術高點。“明年我們依舊會拿出70%的營收作為研發(fā)的投入，在深耕終端安全的同時配合國內各大廠商，讓他們快速實現(xiàn)終端能力，以此構建整個終端安全生態(tài)，這是我們一個經營方向。”他表示。
受疫情影響，遠程辦公、遠程教育等線上生產生活方式發(fā)展迅速，網絡用戶快速增長，網絡攻擊事件同比增加。2020年，勒索病毒仍是最常見的威脅之一，嚴重影響網絡安全、產業(yè)安全以及基礎設施安全。“大數據時代，勒索軟件和網絡攻擊已成為數字世界的“新冠病毒”，且愈演愈烈。新技術的大規(guī)模應用讓越來越多的數字資產和員工位于傳統(tǒng)企業(yè)基礎設施邊界之外，安全廠商在技術、理念上都要不斷創(chuàng)新，跑贏市面上攻擊者技術的更新速度。”聶永春指出。另外，從用戶方維度來看，很多中大型企業(yè)CIO為了應對攻擊，使用大量不同廠商的安全設備，導致安全操作復雜，運維人員數量、成本增加，效果卻甚微。“個人認為，未來幾年網絡安全供應商的整合或許是一個方向。”他分析。
相比全球市場，我國網絡安全市場雖然起步較晚，但是近年來在政策、法規(guī)、數字經濟、市場需求等因素加持下，中國網絡安全市場迎來高速發(fā)展期，增速領跑全球。“過去一年法規(guī)密集出臺和落地，國家對于網絡安全的重視可見一斑。在帶來更多合規(guī)壓力的同時，也推動產業(yè)技術和規(guī)模快速升級，賽道競爭更激烈。2022年行業(yè)會進一步爆發(fā)，預計中國網絡安全市場規(guī)模十四五期間將突破千億級。”聶永春在最后總結。
