用户需求逐渐侧重“疗效”
薛锋表示,“新威胁”主要体现在几个方面,首先是基础设施的变化。通俗来说,网络安全其实是保护基础设施的,所以一旦基础设施发生变化,网络安全也就随之变化。
我们可以看到,在基础设施端,随着5G、云计算技术的发展,物联网、车联网等技术应用日趋成熟和广泛,网络安全态势也在同步发生变化。
其次是网络攻击的发起方发生变化。比如,人们经常在新闻上能看到的“挖矿勒索病毒”,就成为了近几年网络攻击占比最大的攻击方式之一。背后攻击者的利益和驱动发生了很大变化,包括一些类似于数字货币的存在,都为黑客顺利完成勒索攻击和变现提供了极大便捷性,所以,网络攻击也越来越多。
在此背景下,国家相关单位在监管提出了更高的要求,对推动网络安全技术和产业发展出台了一系列举措。
最后,网络安全行业的需求端也发生了一定变化。用户需求更加数字化,企业随之更重视网络安全、更重视效果。“大家不像很多年前,更在乎买了什么,现在大家更在乎安全有没有问题,怎么解决问题,怎么发现问题,更在乎‘疗效’。”薛锋说。
安全服务不再是“一锤子买卖”
当今世界正处于百年未有之大变局中,我国面临的网络安全态势也同步发生了前所未有的变化,网络安全产业不断焕发活力,正呈现从传统安全向“新安全”的转变。
薛锋介绍,当下网络安全行业中,威胁端和需求端都在发生变化,“新安全”是网络安全产业供给端逐渐演化出的新业态。主要有以下几个特征:
首先在交付方式上走向“云化”。过去的网络安全通常是以软件或硬件的本地化交付为主,就像过去买电视机是在线下,而现在的互联网电视或者视频APP,其交付方式、内容和能力更多的集中在云端。针对近两年飞速发展的远程办公、混合办公场景,安全行业这种“云化”的订阅服务显得正当其时。
其次服务模式上采取“安全即服务SECaaS”的订阅模式。订阅的本质是持续服务,以客户的满意和成功为目标,更关注客户的使用体验与效果,促使政企客户认可为效果付费,而非仅仅是“一锤子买卖”。
“我们对此提出了安全行业的‘客户成功’概念。你是否真的关心你的客户,你的客户是否取得了成功,这在整个SaaS行业都很重要。”薛锋说。
最后,“新安全”更加注重面向安全运营的实战效果。面向新监管要求和新威胁带来的需求,需求端的用户更在乎实战效果,作为供给方理应捕捉市场需求,帮助其真正解决问题,而非简单的满足用户填补安全空白。
产业创新更注重实战效果
薛锋表示,以“新安全”应对“新威胁”,应当以提升网络攻防技术为基础,以政策导向提升网络安全产业链转速,推动网络安全产业发展壮大,紧密结合数字经济、智慧社会的规划建设,提高我国网络安全整体水平,为建设网络强国提供强有力的保障。
薛锋介绍,传统网络安全除了以软件和硬件为交付方式外,背后技术原理也多依赖一些特征码、规则和策略来开展防范,存在一定滞后性,误报和漏报的空间也相对较大。
对此,微步在线通过威胁情报技术开展创新,用数据来保护数据。“通俗来说,因为每个企业要保护的资产对象通常是一些有价值的数据,通过大数据实时关联和分析,对黑客、木马等进行持续、实时分析追踪,这样的话,攻击方要对抗的就不是某一个特征,而是一个类似‘天网’的信息量巨大的黑客知识图谱。攻击方逃避这张图谱要花费的代价是非常高的,所以这种新技术突破实战效果是非常好的。”
对于网络安全行业技术创新现状,薛锋也表达了自己的见解。他认为,当前,整个行业都在尝试新的安全创新,其中一大标志就是多数行业同仁都看到了需求方对于实战效果的需求,所以面向实战效果的创新越来越多。目前来说,这种“心往一处想,劲往一处使”的创新,在需求端也得到了一定积极反馈。
对于网络安全行业发展趋势,薛锋表示,面对不断出现的新威胁,希望网络安全领域各参与方携手共进、互信共治,综合运用在技术、产品、服务和实战方面的新安全手段有效应对,不断推动网安产业步入新阶段,让网络空间命运共同体更具生机活力。
监制:张宁 李政葳
采访:雷渺鑫 李飞
拍摄/后期:雷渺鑫
智慧城市建设加速释放数据要素红利******
智慧城市是数字经济的重要载体,其核心目标在于实现兴业、善政、利民。近年来,随着大数据、AI、云计算、物联网等技术日趋成熟,我国的智慧城市建设进入了高速发展阶段,形成了多个智慧城市群。
政府牵头
做好智慧城市“顶层设计”
政策扶持对于智慧城市建设推进的意义重大,国家“十四五”规划提出以数字化助推城乡发展和治理模式创新。今年的政府工作报告明确指出,要建设数字信息基础设施,推进5G规模化应用,促进产业数字化转型,发展智慧城市、数字乡村。
