要闻

数字化背景下，网络和数据安全正由“形式合规”转向“实质合规”

网络安全领域的民营企业，是中国网络安全产业体系中最具活力的市场主体，在技术创新、威胁对抗、能力迭代等方面具有先天的灵活优势，在服务数字中国建设和支撑网络强国战略方面大有可为。

日前，中国财富网专访了本期“讲好中国网安故事”的主人公——永信至诚科技集团股份有限公司董事长、中国财富研究院网络安全研究中心理事蔡晶晶。在采访的过程中，蔡晶晶谈及了永信至诚在网安领域的发展历程、网络安全创新方面的发展策略。

做无人区的开拓者，眼光、实力以及魄力缺一不可

创新是一个企业持续发展的动力。回顾永信至诚的发展路径就会发现，自2010年永信至诚创立以来，就担任“创新者”的角色，始终聚焦于网络安全科技创新。

2010年，是中国移动互联网开局之年，也是国际网络安全形势风云变幻之年。刚刚创立的永信至诚，创办了KR Lab、AR Force实验室，希望通过技术力量和专业优势为日益活跃的网络空间提供安全保障。

2013年，基于自身的攻防基因，对“人是安全的核心”的洞察，永信至诚决心为时代培养、储备一批有理想、有技术、有意识的网络安全实战化人才。此后，永信至诚提出“人是安全的核心”战略理念，上线国内首个专业网络安全学习社区i春秋，通过构建“培训-选拔-认证-输送”四位一体的模式，为国内网络安全人才提供了成长的沃土。目前，凭借超300门、超56000分钟课程，超3000在线实验场景、八十多万注册用户，i春秋已成长为全国知名网络安全专业学习社区。

为了检验人才建设成果，永信至诚又“瞄向”一个国内企业几乎没有涉足的新领域---网络靶场。通过自研春秋云专有云平台、网络空间平行仿真技术，永信至诚打造了春秋云境网络靶场平台，目前已成功支撑了包括国家八大部委在内的450多场重点赛事演练，全国范围内累计超58万人次参赛，覆盖教育、通信、交通、国防工业、能源、金融、政法、电子政务、科技、互联网等十余个行业。

目前，永信至诚已发展成为了国内网络安全人才建设领军者。“网络安全行业上市公司里面，我们是将人才培养作为我们主营业务之一的。”蔡晶晶感叹道。

然而，想要真正实现创新，不光要有长远的眼光和敢为人先的魄力，还需要有扎实的底层技术。

目前，“基于平行仿真的大规模网络靶场构建技术及应用”项目已经荣获北京市科学技术奖一等奖，被认定为总体技术达到行业领先水平，市场竞争力强，对行业技术进步和产业结构优化升级作用重大。数世咨询发布的《数字靶场能力点阵图2022》显示，永信至诚春秋云境网络靶场在应用创新力和市场执行力维度均位列行业第一。

开启测试评估赛道，打开新增长空间

云计算、物联网、AI等技术快速发展，带给我们方便和快捷的同时，也使得风险暴露面增加，对个人隐私、企业生产、城市运行乃至国家安全都产生了巨大影响。

在这样的背景下，我国网络安全、数据安全相关法律法规陆续推出，对网络和数据安全建设工作提出了诸多标准和要求。如何帮助用户守住“底线”，加强网络安全保障，是网络安全产业面临的挑战之一。

同时，勒索病毒、国家级攻击等网络安全威胁层出不穷，严重威胁国家安全和社会经济发展，如何帮助用户解决安全风险“不知道”“看不清”的难题，达到无限趋近“无风险”的状态，是网络安全行业面临的挑战之二。

蔡晶晶指出，正是面临安全合规、勒索病毒、国家级攻击挑战，政企用户的价值导向由“形式合规”转向“实质合规”加强，这是数字风洞产品推出的重要原因。

实际上过去二十年来，网络安全的工作都是在找到系统中的问题，是一个“证有”的过程。而永信至诚结合十多年的攻防经验和网络靶场，针对数字经济所面临的安全形势，基于独创的安全趋于“证无”理念，推出“数字风洞”产品体系，跃迁式创新推动安全测试评估专业赛道发展。

为什么测试评估专业赛道很有必要？蔡晶晶举了个例子，“就像我们身体出现异样时，我们不是随便找家药店买点药吃，很多时候会看医生，甚至采用一些医疗检测设备，只有确定病症，才能药到病除。永信至诚正是充当了网络安全领域医生的角色，用数字风洞进行检测测试。”

“数字风洞”产品强调持续的测试评估，通过“测试-发现问题-迭代优化-再测试-再迭代优化”过程的不断反复，能帮助用户优化安全策略，提升安全防御能力，助力安全风险趋近于无。目前永信至诚数字风洞产品已在数据安全、工业互联网安全、人工智能安全、车联网等领域布局。

回顾永信至诚的发展路径，蔡晶晶表示，从人、赛事演练、网络靶场到数字风洞，这几个阶段都是相关联的。“没有人才建设就不会有网络靶场的基础能力，没有网络靶场就不会进化到数字风洞的测试评估能力，而数字风洞安全测试评估又极大依赖于人的能力的介入。因此，永信至诚就形成了一个完整的岛链式产品体系，不断在业界创造跃迁式创新。”

中国财富研究院网络安全研究中心：

中国财富研究院下属的中国财富研究院网络安全研究中心，致力于打造国际一流的网络安全研究机构。针对制约网络安全产业发展和国家网络安全能力建设的主要瓶颈和关键问题开展专题研究，为主管部门的政策决策提供智库支撑，对接服务网络安全产业与资本市场，促进产业高质量发展。

剪辑：刘向彬

视觉设计：吴越佳

视觉总监：张秀菊

摄像：赵嘉嘉