姜向前：打造硬核安全能力夯實網(wǎng)絡(luò)強國根基

□ 文 本刊編輯部

編者按：安芯網(wǎng)盾是國內(nèi)內(nèi)存安全領(lǐng)域的開拓者，公司成立以來，憑借團隊十年如一日的深耕和積累，以“保護數(shù)字世界的安寧”為使命，致力于為重點關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)客戶，提供新一代高級威脅實時防護解決方案，目前已成長為服務(wù)全球用戶的內(nèi)存安全領(lǐng)軍企業(yè)。

安芯網(wǎng)盾創(chuàng)始人、CEO姜向前作為一名網(wǎng)絡(luò)安全領(lǐng)域的連續(xù)創(chuàng)業(yè)者，2009年參與創(chuàng)立百銳安全實驗室；2012年創(chuàng)立上網(wǎng)快鳥；2019年與姚紀(jì)衛(wèi)先生共同創(chuàng)立了安芯網(wǎng)盾。近期，本刊編輯部與姜向前先生圍繞創(chuàng)新技術(shù)的發(fā)展、網(wǎng)絡(luò)安全行業(yè)發(fā)展等問題展開對話。

本刊編輯部：黨的十八大以來，以習(xí)近平同志為核心的黨中央高度重視互聯(lián)網(wǎng)的治理與發(fā)展，剛剛閉幕的二十大開啟了新征程，您有關(guān)注到哪些新的變化？

姜向前：黨的十八大以來，以習(xí)近平同志為核心的黨中央高度重視互聯(lián)網(wǎng)的治理與發(fā)展，推進“網(wǎng)絡(luò)強國”建設(shè)、促進了互聯(lián)網(wǎng)行業(yè)的繁榮，數(shù)字經(jīng)濟產(chǎn)業(yè)實現(xiàn)了跨越式的發(fā)展。然而當(dāng)今世界，互聯(lián)網(wǎng)發(fā)展對國家主權(quán)、安全、發(fā)展利益提出了新的挑戰(zhàn)，必須認(rèn)真應(yīng)對，這也是我們互聯(lián)網(wǎng)產(chǎn)業(yè)從業(yè)者達(dá)成的重要共識。

在二十大報告中，黨中央對互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展依舊保持一貫的戰(zhàn)略定力，并對互聯(lián)網(wǎng)產(chǎn)業(yè)健康有序發(fā)展提出了更加明確的要求，這也為我們下一步調(diào)整企業(yè)長遠(yuǎn)發(fā)展戰(zhàn)略指明了清晰的方向。二十大報告中，令我印象深刻的，是關(guān)于完善科技創(chuàng)新體系的描述。報告中指出要堅持創(chuàng)新在我國現(xiàn)代化體系中的核心地位，強化國家戰(zhàn)略科技力量，加快實現(xiàn)高水平科技自立自強，以國家戰(zhàn)略需求為導(dǎo)向，集聚力量進行原創(chuàng)性引領(lǐng)性科技攻關(guān)，堅決打贏關(guān)鍵核心技術(shù)攻堅戰(zhàn)，加快實施一批具有戰(zhàn)略性全局性前瞻性的國家重大科技項目，增強自主創(chuàng)新能力。同時，基于這一戰(zhàn)略，報告中還提到了在科技人才支撐方面培養(yǎng)拔尖創(chuàng)新人才，加快建設(shè)世界重要人才中心和創(chuàng)新高地。

這一段論述把自主創(chuàng)新推向國家全局性戰(zhàn)略高度，而自主創(chuàng)新恰恰是安芯網(wǎng)盾發(fā)展的立足之本，發(fā)展之要。作為一家科技自主創(chuàng)新型網(wǎng)絡(luò)安全企業(yè)，安芯網(wǎng)盾尊重知識、尊重人才、尊重創(chuàng)造，堅守科技創(chuàng)新自立自強，不斷創(chuàng)新迭代，推動網(wǎng)絡(luò)安全產(chǎn)業(yè)向新技術(shù)領(lǐng)域變革，并已經(jīng)形成了一定規(guī)模。未來，我們依舊會把支撐國家應(yīng)對全球高級網(wǎng)絡(luò)威脅作為核心目標(biāo)，持續(xù)不斷在擴大科研投入和壯大網(wǎng)絡(luò)人才隊伍方面繼續(xù)深入，保護數(shù)字世界的安寧，為網(wǎng)絡(luò)強國戰(zhàn)略貢獻(xiàn)自己的力量。

