瞄准行业需求,专精“威胁情报”
微步在线成立于2015年,是我国最早一批关注互联网威胁情报的企业。薛锋表示,2014年大众创业、万众创新的社会氛围浓厚,作为偏技术管理型的工作者,自己对网络安全行业有一定理解和洞察,看到威胁情报技术极有可能成为使网络安全技术发生变革的节点,便决定创业。
薛锋说,相比创业维艰,他觉得创新更为艰难。在创业过程中,无论是做一个新的商业模式,还是推广新产品给客户传递新价值,都承载着教育市场推广的新理念,需要经历很长的周期,这个过程可以说很契合“创业维艰,创新更艰”理念。
对于选择威胁情报作为创业细分赛道,薛锋表示,与传统的安全防御不同,威胁情报防范的核心在于主动“出击”,这基于一种全新的网络安全认知理念:通过大数据分析,可以有效预判危机并且进行主动防御。即从不计其数的报警信息中筛查,提前获取攻击者的攻击工具、攻击途径、攻击意图等信息,精准找出威胁所在,从而响应并把损失降到最低。这也就要求借助AI、大数据、云计算等新型技术,进行海量数据存储计算。而在微步创立之初,这些技术已经趋于成熟,微步正是发现了威胁情报的可能性,确定其为切入点,开拓创新,期待为行业带来一些变革性的技术。
“云化”服务体系,聚焦新安全探索
作为国内新兴网络安全公司,微步在线长期植根于威胁检测领域,积累了强大的威胁情报和威胁检测分析能力,研发了基于流量和终端的“云+流量+端点”全方位威胁检测响应产品矩阵,帮助企业建立全方位的威胁监控体系,持续为客户提供专业的技术、产品和服务。
针对当下网络安全行业中,威胁端和需求端同步变化,“新安全”业态应运而生,微步在线聚焦技术提升和产品服务,进行了一系列新探索。
“过去上网都会用到DNS服务做域名解析,在此过程中,就可能有钓鱼网站、木马等的威胁存在,而微步创新使用云化的交付方式,便捷用户体验。”薛锋表示,这种云化交付、按年订阅、重视实战效果的方式,能以较低的成本帮用户持续解决安全困扰问题。这种云化的创新服务,不仅是国内首家,也深受用户欢迎。
薛锋介绍,目前大概有几千家单位通过这种云化方式,基本上实现“分钟级”就能使用微步的服务,大大区别于传统网络安全终端不易移动、时间成本高的特点。
不是“一劳永逸”,而是“日日常新”
当今世界百年未有之大变局加速演进,我国所面临的传统安全与网络安全威胁交织,网络空间对抗已成为大国博弈的常态化手段,筑牢网络安全防线已成为维护国家安全和社会稳定的关键。
党的二十大报告指出,要健全国家安全体系,完善国家安全法治体系、战略体系、政策体系、风险监测预警体系、国家应急管理体系,构建全域联动、立体高效的国家安全防护体系。
薛锋表示,作为数字时代网络安全技术创新型企业、网络威胁发现和响应的领军者,团队将结合自身优势,落实党的二十大报告要求,建立全面的风险监测预警体系,不断扩展,努力应用于国家网络安全关键信息基础设施上,同时坚持守正创新。
当下,网络安全行业内基础设施和客户需求都在发生变化,这就要求行业内各类企业持续不断开拓创新,在此过程中,要认识到网络安全并不是“一劳永逸”,而是“日日常新”,这样才能做到“知己知彼、百战百胜”。
“我一直觉得,网络安全行业其实非常像医疗行业,医疗行业应对的是现实世界中存在的生物病毒体,而网络安全行业其实应对的是网络世界中的黑客或病毒。”谈及未来规划,薛锋表示,下一步,微步在线将继续沿着精准及时发现多样化网络威胁、帮助用户做出积极响应的大方向,健全风险监测预警体系,深化“客户成功”概念,助力构建网络空间命运共同体。
监制:张宁 李政葳
采访:雷渺鑫 李飞
拍摄/后期:雷渺鑫
数据交易如何更规范高效(经济时评)******
数据交易场所为解决交易过程中的效率、合规、安全、信任等问题提供了重要平台。统筹构建规范高效的数据交易场所,将进一步促进数据合规高效流通使用,赋能实体经济,助力全体人民共享数字经济发展红利。
上海数据交易所日前正式运营,2022年试运行期间,其交易额超过1亿元,2023年有望突破10亿元。
2021年以来,国家相关政策、法律法规等密集出台,各地积极探索,截至2022年8月,已有40多家数据交易场所成立。数据交易场所建设如火如荼,为解决交易过程中的效率、合规、安全、信任等问题提供了重要平台,但也面临数据产权不清、新技术支撑不充分、出现同质化竞争苗头等情况,对此还需各个击破。
确权是基础。从实践来看,公共数据和个人数据的权属问题相对清晰,企业数据方面则较为复杂。当前,一些数据交易场所已逐步形成数据登记等确权模式,迈开了破解“确权难”的第一步。从长远来看,根据数据来源和数据生成特征,国家层面的公共数据、企业数据、个人数据分类分级确权授权制度亟待建立,通过分别界定数据生产、流通、使用过程中各参与方享有的合法权利,为激活数据要素价值创造和价值实现提供基础性制度保障。
技术是支撑。数据需要流通才会产生价值,但由于数据具有可复制性等特点,在交易中容易发生所有权交接不清楚、隐私泄露等问题,反而阻碍了流通。破解两难,技术支撑必不可少。在清洗加工等环节,针对交易数据尤其是高敏感度和高价值数据,可通过隐私计算来进行分析、建模。在数据调用等环节,区块链技术有利于实现全链条监管,上海数据交易所已经采用联盟链将与交易有关的信息存储在区块链节点中,提高了交易的安全可信度。在对数据泄露的溯源和追责方面,数据水印技术可将标识信息隐藏在结构化数据中,对溯源取证提供了有力支持。下一步,还需加大这些技术的研发创新、标准完善和应用推广,为数据流通插上安全的翅膀。
布局需优化。目前,华东、华南、华中地区的数据交易场所占比达70%,有的单一省份已设立了5家。为了避免区域分割和同质化竞争,主管部门需加强数据交易场所体系设计,统筹优化规划布局,引导多种类型的数据交易场所共同发展,构建多层次市场交易体系,推动区域性、行业性数据流通使用。数据交易场所自身也有必要找准优势,错位发展,提高数据要素供给数量和质量,延展出市场所需的数据产品和服务。
2022年12月发布的《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》提出,“统筹构建规范高效的数据交易场所”。随着参与交易的数据类别逐步扩大,数据交易产业链生态雏形初现,统筹构建规范高效的数据交易场所,将进一步促进数据合规高效流通使用,赋能实体经济,助力全体人民共享数字经济发展红利。(林 琳)
(文图:赵筱尘 巫邓炎)