奇安信:让网络更安全,让世界更美好
通信世界网消息(CWW)数字化时代,新业态、新模式、新场景层出不穷,对网络安全提出了更高的要求和更大的挑战。奇安信科技集团股份有限公司(简称奇安信)作为网络安全领域的领军企业,坚持以“客户优先、创新优先、协同优先”,深入推进网络安全标准研制,运用标准构建网络安全技术之盾,持续创新引领产品研发和服务升级,不断筑牢网络安全防护长城。
体系筑基,构建网络安全屏障
网络安全能力的稳固与提升不在“一朝一夕”,而在“日积月累”。奇安信坚持网络安全标准输出,牵头或参与研制已发布国家标准62项、行业标准17项,构建了系统性、全局性网络安全防护体系,技术支持网络安全产品研发和产业化发展,提升行业网络安全能力。
规范零信任,填补标准空白。零信任强调“永不信任,始终验证”,成为解决新时代网络安全问题的新理念、新架构。奇安信牵头完成首个零信任国家标准《网络安全技术 零信任参考体系架构》(GB/T 43696-2024),由国家市场监管总局今年4月批准发布,该标准首次规范零信任理念,为统一行业认识、明确零信任体系架构提供了参考,填补了国内零信任领域标准空白,推动发挥零信任应用价值。
构筑防火墙,保障数据安全。数字化时代,数据的共享开放和脱敏使用成为大势所趋,同时安全风险也在不断提升,这对数据安全的保障提出了更大挑战。奇安信在中国通信标准化协会(CCSA)参与完成《数据安全治理能力通用评估方法》(YD/T 4558-2023)等一系列标准,支持建立数据防火墙,提高数据安全保障能力,驱动数据在产业变革中发挥重要作用。
强化云服务,推动深度用云。随着 “云化”进程加快,云服务模式深化应用,细分领域和场景的云安全需求日益显著。奇安信不断加强云安全关键技术研发,参与完成“云服务用户数据保护能力”系列标准研制,形成面向云服务用户的标准体系,以标准化构建云化时代安全能力体系,提供更加可靠的云安全保障,助力企业从“资源上云”迈向“深度用云”。
成果转化,提升网络安全防护能力
标准是推动网络安全防护体系变成防护能力的“催化剂”,在不断加强关键技术研发与迭代升级的基础上,奇安信持续推进标准的实际应用与产业化落地,将标准成果转化为产品优势和服务优势,进一步提升一体化安全运营能力。
筑牢产业根基,提升供给能力。加强产品生产、系统设计、安全服务与运营、结果评价全链条标准研制,通过完善的标准体系满足网络安全全局性、整体性需求,不断提升自身网络安全能力,筑牢产业链安全“底板”,充分发挥标准对产业的引领和拉动作用,不断提升网络安全供给能力。
保障重大活动,提供安全范本。将标准化成果运用在2022年北京冬奥会等重大活动的安全防护体系方案设计与布局之中,依据标准使用产品、评估效果、及时调整与优化,通过系统性、全局性的防护体系建设,实现整体协同、纵深防御,高质量完成网络安全防护工作,向北京冬奥会、冬残奥会上交了一份网络安全保障“零事故”的满分答卷,为重大活动提供了网络安全保障范本。
定制安全服务,引领能力升级。针对不同行业对网络安全需求,提供个性化安全产品和服务,与医疗、金融、制造、教育、能源等垂直行业联合优化标准制定,提升网络安全标准的针对性、有效性和适用性,以标准为跨界桥梁切实推动面向不同行业的网络安全产品及服务从“管用”到“好用”,从而提升满足不同行业、不同主体及特定场景的个性化网络安全能力。
创新升级,优化网络安全服务
标准是技术创新与网络安全之间的“交叉点”。奇安信构建了可持续的标准化工作机制,依靠标准进行技术、产品及服务的创新与升级,不断提升自身网络安全能力以适应复杂多变的安全环境和日益增加的安全需求。
标准促创新。将标准作为技术创新的重要载体,通过标准应用试点及用户反馈,在实际应用效果的基础上提升标准的科学性和适用性,以“研发、试点、优化、应用”的动态标准化研制流程,推动技术的使用、创新、迭代升级,发挥标准的应用价值。
标准提能力。将标准当作“门槛”和“台阶”,既要求网络安全产品及服务始终严格符合标准、在标准之上;又要求通过标准驱动,不断提升技术创新能力和安全防护能力,实现安全防护能力真正满足不同用户、不同场景的安全需求,提供高质量安全保障。
标准优服务。将标准化成果及经验转化为服务优势,通过研发安全效能评估方法和测试方法等系列标准,为用户提供可信赖的数据参考,用户以此为“尺”,评判网络安全产品及服务的效果及性能,促进了服务优化、迭代升级,提升用户使用体验。
“安全和发展是一体之两翼、驱动之双轮。”未来数字化规模有多大,对网络安全能力的需求就有多大。奇安信将继续发挥网络安全国家队优势,持续完善网络安全体系建设,以高质量的网络安全产品及服务,为各行各业信息化、数字化、智能化发展提供安全保障,助力构建更加安全的网络空间,满足人们对高品质信息生活的追求和向往。