本刊編輯部：十四五規(guī)劃指出把科技自立自強作為國家發(fā)展的戰(zhàn)略支撐，二十大報告也同樣提到創(chuàng)新，對于企業(yè)而言科技創(chuàng)新也是企業(yè)立足之本，請您談?wù)劗?dāng)前形勢下對企業(yè)創(chuàng)新的新認(rèn)識？

姜向前：現(xiàn)在人類處于數(shù)字化大浪潮中，信息安全是穩(wěn)定的基石。網(wǎng)絡(luò)安全產(chǎn)業(yè)本身是一個研發(fā)投入型的產(chǎn)業(yè)，科技創(chuàng)新對我們來講非常重要。

我認(rèn)為創(chuàng)新分為兩種，一種是商業(yè)模式創(chuàng)新，另一種是技術(shù)創(chuàng)新。對于一款網(wǎng)絡(luò)安全產(chǎn)品，要去應(yīng)對層出不窮的安全威脅，抵御了99次攻擊，漏過一次就是失敗，很多時候是零和一的問題，是非勝即敗。所以網(wǎng)絡(luò)安全企業(yè)要依靠技術(shù)創(chuàng)新、產(chǎn)品創(chuàng)新，企業(yè)才能獲得市場和生命力。當(dāng)前，攻擊者的技術(shù)在躍遷式地升級，而內(nèi)存安全是最前沿的戰(zhàn)場，是山峰上的對決。這也給我們公司提出一個很高的要求，所以我們不斷地投入研發(fā)，不斷地做迭代，來建立我們的技術(shù)壁壘。

本刊編輯部：在基于國家層面或者是企業(yè)層面的網(wǎng)絡(luò)安全問題，您認(rèn)為當(dāng)前或者未來網(wǎng)絡(luò)安全形式將面臨哪些挑戰(zhàn)？

姜向前：隨著新技術(shù)的不斷涌現(xiàn)，云業(yè)務(wù)應(yīng)用的不斷擴張，IT業(yè)務(wù)系統(tǒng)的復(fù)雜度越來越多樣化。從產(chǎn)業(yè)發(fā)展的角度來觀察，頻繁發(fā)生的針對企業(yè)的重大網(wǎng)絡(luò)安全事件證明，整個網(wǎng)絡(luò)安全產(chǎn)業(yè)尚沒有很好的辦法來第一時間發(fā)現(xiàn)和感知攻擊，而解決之道在于創(chuàng)新技術(shù)的應(yīng)用，創(chuàng)新技術(shù)更是要追隨根源。

對于企業(yè)來講，當(dāng)服務(wù)器的數(shù)量不斷增長、業(yè)務(wù)越來越復(fù)雜時，則會面臨越來越多的安全挑戰(zhàn)。同時，根據(jù)形式變化、趨勢政策、業(yè)務(wù)驅(qū)動等不同因素，可以發(fā)現(xiàn)安全存在如下四點挑戰(zhàn)：其一，國際形勢對網(wǎng)絡(luò)安全影響正日益加深，如逆全球化發(fā)展和局部戰(zhàn)爭，網(wǎng)絡(luò)安全的重要性對于國家來說越發(fā)凸顯；其二，IT基礎(chǔ)設(shè)施發(fā)生巨大變化，新的理論正飛速成為一線實踐，新的安全需求應(yīng)運而生，安全產(chǎn)品面臨重塑甚至是打破重建；其三，全球數(shù)字化發(fā)展進程加快，基于數(shù)字的業(yè)務(wù)爆發(fā)式增長，由此將帶來全新安全威脅；其四，網(wǎng)絡(luò)安全攻防無止境交替上升，前沿攻防技術(shù)快速提升，更加催生了要用新技術(shù)來應(yīng)對新威脅的更迭循環(huán)發(fā)展。

本刊編輯部：現(xiàn)在大家談信息技術(shù)應(yīng)用創(chuàng)新比較多，請談?wù)勀年P(guān)注點？

姜向前：我個人始終持續(xù)深度關(guān)注信息技術(shù)創(chuàng)新的問題。2016年10月9日習(xí)近平總書記在中央政治局第36次集體學(xué)習(xí)時強調(diào)：“要緊緊牽住核心技術(shù)自主創(chuàng)新這個‘ 牛鼻子’，抓緊突破網(wǎng)絡(luò)發(fā)展的前沿技術(shù)和具有國際競爭力的關(guān)鍵核心技術(shù)，加快推進國產(chǎn)自主可控替代計劃，構(gòu)建安全可控的信息技術(shù)體系”。

