安全定义边界

2020/08/09

在过去的3个月间,每个人、每个企业都经历了非常大的一次考验。在抗击疫情过程中,亚信安全的2000多名员工,一直坚守在第一线,保证运营商、银行金融客户的网络能够健康、正常地运行。我可以非常自豪地说我们经受住了这场考验,尽到了作为一个亚信安全人的责任,和全国人民一道站在战“疫”的最前方。


在这段时间里,人们看到了协同办公的力量,同时也认识到,在协同、连接、重新分布式办公的过程中,安全的作用变得越来越重要。所以在今年,我们提出了一个概念叫“安全定义边界”。这个概念看起来有一些抽象,我分享一下我对它的理解。


今天这个世界面临的一个最重要的主题就是更多的连接。30年以前,互联网出现,开始连接人。亚信是最早期帮助中国连上互联网的企业,那时候人们也叫我们是中国互联网的建筑师。这30年间,中国人的工作生活发生了非常多的变化。我们可以在网上购物、听歌曲,做很多业务。30年之后,一个更大的连接正在到来。我们从连接人到连接物,未来5G的核心是把更多不同的物品连在一起。未来,我们的汽车、电冰箱、摄像机、服装等很多实物,都要通过各种各样的传感器来连接。


这个连接意味着什么呢?一方面连接的规模会更加大,可能会变成万亿的连接;另一方面,5G的网络不是一个传统的连接网络,而是连接一种感知。我们能感知自己的客户,感知他是否喜欢自己的产品,感知他的使用感受,感知他何时想要更换新一代产品。过去的互联网,改变的是消费者的生活,并没有为企业带来多大的改变。我们仍然通过拜访的方式去跟客户交流,客户对产品的反馈也需要较长的周期。当万物连接之后,各家企业的产品可以通过传感器与网络相连,建立起一个全新的感知网络。这可以视为产业互联网真正的开端。


由连接产生数据,从数据中可以感知客户的使用状态。我们正在经历一个万物连接之后,产生各种各样数据的新时代。在这个新的时代,一个最大的问题就是能否保证这些数据的安全使用。我们都知道工业革命最重要的是发明了电,电的发明意味着能量可以进行传递了,出现了能量流。在此之前,能量是无法传递的。当能量能够被传递的时候,整个世界发生了变革,而能量传递的最核心要素就是安全。


在疫情期间,我看了一本书叫《光电帝国》。这本书详细描述并高度概括了特斯拉、爱迪生和威斯汀三位开创、生产和输送电的先驱者。没有这三位伟大的发明家,世界将不会是我们现在知道的这样,他们使工业革命变成了一种可能。他们解决了两个最核心的问题,一个是让能量能够传递,一个是让能量能够安全地传递。书中有非常多的细节,比如因为不安全用电,导致一只狗被电死了,人们就开始否定交流电的安全性,甚至否定整个工业革命;再比如三位“电力巨人”如何让交流电和直流电更加安全地使用,给人类带来光明。今天,我们正面临着一个新的时代,一个从能量流的传递到数据流的传递的时代。


人类科技的进步,让我们实现了从能量流的传递到数据流的传递。5G连接万物,更连接“感知、认知、预知”,为数字经济的发展、产业互联网的创新提供了前所未有的机遇。但与此同时,无所不在的数据传递,又让传统的物理防护边界渐渐消失,让产业数字化和数字产业化衍生出一系列网络安全问题。由于5G带来了连接,如何保证数据在产生、传输、使用过程中的安全,将成为未来我们是否能够完成数字化转型的一个重要的核心要素。


今天,每个人都在谈企业数字化转型。大家最担心的问题是,在一个完全数字化的世界里,没有安全就没有企业数字化的转型,没有安全就没有业务,没有安全就没有客户。在转型的过程中,我们如何能够一方面拥抱数字化转型给我们带来的机会,同时又能使我们的业务安全运营?要做到这一点,我们必须用安全来定义业务边界和企业边界,要让业务与安全相关联。


如何完成这样一个大的变革?如何能够让安全定义企业边界?亚信安全在过去的一段时间里,提出了我们的战略,主要包含了三个方向。第一个方向,终端安全。今天的端不再是一台手机或电脑,而是各种各样的端,可能是一个传感器、一台电冰箱、一件智能家具,甚至有可能是一件衣服。数据的产生变成端点,所有的端都要安全。终端安全管理系统是亚信安全非常强大的产品。这个系统专用于内部网络安全、信息安全与终端计算机管理,可以保证计算机的安全,保证手机的安全。我们希望我们的系统能够保证各种各样的端的安全。第二个方向,身份安全。端点产生了这么多的数据,如何进行认证呢?我们认为端点产生的数据必须与身份有关,用身份进行认证是谁产生的数据。身份安全是未来网络安全定义边界非常重要的一个方面。第三个方向,云安全。这些数据产生之后,放到哪里?要放到云上。所以,云安全也变成最重要的一部分。我们希望通过以上这三个方向的产品组合,形成数据安全在产生、传输和使用过程中的不同级别,用不同的级别来定义企业业务的边界。所谓安全定义边界,实质就是安全定义企业的业务边界。


我们设想,未来的数字化世界,将带给我们无限的机会,同时也将伴随着非常多的风险。就像数字海洋一样,一方面可能会出现新大陆,发现许多你无法想象的各种各样的新产品,另一方面走向新大陆的过程可能是惊涛骇浪。如何安全地走向这个新的大陆呢?要靠不同安全的能力和业务的能力相结合。我希望在这个过程中,与我们的合作伙伴一起来共同驾驭数字海洋,共同为所有数字化转型的企业提供安全的支撑。


(田溯宁 宽带资本董事长)