2021年9月,北京城市副中心政务服务中心正式投入运行。该中心推进政务服务与5G、区块链、大数据、物联网、人工智能等技术的融合创新,配备了50多台智能政务终端设备,通过“云窗口”系统建设,以位于六里桥的北京市政务服务中心为审批总后台,打造“数据共享、信息复用、远程交互”三位一体的新模式,实现群众和企业从办事预约申报、咨询导服、受理审批,到结果反馈等服务全流程的“智能无感”新体验。
北京城市副中心政务服务中心相关负责人介绍,数字技术正广泛应用到现有政务服务场景中,办事人通过智能终端或综合窗口可完成1993个市级事项全流程异地办理,形成了“东西呼应、双子联动”的服务新格局,具有首都特色、智能高效、暖心贴心的政务服务新模式正在赋能北京城市副中心,使得营商环境不断优化、经济发展再添“翼”。
浙江省衢州市将“城市数据大脑”作为未来衢州政府数字化转型的主抓手,通过科学利用城市数据资源、算法资源、算力资源,统筹优化城市公共资源,实时补齐城市运行短板,实现“全城渗透、全层嵌入、全产业感知、全域脉动”,持续驱动数据产业创新、数据治理赋能、数据服务优化,为推动市域治理体系和治理能力现代化建设提供有力支撑。
衢州市副市长田俊表示:“通过‘城市大脑’的建设,给基层治理赋能,贯通了省市县‘一网通管’,在市场监管、应急响应、生态环保、群众文化生活建设领域实现了系统性打通。通过数字化消除传统体制障碍,形成合力,职能的下沉使基层治理达到‘最优解’。”
企业参与
智慧城市项目“遍地开花”
数据是数字经济时代重要的生产要素,如何进行安全、高效的数据交易是激活数字经济发展潜力的重要课题。中国信息通信研究院工业互联网与物联网研究所所长金键指出,智慧城市建设的重心在于充分发挥数据要素的作用和价值,将处在不同部门、不同行业、不同系统间的海量异构数据融合与共享。
作为数据和数字经济大省,广东省正在积极探索行之有效的数据交易模式。目前,广东省重点打造新型数据交易所,为市场提供安全可控的流通交易平台。
在政府的积极推动下,广东省各类中小企业、创新型初创企业、服务创新企业积极将自身的数据、服务、资产,以及算力资源等产品投入市场交易。数据交易所采用“一所、多基地、多平台”架构运营,引入央企控股及省区市龙头国企优势资源共同建设,将围绕数据交易服务、数据资产管理及增值、数据应用服务、金融衍生工具、数据企业孵化等业务打造多平台,充分发挥市场在资源配置中的决定性作用,加快释放数据红利。
随着政府关于加快智慧城市建设的政策不断出台,政策红利持续释放。各地的高科技企业纷纷响应政府号召,投身智慧城市建设新赛道。与此同时,传统企业也在积极探索“智慧转型”之路,为市场注入新活力。
浙江省宁波市正推动数字经济赋能传统城市管理改革。北仑区作为宁波市的“老港区”,城市环境卫生治理工作负担较重。北仑区通过引入具有数字化平台开发能力的国内大型环卫企业——中环洁集团股份有限公司,实现了优化体制机制整体布局,完成了传统环卫部门的“数字化”和“智能化”转型。
企业数字化平台数据接入政府数字管理平台,实现了“政企联动”“一网统管”模式,让“数字城市”发展具备更多潜力,让创新的城市管理与智慧城市发展有了更多的“适配性”,这样的运营模式为城市带来了新活力。
探索未来
智慧城市发展前景广阔
根据IDC《全球智慧城市支出指南》,2021年中国智慧城市的IT总体投资达259亿美元,年增长率15%。近年来,各地逐步加大智慧城市建设的投入力度,智慧城市发展前景广阔。
中国国际经济交流中心首席研究员张燕生指出,要探索如何将城市治理和数字经济有效结合起来,提升城市管理整体水平,以及探索数字经济赋能如何提升全要素生产率,让技术进步推动生产力的提升。
中国社科院中国城市发展研究会副理事长贺可嘉认为,下一步,智慧城市建设应该与大数据、云计算、区块链、人工智能等技术进行深度融合。从政府角度看,政府可能将逐渐主导在物理空间推动城市的智慧化工作,在元宇宙空间推动孪生智慧城市的建设工作,完成线上线下双城市的发展实践。线下智慧空间建设将打破环保、能源与机械智能化等传统科学壁垒,全方位改善城市生活环境。线上孪生城市的智慧空间将打破时间与空间束缚,让居民分享到更具层次的互动体验。
在金键看来,智慧城市建设应以促进数据要素流动为核心,从新型基础设施建设、综合服务能力提升、典型应用打造三个方面形成政府和企业共同参与的多元投资和协同联动模式。充分发挥科技巨头的技术创新能力,联合打造综合服务平台,帮助传统企业和中小企业实现数字化转型。
根据中国智慧城市工作委员会数据,2022年,我国智慧城市市场规模将达到25万亿元。随着智慧城市建设水平的不断提高,未来将有越来越多的城市实现“智能化”,从而让更多的人都能感知数字技术带来的变革、享受数字经济发展带来的红利。(经济参考报记者 孙广见 杨柳 郝菁)
(文图:赵筱尘 巫邓炎)