近幾年，國內(nèi)的信息技術(shù)應(yīng)用創(chuàng)新還處于發(fā)展向成熟邁進的階段，但是我們迎難而上，很多單位也開始逐步應(yīng)用我們自己創(chuàng)新的芯片、系統(tǒng)、中間件、數(shù)據(jù)庫以及辦公軟件。回歸到安全層面，網(wǎng)絡(luò)安全是國產(chǎn)自主化程度最早、最高的信息技術(shù)領(lǐng)域，產(chǎn)品和服務(wù)成熟，基本建立了安全服務(wù)標(biāo)準(zhǔn)和生態(tài)。但是在信息技術(shù)應(yīng)用創(chuàng)新產(chǎn)品的安全測試重視程度還遠(yuǎn)遠(yuǎn)不夠，產(chǎn)品安全尚未經(jīng)過大規(guī)模的實戰(zhàn)檢驗。對于我們安全廠商來講，就是要做到對信息技術(shù)應(yīng)用創(chuàng)新體系下的“網(wǎng)絡(luò)安全、數(shù)據(jù)安全保障體系健全，外防侵入/摧毀式攻擊，內(nèi)防泄密竊密，關(guān)鍵信息基礎(chǔ)設(shè)施安全防護水平爭創(chuàng)國際一流水平”。

目前安芯網(wǎng)盾已經(jīng)參與到了信息技術(shù)應(yīng)用創(chuàng)新的大生態(tài)，我們的核心產(chǎn)品內(nèi)存保護系統(tǒng)從內(nèi)核架構(gòu)、技術(shù)能力及產(chǎn)品能力等維度，完成與麒麟、統(tǒng)信、華為、龍芯、兆芯、海光、曙光等國產(chǎn)化操作系統(tǒng)和CPU架構(gòu)的兼容性認(rèn)證，并與一些核心廠商建立了更加緊密的合作關(guān)系，把安全基因注入到信息技術(shù)應(yīng)用創(chuàng)新產(chǎn)品的原生能力當(dāng)中，協(xié)助信息技術(shù)應(yīng)用創(chuàng)新廠商提升產(chǎn)品安全開發(fā)水平，確保產(chǎn)品和系統(tǒng)安全性與功能性的同步提升。

本刊編輯部：新冠疫情爆發(fā)以來，數(shù)字化轉(zhuǎn)型是我們關(guān)注的重點，在國家政策的推動下，5G網(wǎng)絡(luò)、大數(shù)據(jù)中心、工業(yè)互聯(lián)網(wǎng)、人工智能等新型基礎(chǔ)設(shè)施建設(shè)加快推進，成為我國經(jīng)濟增長的新引擎。您可以談?wù)劸W(wǎng)絡(luò)安全在數(shù)字化轉(zhuǎn)型中發(fā)揮的積極作用嗎？

姜向前：“新基建”加速了人類社會數(shù)字化的進程。回顧我國互聯(lián)網(wǎng)發(fā)展史，1993年建立了連接世界的第一條互聯(lián)網(wǎng)專線，當(dāng)時出口帶寬只有64K，如今經(jīng)過近30年的發(fā)展，我國網(wǎng)絡(luò)出口帶寬達(dá)到20個TB。隨著“新基建”的發(fā)展，以及各種新技術(shù)的運用，預(yù)計10年以后，全球接入到網(wǎng)絡(luò)的設(shè)備數(shù)量將達(dá)到一萬億以上。有數(shù)據(jù)顯示，國內(nèi)網(wǎng)絡(luò)安全投入占比整個ICT的投入只稍高于1%，美國在4%左右，而全球是在4%~13%這樣一個范圍。而且我國信息化的發(fā)展速度遠(yuǎn)遠(yuǎn)領(lǐng)先于網(wǎng)絡(luò)安全的建設(shè)水平，這些使網(wǎng)絡(luò)安全面臨更加嚴(yán)峻的形勢。網(wǎng)絡(luò)復(fù)雜度、業(yè)務(wù)復(fù)雜度以及數(shù)據(jù)量的指數(shù)增加，給網(wǎng)絡(luò)安全帶來了更多挑戰(zhàn)。

《中國互聯(lián)網(wǎng)發(fā)展報告2021》顯示，2020年中國數(shù)字經(jīng)濟規(guī)模達(dá)到39.2萬億元，占GDP比重38.6%。如果說現(xiàn)在我們所有的數(shù)字化進程完成了38%，那未來還有更大的增長空間，就像現(xiàn)在打車是數(shù)字化，點外賣是數(shù)字化，從生活中我們能切實感覺到整個人類處在一個數(shù)字化浪潮當(dāng)中，信息安全是這一切的基石。三十年前網(wǎng)絡(luò)帶寬像泉眼，如今像長江，未來像海洋，這個過程保護信息安全是非常艱難和有挑戰(zhàn)性的，肩負(fù)保護客戶的安全責(zé)任，和攻擊者去做對抗的過程就像“矛”“盾”，很難大家打一個平手。很多產(chǎn)品只有做到頭部做到第一，才是真正有價值的，因為第二已經(jīng)被穿透或者被突破了。

