萬物互聯的時代正在來臨。

當前，以5G、人工智能、工業互聯網為代表的新基建，正推動智能工廠、無人駕駛、智慧城市等新興應用加速到來。全球移動通信系統協會(GSMA)預計，到2025年全球物聯網總連接數達246億。海量設備“上網”，使得網絡安全態勢更加復雜、網絡安全范疇更加廣泛，對網絡安全帶來了新的挑戰，與此同時網絡安全行業“水漲船高”，產業蓬勃發展。

據中國信通院測算，2020年我國網絡安全產業規模預計將超過1700億元，較2015年翻了一番。面對大有可為的網絡安全行業前景，企業如何抓住新基建機遇?又如何大力推進技術創新?圍繞這些話題，近日中華工商時報記者對綠盟科技集團高級副總裁葉曉虎、副總裁宮智進行了采訪。

新基建創造新機遇

根據工信部網絡安全管理局數據，目前，我國從事網絡安全相關業務的企業數量超過3000家，上市網絡安全企業達20余家，上市企業總市值從2010年的不足百億元發展到超5000億元。

在這些企業中，不乏入局較早、技術過硬的民營企業。在近日舉辦的2020年中國網絡安全產業高峰論壇上，綠盟科技作為首批工信部網絡安全威脅信息共享平臺合作單位，憑借威脅報送與認定工作的突出貢獻，入選2020年網絡安全響應支撐先進單位并獲授牌，其聯合申報的《網絡安全監測預警與應急響應服務平臺》項目同時獲得了安全運營方向的網絡安全技術應用試點示范項目。

“總體來說，試點示范項目基本上都是圍繞著新興領域、新興技術，這本身就具有重要的價值和意義。無論是基礎創新，還是自身的技術能力，運營商一向都走在行業用戶前列。與運營商合作創新項目，對網絡安全廠商來說是很好的機會,可以將自身積累的研究成果及產品得到應用，并且通過試點示范項目起到樣板作用，帶動其他行業用戶的創新項目開展。短期收益可能未必豐厚，但長遠來看對我們服務行業客戶有著重要價值。”宮智對中華工商時報記者表示。

面向未來，隨著新基建的快速發展，網絡安全產業邊界將繼續拓寬。宮智認為：“無論是數字化轉型也好，還是新基建也好，它最大的核心目標就是企業要追求生產效率提升和創新能力的提升，在這兩個的目標牽引下，企業才會去做數字化轉型。而安全問題更多是發生在轉型過程中，即原來的威脅暴露面由少到多的一個過程。對于綠盟來說，我們針對這些新興領域的安全研究有持續和穩定投入，并且能夠把技術轉換成產品輸出。”

建立五大安全實驗室專研新興技術

“新一輪科技革命和產業變革的深入發展，帶動了網絡安全需求向5G、工業互聯網、車聯網、智慧城市等新興領域持續拓展，為網絡安全產業發展提供了新的機遇和空間。”工信部網安局副局長陶青表示。

如何抓住時代機遇?在葉曉虎看來，安全企業應該一方面去觀察國家戰略對相關項目的技術要求，安全企業從而提升自身技術支撐能力;另一方面從從服務企業客戶的角度來看，要去理解生產場景的一些變化，去做產品、技術、服務等方面的提升。

據介紹，綠盟科技在2018年底成立了五大實驗室。面向云安全領域的星云實驗室;利用大數據技術進行關聯分析的天樞實驗室;主攻漏洞挖掘聚焦新興技術的天機實驗室;負責威脅追蹤研究伏影實驗室以及格物實驗室。以格物實驗室為例，其專注于工業互聯網、物聯網、車聯網方面的安全研究，基于研究成果轉化為安全產品，比如綠盟工控網絡安全監測預警平臺等。

在工業互聯網方面，綠盟科技基于多年在IT、OT和IOT領域的積累，從基礎設施安全入手，兼顧原有的控制安全及設備安全，考慮控、邊、云端新的業務運行架構，結合網絡安全、應用安全、數據安全等方面的能力建設，解決工業企業上云及云端安全保障的問題。近年來，綠盟科技成功中標多項工業互聯網創新發展工程項目。

北京市經濟和信息化局大數據標準安全處處長劉國偉認為，智慧城市不能為了智慧而智慧，最后還是要歸結到城市安全上。圍繞智慧城市的安全運行，要擁有能發現存在的安全問題的能力、保護的能力、出現問題的快速處置能力以及快速恢復能力。

“智慧城市是一個很大的概念，它涉及不同的行業，包括智慧交通、智慧社區等。在一個城市里面各行各業都會面臨一個智慧化的過程，涉及眾多大大小小的企業，所以我們認為智慧城市需要有一個城市安全運營中心，它可以獨立存在，也可以跟智慧城市運行中心二合一。”宮智介紹，綠盟智慧城市安全運營中心圍繞新型智慧城市的根本安全需求，提供從頂層設計、建設規劃、應急響應、威脅情報、人才培養、安全創新、產業合作等方面完整的能力。目前在寧波、沈陽、南京、長沙、廣州、天津、成都7座城市開展城市網絡安全運營中心建設工作。

為企業安全建設“添磚加瓦”

“目前我國網絡安全人才需求總體保持高速增長態勢，但市場供給相對疲軟，到2020年，我國網絡安全人才缺口達到140萬，亟須培養綜合性網絡安全人才。”南京郵電大學信息產業發展戰略研究院首席專家王春暉在接受媒體采訪時表示。

網絡安全人才培養周期難以同極快的技術迭代同步，同時，目前很多企業都面臨著數字化轉型的關口，人才缺失問題一直困擾著企業，尤其是難以自身培養專業安全人才的大部分中小企業。為此，綠盟科技在2018年成立了一家安全運營公司，主要就是面向中小企業，向其出售專業的安全產品及服務。

“對于企業安全建設，我們歸納了一個‘雙循環’的最新概念，一個是企業內部的技術循環，另一個是企業外圈的生態循環。企業的安全從來都不是一個孤島，需要有多方的參與，包括上級主管機關監管的要求、集團內部不同專業單位間的協作等。”葉曉虎說。

在宮智看來，企業客戶購買了安全產品之后，更重要的是配合綠盟科技專業人才及安全平臺，交付安全服務。但過程中充滿挑戰，因為客戶信任、信息共享通道開通、代管權力的開放等，雙方都需要磨合。“我們始終跟客戶要建立一個持續的連接。把綠盟的專業能力賦能到企業側，讓客戶側和企業側自身擁有比較強的安全運營團隊和安全運維團隊。