在今年的政府工作報告中,李克強總理再次強調創新是引領發展的第一動力,并倡導持續推動大眾創業、萬眾創新,促進大數據、云計算、物聯網廣泛應用。各行各業正在以互聯網為平臺進行融合創新,進入到了“互聯網+”快速發展的時代。總理的報告中“互聯網”一詞被提了12次,相比2015年,多強調了4次。
在大數據、云計算、物聯網的大規模落地中,激增的應用和系統難免出現安全漏洞,一旦黑客通過漏洞入侵到信息化系統,并潛伏到企業網絡中籌劃更大規模的網絡攻擊,將可能導致企業的核心數據被黑客竊取,甚至對重要信息化系統進行破壞。
特別是對于事關國計民生的基礎設施以及國家支柱產業來說,網絡安全可能造成更大的風險。在2015年8月,加油站油箱監測系統GasPot就被曝光存在安全隱患,GasPot作為一個物聯網系統,通過傳感器及無線網絡監測車輛狀態,對這個系統的攻擊很可能導致車聯網的重要信息被泄露,甚至引發能源供應事故。聯想到震網病毒對伊朗核設施、烏克蘭電網進行的APT攻擊事件,已經為國家安全敲了多次警鐘。
如果僅從網絡攻擊的微觀層面來看,企業在面對安全威脅時還不會感到太過棘手。但是一旦將其與整個國際政治大環境聯系起來時,創新技術應用中的非自主可控危機就顯得尤為致命。關鍵IT技術與設備自主可控能力的缺乏會使得網絡安全風險大增,系統本身的漏洞或者“后門”可能導致核心數據的泄露或是被敵對勢力掌握,進而作為對基礎設施或國民命脈攻擊的手段。
一個容易被忽視的問題是網絡安全系統本身的安全可控性,特別是在網絡安全建設成為企業關鍵IT能力的今天,網絡安全系統如果被不法分子操控,就意味著企業數據已經“無險可守”。因此,要推動國家整體網絡安全水平的提升,就需要借助國產化的力量,首先剔除安全設備自身所存在的不可控安全隱患。
目前,國家已經充分認識到自主可控是保護國家信息主權與網絡空間的關鍵戰略,并且不斷在自主可控產業發展上進行一系列的政策牽引。而習近平等國家領導人也多次在各種場合強調自主可控的重要性,這凸顯網絡安全領域國產化替代的緊迫性。
亞信安全從2015年完成對趨勢科技中國區業務收購之后,不僅在企業內核上實現了完全的國產化,還對趨勢科技在中國的全部業務、核心技術、產品著作權進行了完整收購,從本地化技術研發、安全服務、戰略合作等多個層面著手,全面推動自主可控進程。目前,亞信安全擁有中國最大的病毒響應中心,實現安全服務完全本地化。截至目前,亞信安全在南京&北京的2大研發中心,已經吸納了共2000多位專業安全工程師,實現了完全自主化的研發與管理。