在新的網(wǎng)絡(luò)環(huán)境下，攻擊者變得更強大。過去網(wǎng)絡(luò)攻擊往往是個人行為，而現(xiàn)在攻擊者正在從個人向團隊集結(jié)，攻擊更多的是基于大額的資金訴求，或者出于國家的政治訴求。攻擊者會熟練地采用各式各樣的新技術(shù)，突破層層網(wǎng)絡(luò)邊界防護，將惡意代碼植入到主機內(nèi)存上。另外攻擊者更有耐心，攻擊目標(biāo)更明確，比如一些黑客將惡意代碼植入之后，可以潛伏幾個月甚至幾年的時間不做任何動作，在時機成熟時才進行攻擊，被攻擊者的業(yè)務(wù)往往遭受毀滅性的打擊，業(yè)界亟需新技術(shù)來應(yīng)對新的長期安全挑戰(zhàn)。

本刊編輯部：隨著物聯(lián)網(wǎng)時代的到來，端點安全受到安全行業(yè)的廣泛關(guān)注，據(jù)了解安芯網(wǎng)盾內(nèi)存安全產(chǎn)品是在端點安全領(lǐng)域的一款優(yōu)秀的產(chǎn)品，您可以聊聊這方面的技術(shù)創(chuàng)新力嗎？

姜向前：好的。產(chǎn)品技術(shù)驅(qū)動型公司要勇于做難而有價值的事。比如，客戶需要一輛8匹馬拉的馬車，如果我們直接滿足客戶需求，很容易，但這只是過渡性產(chǎn)品，我們要從表象看到實質(zhì)，實際上客戶需要的是更強的運力，我們應(yīng)該給客戶創(chuàng)造一輛火車。有些事做起來比較簡單，但不能長期產(chǎn)生價值。作為網(wǎng)絡(luò)安全領(lǐng)域的創(chuàng)業(yè)者，我們要有這個決心和定力不做過渡性產(chǎn)品，要做革命性產(chǎn)品，能夠長期產(chǎn)生價值的產(chǎn)品。

端點安全里面不同的解決方案都有它獨特的價值，端點安全過去這二十多年也是逐漸在迭代，比如說從早期的殺毒軟件，到后來主動防御，再有EDR等等。我們的想法是把產(chǎn)品打造得更底層，用最新、最底層的技術(shù)來解決端點安全的安全問題，所以我們?nèi)ネ瞥鰞?nèi)存保護。我覺得創(chuàng)新是一件極具生命力的事情，安芯網(wǎng)盾是內(nèi)存安全領(lǐng)域的開拓者，選擇內(nèi)存保護是因為過去十幾年的研究和近年來的攻防環(huán)境越來越嚴(yán)峻，我們希望能夠去幫助企業(yè)或者政府機構(gòu)應(yīng)對威脅，能夠和新型的高級威脅進行對抗，可以實現(xiàn)真正的網(wǎng)絡(luò)運行時的安全保障能力。

本刊編輯部：您對自己所在的網(wǎng)絡(luò)安全領(lǐng)域的創(chuàng)業(yè)者有什么獨特分享的嗎？

姜向前：創(chuàng)業(yè)的初衷就是堅守初心，向著長遠(yuǎn)的方向去打造有生命力的、有價值的產(chǎn)品，一項好的技術(shù)或者產(chǎn)品一定是面向未來的需要。創(chuàng)業(yè)初期的企業(yè)必須要耐得住寂寞，要搶在“風(fēng)口”的前面，所以在初期這項技術(shù)所對應(yīng)的客戶需求不一定很廣泛，但一定只有這項技術(shù)可以解決，并且在服務(wù)客戶的過程中，還需要不斷提升自己的商業(yè)和技術(shù)的壁壘。

我很感謝在這個時代，我們選擇了信息安全這個領(lǐng)域，又恰好是我們核心團隊有超過十年以上的積累，我們能把自己的價值發(fā)揮出來，吸引更多優(yōu)秀的人加入到這個團隊當(dāng)中，去做有價值的產(chǎn)品，給社會提供價值，所以安芯網(wǎng)盾的愿景是做一家技術(shù)領(lǐng)先的、值得信賴的，令人尊敬的科技公司，我們的使命就是要保護整個數(shù)字世界的安寧。