“安全產(chǎn)業(yè)的規(guī)模增長(zhǎng)不是靠單個(gè)產(chǎn)品的創(chuàng)新，也不是等待政策的來(lái)臨，更不是等待客戶預(yù)算增大，而是從信息化的角度，用內(nèi)生安全框架來(lái)提升產(chǎn)業(yè)規(guī)模。”在8月11日2020北京網(wǎng)絡(luò)安全大會(huì)（BCS 2020）產(chǎn)業(yè)峰會(huì)上，奇安信集團(tuán)總裁吳云坤在主題演講中提出，用內(nèi)生安全框架提升網(wǎng)絡(luò)安全產(chǎn)值，以破解我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模小的困局。

[[337509]]

相關(guān)數(shù)據(jù)顯示，當(dāng)前我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模為608億，在整個(gè)數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)中占比只有1.7%，產(chǎn)業(yè)規(guī)模小，且與市場(chǎng)預(yù)期不匹配。網(wǎng)絡(luò)安全行業(yè)普遍存在“四缺”，即缺規(guī)劃、缺經(jīng)費(fèi)、缺人手、缺運(yùn)行，“四缺”導(dǎo)致網(wǎng)絡(luò)安全能力無(wú)法匹配數(shù)字化轉(zhuǎn)型和數(shù)字經(jīng)濟(jì)發(fā)展所需要的信息化保障需求。

如何破解我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)“小零同”（小規(guī)模、零散化、同質(zhì)化）的困局？吳云坤提出，要改變過(guò)去網(wǎng)絡(luò)安全零散發(fā)展的模式，以甲方視角、從信息化角度，用面向規(guī)劃的內(nèi)生安全框架，布局產(chǎn)業(yè)增長(zhǎng)。

所謂內(nèi)生安全框架，是指網(wǎng)絡(luò)安全領(lǐng)軍企業(yè)奇安信基于長(zhǎng)期政企網(wǎng)絡(luò)安全防護(hù)實(shí)踐形成的安全框架，該框架的核心是指導(dǎo)政企機(jī)構(gòu)體系化的網(wǎng)絡(luò)安全規(guī)劃建設(shè)，從過(guò)去局部整改為主的外掛式建設(shè)模式走向深度融合的體系化建設(shè)模式，使之能夠輸出體系化、全局化、實(shí)戰(zhàn)化的網(wǎng)絡(luò)安全能力，以“內(nèi)生安全”理念建立數(shù)字化環(huán)境內(nèi)部無(wú)處不在的“免疫力”，構(gòu)建出動(dòng)態(tài)綜合的網(wǎng)絡(luò)安全防御體系。而在這個(gè)過(guò)程中，通過(guò)規(guī)劃、建設(shè)、服務(wù)等擴(kuò)大網(wǎng)絡(luò)安全預(yù)算，進(jìn)而提升網(wǎng)絡(luò)安全產(chǎn)值。

吳云坤將內(nèi)生安全框架的落地實(shí)踐總結(jié)為“一套方法論、四個(gè)放大器、兩個(gè)全景模型、貫穿項(xiàng)目全生命周期和兩個(gè)確保。”

“一套方法論是指從信息化角度，用系統(tǒng)工程思想與EA方法進(jìn)行網(wǎng)絡(luò)安全規(guī)劃設(shè)計(jì)，以能力為導(dǎo)向，以架構(gòu)為驅(qū)動(dòng)。”吳云坤表示，基于這套方法形成了安全產(chǎn)業(yè)的四個(gè)放大器：一是基于SANS的滑動(dòng)窗口模型識(shí)別出客戶所需的所有安全能力；二是安全能力與信息化深度融合；三是安全能力全面覆蓋信息化環(huán)境；四是形成可閉環(huán)運(yùn)行體系。

吳云坤表示，通過(guò)用工程化思想，規(guī)劃建設(shè)內(nèi)生安全框架，最終會(huì)生成兩個(gè)全景模型：通過(guò)規(guī)劃形成政企機(jī)構(gòu)防御技術(shù)全景模型和政企機(jī)構(gòu)防御運(yùn)行全景模型，以此指導(dǎo)政企機(jī)構(gòu)的網(wǎng)絡(luò)安全防御體系建設(shè)和運(yùn)行。與此同時(shí)，網(wǎng)絡(luò)安全服務(wù)過(guò)程將貫穿項(xiàng)目全生命周期：從規(guī)劃、可研、立項(xiàng)、招投標(biāo)、集成交付到可運(yùn)行，確?？蛻舭踩?xiàng)目可建設(shè)、能運(yùn)行。

“由此會(huì)形成一個(gè)巨大的網(wǎng)絡(luò)安全服務(wù)化的市場(chǎng)。”吳云坤表示，內(nèi)生安全框架對(duì)于政企機(jī)構(gòu)來(lái)說(shuō)，可以幫助規(guī)劃設(shè)計(jì)和落地，同時(shí)推動(dòng)政企機(jī)構(gòu)需求側(cè)的不斷打開，由此供給側(cè)的市場(chǎng)盤子將隨之拓寬。這對(duì)于網(wǎng)絡(luò)安全全行業(yè)而言，可實(shí)現(xiàn)標(biāo)準(zhǔn)化、體系化、集約化生產(chǎn)，加快形成布局合理、分工有序、相互銜接的規(guī)模效應(yīng)，從而告別此前的“小零同”（小規(guī)模、零散化、同質(zhì)競(jìng)爭(zhēng)）狀況，在更寬的賽道上發(fā)展。

吳云坤亦認(rèn)為，在這個(gè)過(guò)程中，整個(gè)國(guó)家的網(wǎng)絡(luò)空間安全亦將受益。因?yàn)橥ㄟ^(guò)體系化的建設(shè)，關(guān)鍵信息行業(yè)與機(jī)構(gòu)真正擁有的網(wǎng)絡(luò)安全能力體系，將成為國(guó)家網(wǎng)絡(luò)空間中有效防御的一環(huán)，保障整體的國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略落地。

“網(wǎng)絡(luò)安全行業(yè)要抓住新基建、數(shù)字化和十四五規(guī)劃?rùn)C(jī)會(huì)，面向甲方信息化發(fā)展保障需要，依托內(nèi)生安全框架、圍繞能力價(jià)值鏈條推動(dòng)集成應(yīng)用。”吳云坤呼吁，安全大廠商、大集成商發(fā)揮好牽引作用，小企業(yè)專精細(xì)分領(lǐng)域的技術(shù)創(chuàng)新和能力建設(shè)，通過(guò)同步規(guī)劃、同步建設(shè)、同步運(yùn)行，實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)安全生態(tài)與信息化的深度融合，促進(jìn)與產(chǎn)品廠商和技術(shù)創(chuàng)新廠商的共同發(fā)展，進(jìn)一步擴(kuò)大網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模，為我國(guó)信息安全產(chǎn)業(yè)提供更多發(fā)展的空間。