信息安全政策紅利不斷“互聯網+”撕開防護墻

本刊記者│黃海峰

信息安全政策紅利不斷“互聯網+”撕開防護墻

本刊記者│黃海峰

隨著“互聯網+”盤活傳統產業，中國所面臨的安全威脅也將向傳統工業和基礎設施中快速傳導。

根據《信息安全產業發展白皮書（2015 版）》，2014 年我國信息安全產業業務收入為739.8 億元，是2012 年的2.4倍，近3年來我國信息安全產業規模年均增長率超過了40%。目前，國內信息安全市場已達到千億元人民幣的規模。

可以看到，國內信息安全市場不斷成長，蘊含較大機遇。那么，2016年網絡安全市場將走向何方？在不同的領域，企業是如何判斷？

國家重視程度達到新高度

2015年可以稱之為國內“安全活動的爆發年”，安全領域相關人員和企業積極參加國外頗具影響力的安全大會，如RSAC2015大會。與此同時，國內的會議、沙龍、論壇、發布會、展覽、競賽等各種活動也是舉辦最為集中的一年。此外，國內企業還成立了兩個安全聯盟，加強了產業合作。

值得一提的是，2015年6月底，十二屆全國人大常委會第十五次會議審議了《網絡安全法（草案）》，并于7月初向社會公開征求意見。當“草案”成為正式法規發布后，其他相關的安全規定、條例也會相繼出臺。

“國家領導層和主管部門對信息安全十分重視，如在‘烏鎮互聯網大會’上，習主席僅發表五點主張，其中第四點就是關于網絡安全的。而《網絡安全法（草案）》的發布也有利于安全產業發展。”就中國網絡安全市場的發展，山石網科總裁羅東平表示。

“互聯網+”帶來新漏洞

在互聯網的催化之下，諸多傳統產業都將融入信息網絡，各企業相連會形成空前龐大的互聯網生態。互聯網與社會各領域建立了連接，這意味著網絡安全的風險將不僅出現在智能終端，而是任何連接網絡的生態之上。

在這種情況下，即便一個微小的安全風險造成的影響都是“牽一發而動全身”， 例如Xcodeghost事件被業界稱為AppStore 2008年上線以來遭受的規模最大的攻擊，涉及應用之廣已經完全超過想象，成為危及互聯網生態的重大安全危機。

北京國舜科技有限公司總裁姜強表示，信息化已經深入到我們的家庭、企業、個人等方方面面，財產安全、個人隱私、職業發展等都已經與信息化息息相關。這讓網絡攻擊和網絡犯罪也有了更多的可乘之機。

未來發展依然挑戰重重

盡管發展利好不少，但目前我國的網絡安全問題依舊突出。“個人對網絡安全的重視程度相比企業還是不夠。整個信息安全產業的氛圍依然有待提升。”對此，羅東平表示。

據悉，目前我國個人和企業安全意識十分缺乏，網絡對抗能力較弱，法律、經費和人才等網絡安全方面的基礎不牢，關鍵信息基礎設施安全防護能力較差等。雖然與美國達成了一定程度上的共識，但背后的網絡安全能力較量仍然繼續，并且形勢非常嚴峻，構建“打、防、管、控”一體化的網絡安全綜合防控體系迫在眉睫。

對此，騰訊公司方面認為，要構建一個全新安全+新生態圈，就要以開放、共享、融合的理念搭建平臺，聯合政府、行業機構、科研院所、互聯網產業、安全產品提供商、上下游服務企業各方的力量，形成合力。

具體而言，構建安全新生態的3個趨勢即：安全技術不再孤立，需要更多與產業融合，奠定互聯網產業經濟發展的根基；安全廠商不再孤立，需要更多開放合作，共建統一的標準和服務；安全數據不再孤立，需要開放共享，建立可視化立體網絡，驅動信息安全。

編輯｜黃海峰 huanghaifeng@bixintong.com.cn