用技術驅動中國網絡安全行業創新發展

　　北京立思辰信息安全科技集團CEO周西柱

　　27歲的RSA大會展示出獨有的魅力，吸引了來自世界各地的優秀、頂尖安全廠家和IT安全人士前來參會。大會涵蓋多個議題，涉及多個領域的研究，共計577家機構參展。

　　作為網絡安全領域最具影響力的行業盛會之一，RSA大會通過各種展示、發布、會議、研討、交流和合作，推動著政府、國際組織以及網絡安全行業與所有行業間的網絡安全決策者、管理者以及從業者共同思考這個行業的未來發展方向及面臨的瓶頸。

　　在RSA會議期間，我和我的團隊認真聆聽了多場來自全球各地頂尖廠商的講座，也和多家企業做了深入的交流，切磋最透徹的是未來技術的發展態勢，接下來我想從技術層面分享一下我的一些思考和看法。

　　今年RSA大會的主題是“Now　Matters”，意即當下行動起來。伴隨著無人駕駛/無人機/無人工廠以及機器人等新技術的大量應用，不久的未來將是高度智能化的社會，高度智能化的首要支撐就是網絡安全，若想要贏得未來網絡安全的勝利，當下我們就應該立足于深耕領先的技術和理念。對于網絡安全企業而言，本屆RSA大會技術創新可以用“ABCD”四個字母來概括。

　　A即AI，人工智能。本屆RSA大會上，很多廠商都圍繞AI做了產品展示，充分體現出AI應用的廣泛性，而關于AI和機器學習在網絡安全的應用演講就有十幾場。AI的出現，確實能夠發現并解決傳統攻防手段偵查不到的問題。一家美國廠商研究院通過應用機器學習算法，將監督式學習與非監督式學習技術有效結合，能夠有效檢測出黑客利用METEDATA隱藏TCP/IP應用層PAYLOAD信息的數據偷竊行為，充分展示了AI在網絡安全領域應用的魅力。

　　AI是大勢所趨，是未來的生產力，其或將成為未來推動人類進步的最大動力之一。因此，把握機遇、引領前沿趨勢至關重要。2017年7月，我國發布了一份雄心勃勃的政策藍圖，宣稱要在2030年成為“世界主要的AI創新中心”，充分體現出了我國政府對人工智能的高度重視。

　　B即Blockchain，區塊鏈。如果說AI是未來的生產力，那么區塊鏈就是未來的生產關系。2016年底，“區塊鏈”首次被寫入我國“十三五”規劃中，一年后“區塊鏈”概念爆紅網絡。區塊鏈的出現，預示著在新的技術指導下，助力傳統行業突破困境成為可能。

　　就某種意義而言，區塊鏈就是加密技術和存儲技術的結合，是網絡安全的一個分支。因此，安全廠商已開始布局區塊鏈技術，其去中心化及不可篡改特性，足以讓區塊鏈技術在網絡安全領域得到更廣泛的行業應用。

　　C是Cloud，云，是未來的生產資料。不言而喻，生產資料的安全性是重中之重，近期的Facebook數據泄露事件就是佐證。本屆RSA大會上，577家參展機構共涉及95個安全熱詞，其中數據安全、云安全、網絡安全名列前三。CSA主辦了2018年云安全—企業級安全的峰會，來自全球的云安全廠商展開了深度的探討，其中容器運行監測，數據中心微隔離，虛擬操作系統開源技術成為討論熱點。另外，“如何應對歐盟即將執行的《通用數據保護法案》（GDPR）”也是本屆RSA大會最熱門話題之一。

　　D就是Domestic，自主創新。最近中美貿易戰持續升級，美國政府拿中興開刀，作為打擊中國芯片產業的切入口。從目前的情形來看，中國在很多核心科技領域的自主研發能力很弱，以致于受制于人。雖然本屆RSA中國參展企業共27家，展示了國內這一年來在該行業取得的突破和進展，值得我們驕傲，但是同時也必須看到我們與發達國家在研發、創新、市場、營銷等方面體現出來的差距。美國在很多關鍵技術處于核心地位，中興事件，正是敲給中國企業的警鐘。

　　中國企業一定要加強產品和技術的自主可控能力，加快國產化替代的速度，制造出屬于我們的全新產品。而作為國內的網絡安全企業，立思辰同樣肩負使命。

　　近幾年來，立思辰不斷加大在機器學習、區塊鏈應用、云安全等方面的投入力度，憑借在網絡安全領域多年來的積淀和耕耘，擁有了一些人工智能專利，同時還形成了以“移動安全、應用安全、終端安全、工控安全、安全服務”等為核心的多類產品體系，為能源、電力、金融、軍隊軍工等行業領域提供了可靠的產品和服務。未來，我們也一定不辱使命，為國家、為社會、為我們的最終用戶提供更領先、更優質的產品和服務。

　?。ㄗ髡呦当本┝⑺汲叫畔踩萍技瘓FCEO）

【糾錯】

責任編輯： 卓越