以《從2018 RSA觀察網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展》為題,葉曉虎做了主題演講。他表示,作為最權(quán)威的網(wǎng)絡(luò)安全大會(huì)之一,RSA大會(huì)在業(yè)界有著風(fēng)向標(biāo)般的地位,綠盟科技連續(xù)十年都遠(yuǎn)赴美國(guó)參加RSA大會(huì)。前幾年的RSA,每年都有新技術(shù)、新概念涌現(xiàn),但今年新技術(shù)、新概念感覺沒有那么突出了,這意味著前幾年涌現(xiàn)的新技術(shù)、新概念開始進(jìn)入落地應(yīng)用階段。今年的大會(huì)中,數(shù)據(jù)安全、IOT和機(jī)器學(xué)習(xí)是主要的熱點(diǎn)。社會(huì)公眾已經(jīng)深刻意識(shí)到,數(shù)字經(jīng)濟(jì)的未來需要安全保駕護(hù)航。安全行業(yè)需要加快創(chuàng)新步伐,安全要為業(yè)務(wù)創(chuàng)新賦能。
葉曉虎說,當(dāng)前的國(guó)際網(wǎng)絡(luò)安全市場(chǎng),立法標(biāo)準(zhǔn)日趨嚴(yán)格,資本市場(chǎng)空前活躍,網(wǎng)絡(luò)安全影響范圍升級(jí),人工智能(AI)成為各種安全工具使用的核心技術(shù)。這些都為信息安全產(chǎn)業(yè)帶來了前所未有的機(jī)遇與挑戰(zhàn)。
伴隨著歐盟GDPR(通用數(shù)據(jù)保護(hù)條例)、美國(guó)Cloud法案的相繼出臺(tái),國(guó)際上對(duì)于網(wǎng)絡(luò)安全的標(biāo)準(zhǔn)逐步提升。葉曉虎對(duì)此表示,不管是歐盟的GDPR,還是美國(guó)的Cloud法案,越來越多的國(guó)家和地區(qū)通過和實(shí)施這樣的法律法規(guī),那么在此情況下,中國(guó)企業(yè)想去歐洲、美國(guó)提供對(duì)應(yīng)服務(wù)和開展業(yè)務(wù)的時(shí)候,就需要考慮到這些法規(guī)對(duì)其業(yè)務(wù)產(chǎn)生的影響。對(duì)本土安全企業(yè)來講,需要為此設(shè)計(jì)一些相關(guān)服務(wù)、相關(guān)技術(shù)和工具來提供對(duì)應(yīng)的保障。實(shí)際上,GDPR、Cloud法案的相繼出臺(tái),對(duì)我國(guó)企業(yè)的國(guó)際化拓展成本具有一定影響。
2017年我國(guó)網(wǎng)絡(luò)安全法正式實(shí)施,代表著中國(guó)網(wǎng)絡(luò)安全建設(shè)的新起點(diǎn)。葉曉虎表示,這次參會(huì)RSA還深刻感受到,日常生活中一些IT技術(shù)的應(yīng)用在中國(guó)比在美國(guó)更為普遍和便捷,比如移動(dòng)支付等。這些應(yīng)用的普及,為網(wǎng)絡(luò)安全工作提供了更多實(shí)踐和思考的空間,也為技術(shù)創(chuàng)新提供更好的土壤。
而我國(guó)信息安全產(chǎn)業(yè)應(yīng)當(dāng)借鑒成功經(jīng)驗(yàn),以法律法規(guī)的健全為前提,在廣泛應(yīng)用新技術(shù)的基礎(chǔ)上,培養(yǎng)更多安全人才,提升大眾安全意識(shí),企業(yè)與主管機(jī)構(gòu)共同協(xié)作,打造更好、更加完善的頂層設(shè)計(jì)。
就如何踐行網(wǎng)絡(luò)安全促進(jìn)業(yè)務(wù)創(chuàng)新的問題,葉曉虎表示,近年來綠盟科技始終在智慧安全2.0戰(zhàn)略指引下,積極擁抱變革,以“云地人機(jī)”為核心思想,倡導(dǎo)協(xié)同合作、共同防御,這也是未來網(wǎng)絡(luò)安全防護(hù)體系發(fā)展的必然趨勢(shì)。
根據(jù)葉曉虎介紹,綠盟科技在機(jī)器學(xué)習(xí)和人工智能方面的一些研究成果,例如實(shí)現(xiàn)了威脅情報(bào)、智能檢測(cè)引擎等產(chǎn)品化,得到了很多合作伙伴的認(rèn)可。未來綠盟還將持續(xù)在數(shù)據(jù)科學(xué)應(yīng)用上加大投入,并在云計(jì)算安全、數(shù)據(jù)安全和物聯(lián)網(wǎng)安全領(lǐng)域做出更多的創(chuàng)新工作。
葉曉虎還強(qiáng)調(diào),安全運(yùn)營(yíng)社會(huì)化精細(xì)分工和協(xié)作也是企業(yè)持續(xù)保持高水平安全狀態(tài)的必要條件。另外,安全本身多學(xué)科交叉的特點(diǎn),也需要一個(gè)不斷發(fā)展過程,應(yīng)該尋找更科學(xué)、更合理的發(fā)展模式。