星河云守護，安全即服務 中新賽克：星河工業互聯網安全公共服務平臺

眾所周知，數字化轉型已然成為企業可持續發展的必經之路。但數字化轉型給企業帶來發展機遇的同時，也帶來了包括數據泄露、病毒攻擊、黑客入侵等網絡安全方面的諸多挑戰。當前，網絡安全越來越受到人們的重視，不再只是作為數字化轉型的附庸，而是與AI、5G等新技術一起作為重要基礎設施。企業必須筑牢網絡安全的“基座”，將網絡安全的頂層規劃融入企業數字化轉型的戰略之中。

為積極響應國家政策號召，同時滿足企業迫切的安全需求，南京中新賽克科技有限責任公司（以下簡稱“中新賽克”）整合自身在工業互聯網安全領域的成果與實踐經驗，在副總經理孫浩先生的帶領下，推出星河工業互聯網安全公共服務平臺（以下簡稱“星河云”），為相關企業以及政府部門等各方提供一站式公共服務，通過互聯互通、信息共享、資源統籌、服務協同等方式提供工業互聯網安全服務能力，支撐區域工業互聯網安全的建設、運營、監管以及研究工作。

針對痛點，提供精準高效的安全服務

近年來，中新賽克在支撐政府監管部門開展網絡安全能力的診斷、評估、提升工作中，發現很多企業和政府客戶在工業互聯網安全建設上，各自存在不同的困難點。

企業客戶的三大困難點：安全建設缺預算，安全建設預算有限，大量安全設備采購和維護成本高；安全規劃不清晰，自身安全現狀認識不清，合規標準難把握，安全建設不知如何規劃才能滿足業務防護需求和合規標準要求；安全運營難落地，存在人才短板，無法最大化發揮安全設備和服務的防護能力，難以落地安全運營，復雜的安全事件往往求助無門。政府客戶的三大困難點：合規政策難觸動，工業互聯網安全相關政策難以觸達到各個企業，政策內容難以被企業深入理解，實際落地存在困難；政策工作難推進，工業互聯網安全相關合規監管工作，缺少推進落實的抓手；監管平臺缺數據，政府監管部門輔助性安全監管平臺，缺少區域性平臺數據支撐。

2020年10月，中新賽克與江蘇省工信廳和江蘇省通管局進行合作，打造了星河云，成為江蘇省首家工業互聯網安全公共服務平臺，服務長三角區域工業互聯網企業以及政府管理部門。星河云依托SASE 核心技術，能夠為企業、政府部門、研究機構等各參與方提供更加精準和高效的安全服務，包括安全建設規劃、網絡安全托管服務、數據安全托管服務等，幫助工業互聯網企業建立有效的安全防護，減少中小企業的安全投入，降低遭受攻擊的風險，提高工業互聯網的整體安全能力。另一方面，平臺助力監管部門落實政策性工作，豐富政府監管手段，支撐區域工業互聯網安全的建設、運營、監管以及研究工作。

轉變理念，安全保障向服務驅動轉變

數字化時代，伴隨著人工智能、大數據、云計算等信息技術的快速發展，產業數字化、數字產業化，網絡安全態勢也變得日益復雜。在應對各種風險的同時，網絡安全、數據安全風險也已然成為數字化革命嚴重阻塞點，涉及各行各業多個領域，構筑數字安全“基座”尤為重要。傳統的網絡安全建設模式以產品驅動，出現“安全全靠設備堆砌”或是“安全建設以項目制為主”的情況。傳統的安全建設理念已經不適合全面建設、高質量發展社會主義現代化國家的任務。中新賽克認為，網絡安全是一個實戰型的、動態演進的工作，沒有一勞永逸的產品可以解決所有的安全問題，應該以安全保障的結果來倒推需要什么樣的產品和方案。

在數字化轉型的今天，企業的安全建設需要由產品驅動向服務驅動轉變。企業安全管家服務就是基于這樣的外部環境變化誕生的。中新賽克的理念是以服務為核心、產品和技術為手段，將資深安全專家、團隊、實戰對抗經驗以自動化、SaaS 化的方式，封裝為可以復用的服務，為企業筑牢安全根基，星河云即是以“安全即服務（SECaaS）”這樣的理念來研發的。

目前，星河云已獲得市場的廣泛認可。2021年10月，星河云入圍江蘇省工業和信息產業專項升級資金項目；2022年1月，入圍工信部工業互聯網安全試點示范項目——安全運營管理創新應用方向。在平臺用戶數量上，截至2022年10月，星河云注冊用戶突破5000 家，服務企業突破2500 家。目前已落地連云港、徐州、常州、合肥、湛江等多個區域工業互聯網安全公共服務平臺。

未來，隨著中小企業對網絡安全防護需求的不斷增加，中新賽克希望星河云能夠達到“服務大眾+投入研發，反哺產品”的良性循環，通過成本較低的安全SaaS 服務模式，讓廣大中小企業都享受到輕量化且符合自身企業規模需求的安全防護服務。

寄語大賽

“直通烏鎮”全球互聯網大賽作為世界互聯網大會重要板塊之一，是一個專業聚焦數字經濟，貫穿全年的國際性賽事。中新賽克很榮幸能參與本次大賽，與眾多優秀的互聯網青年創業團隊一起探索互聯網發展的新技術、新模式、新業態。本年度的“數字+”主題與網絡安全主題相輔相成，希望能借助大賽的平臺，將更新的安全建設理念與行業內外專家進行深度交流，迸發新一輪的產品活力。