(CWW)在數字化、網絡化、智能化浪潮奔涌的今天,網絡空間為企業帶來巨大商機的同時,也不可避免地帶來了網絡安全相關的挑戰。網絡安全之于企業及單位,不再像后備箱里的“滅火器”,只是簡單的合規問題,而是在合規的約束下,需要為企業經營帶來實際價值的問題。
聚焦網絡安全行業,永信至誠自成立伊始,就主攻網絡靶場這一新興細分領域,形成深厚技術積累和上千家政企用戶網絡安全建設經驗?;趯W絡安全行業變化趨勢的洞察,近日,永信至誠正式開啟安全測試評估專業賽道,推出了“數字風洞”產品體系戰略。
(資料圖)
以“產品乘服務”創造價值,拉開測試評估專業賽道帷幕
“網絡安全應先檢查再治療”。永信至誠董事長蔡晶晶表示,網絡安全牽一發而動全身,保障業務的連續性,查漏補缺,防患于未然,決定了網絡空間需要一個“數字風洞”來對數字世界進行安全測試評估。
永信至誠本次發布的“數字風洞”作為網絡靶場安全測試評估的重要形態,將全面助力各行業在網絡安全工作中實現合規的保障、風險的預控、標準的踐行和投入的回報。
與此同時,鑒于永信至誠研發初期就致力于測試評估市場的需求落地,在網絡靶場領域技術應用和人才建設方面積累豐厚,隨著“數字風洞”產品體系戰略發布,以3x3x3x(產品x服務)安全感公式,全面開啟網絡安全測試評估專業賽道。
關于如何依托“數字風洞”產品體系和3x3x3x(產品x服務)安全感公式為企業創造價值,永信至誠以客戶需求為導向,依照特定場景需求,輔以專業技術,幫助客戶實現需求落地。在和運營商相關合作中,已有成功案例。
具體表現為,借助多年來積淀的核心技術能力和對安全測試評估的理解,支撐運營商開展網絡安全攻防演習、網絡安全競賽、人員培訓,以開放、鮮活的模式對用戶安全水平進行量化測試與綜合評估,助力其安全業務能力的整體提升。例如永信至誠連續三年為中國移動集團組織的大型網絡安全攻防演習活動提供支撐保障服務,配合協防和溯源工作;承接中國電信廣東研究院攻防實驗室項目,并按其需求提供虛擬化仿真平臺的開發等。
不僅如此,以平行仿真技術為核心,以春秋云專有云平臺為底層支撐,以“讓錯發生在靶場”為價值導向,永信至誠目前已為八大國家部委在內的450多場重點網絡安全賽事演練提供技術支撐,為新技術、新業態、新產品的測試評估開拓新模式。
細化測試評估,助推工業互聯網安全發展
隨著網絡靶場進化升級到“數字風洞”,不止于原有的7+1應用場景深度覆蓋,永信至誠一直在融合新技術,針對客戶痛難點努力構建新場景。通過細化測試評估內容,提升產業網絡安全防護水平和技術對抗能力,工業互聯網也是其關注領域。
工業互聯網作為新型基礎設施建設的重要組成部分,迎來巨大發展機遇的同時,也存在相關安全事件頻發,網絡安全保障難度呈幾何級數倍增等問題,因此切實提升工業互聯網安全防護能力至關重要。
對此,永信至誠高級副總裁李煒在接受專訪中指出,隨著《加強工業互聯網安全工作的指導意見》《工業互聯網創新發展行動計劃(2021-2023年)》等一系列政策文件出臺,企業建設覆蓋工業互聯網全領域、全要素、全周期的測試評估環境和平臺的需求日益強烈,測試評估成為工業互聯網長效發展的重要一環。
對此,李煒指出,工業的邏輯是自下而上,工業領域所有的需求功能來自于最基層的一線需求。所以測試評估賽道的廠商,應該以解決具體問題為優先站位,問題解決后再著眼全局視角,做頂層設計。而永信至誠的“數字風洞”產品體系和“產品乘服務”理念,正是以客戶需求為第一出發點,針對細節場景提供對應的測試評估方案,充分滿足工業互聯網安全如何細化落地的需要。
在相關落地實踐方面,永信至誠也參與其中,連續支撐信通院完成包括全國工業互聯網安全技術技能大賽、中國工業互聯網安全大賽、“護網杯”等國家級工業互聯網大賽。通過構建高仿真工業互聯網業務場景,面向人、系統、數據等核心要素,進行公開的測試評估,不僅對潛在的安全風險進行了及時處置和優化,還充分考察鍛煉了人才在工業互聯網網絡、數據、運維等方面的理論和技能水平。
“網絡安全是一個持續的、動態的工作,它并不是項目,沒有結束的時間點?!崩顭樦v道。面向未來,永信至誠也將持續把對安全測試評估的理解,融入到具體行業場景和安全建設的每個階段中,基于“數字風洞”產品體系和3x3x3x(產品x服務)安全感公式,不斷配合各大政企單位打造面向全場景、全要素、全生命周期的安全測試評估解決方案。