李峰

    21世纪以来，信息技术广泛应用和网络空间兴起发展，极大促进了经济社会繁荣进步，同时也带来了新的安全风险和挑战。网络空间安全事关人类共同利益，事关世界和平与发展，事关各国国家安全。特别是近年来，网络安全形势日益严峻，面临巨大挑战。
    山东云天安全技术有限公司在技术和服务实践中明显体会到，随着信息技术变化越来越快，分散独立的网络变得高度关联、相互依赖；网络安全，需要梳理动态、综合的防护理念，全天候全方位感知网络安全态势，知己知彼，才能百战不殆。然而现实并不让人满意。我国网络空间安全产业还处在初级阶段，与国际市场相比安全服务占比极低，网络安全建设项目只是变成了产品设备的搬运。就如同采购了完善的医疗设施，建设了一所高标准的医院，各种检测和诊疗设备一应俱全，但是却没有医生。
    因此，笔者认为，应以技术对技术，以技术管技术，实现网络安全。网络空间安全的本质，正是在于攻击者与防御者之间的较量。但是，近来行业中很多网络安全企业进入一个误区：一提到安全，就只考虑合规性。云天安全的经验是，安全不应仅仅考虑合规问题，而应拿出更大的精力去考虑如何治理，如何监管，如何联动，如何运营，如何利用大数据去驱动安全。
    在笔者看来，强调建立安全技术体系和安全管理体系，构建具备相应等级安全保护能力的网络安全综合防御体系，在当前形势下显得尤为必要。然而，“网络安全人才荒”已成为全球性问题。有权威机构分析指出，目前我国网络安全的人才缺口达到百万级，并且各类网络信息安全人才的需求还将以每年1.5万人的速度递增。因此，将有限的人才资源最大化地利用起来，建设新一代大规模集约化的基于大数据和人工智能技术的网络空间安全运营中心，将成为当前网络安全和信息化工作的重中之重。尤其是集合各家龙头企业之所长，发挥“1+1＞2”的效应，引入安全大数据的理念和技术，面向关键基础设施及重要信息系统进行安全数据的监测采集，安全大数据融合存储，安全大数据挖掘，“电脑+人脑”分析和应用，从而形成态势感知，并提供网络安全通报预警服务，建立起从防范到感知再到响应的三位一体的安全体系，是新形势下的网络安全工作的核心。
    同时，还应平衡安全成本，优化整合资源，把好钢用在刀刃上，避免地区内安全建设的重复投资，造成资源浪费。云天安全从实践中得出结论，当前应重点发展城市级网络空间安全运营中心的建设，利用集中式规模化的城市级平台聚焦业内先进的创新思想和恰当的安全产品，让最优秀的人才参与进来，把上下游有技术能力、有服务能力的各种企业资源整合到这个平台上来，用整个安全生态圈的能力，发挥出厂商安全设备理应发挥的价值，使本地化安全服务真正落地。该模式已在泰安、菏泽、枣庄、德州探讨落地。
    集中式规模化的运营模式，可更加优化人力资源配置，将极其有限的网络安全人才资源最大化地发挥。而且，政企单位不必独自承担高昂的7×24小时安全服务团队的高昂成本，使成本节省十数倍，甚至数十倍。集中式规模化的运营模式，有着更加合理的一二三线工程师运维理念配合，可使服务更加规范，实现更高级别的SLA（服务等级协议），在降低成本的同时，还能大大提高服务质量。
    国家网络空间安全战略，当然绝不是一两家企业可以完成的。云天安全的理念是，为促进国家网信安全生态圈的良性发展，实现国家的网络空间安全战略，贡献出自己的一份力量。
    （作者系山东云天安全技术有限公司董事长）