媒体看中孚 | “黑客掐油事件”带来启示，“把好网安大门”迫在眉睫

“掐断”美国输油大动脉，勒索到手500万美元，美国科洛尼尔管道运输公司运营系统遭黑客入侵勒索而瘫痪事件，清晰地传递了一个信息——网络安全是国家安全的重大威胁。

“从网络安全产业发展看，在国家政策的大力支持下，我国网络安全行业正在进入发展的快车道，产业发展空间巨大。”五月下旬，在接受科技日报记者采访时，在网络安全领域颇有知名度的中孚信息股份有限公司（以下简称“中孚信息”）总裁助理董文华表示，我们一直致力于构建基于国产平台的围绕重要数据和敏感数据的防护、检查检测以及监管的核心技术能力，在主机防护、数据安全、内容检测、智能监管等方面形成了核心竞争力；同时，以“数据安全”为主线，不断构建核心技术能力。

上述瘫痪事件造成美多地燃料危机加剧，民众开始恐慌性抢油，国际油价也大幅波动……这一幕幕凸显出网安从业者的挑战和使命。特别是直接面向党政等重要部门单位的中孚信息来说，挑战与机遇并存。

在去年召开的第二届中国电子政务安全大会上，中孚信息凭借在信创领域的表现“2020中国电子政务领域信创特殊贡献奖”。

“信创”二字来源于“信息技术应用创新工作委员会”，信创产业以信息技术产业为根基，通过科技创新，构建国内信息技术产业生态体系，是实现国家十四五规划发展目标的重要抓手。

记者了解到，当今形势下，信创产业发展已经成为经济数字化转型、提升产业链发展的关键，信创产业作为新基建的根基，是当前国家的重要发展战略，也是国家经济发展的新动能。通俗点说，不是自己的终归是用着不踏实的。

“在信创领域，经过在涉密侧的十年打磨，我们已经积累出大量的合规和政策方面的相关经验，其在合规和政策上的产品线是最全的。”董文华说。

“黑客掐油事件”透露的另一个信息，随着云计算、大数据、物联网、移动互联网等技术的兴起，企业的业务架构和网络环境随之发生了重大的变化，高级持续性威胁攻击、企业商业秘密泄漏事件频发，传统的网络安全架构已无法满足企业的数字化转型需求。在此背景下，“零信任”安全理念的作用和价值得到了进一步的认可和体现。

记者了解到，所谓“零信任”既不是技术也不是产品，而是一种安全理念。零信任提供了一系列概念和思想，在假定网络环境已经被攻陷的前提下，当执行信息系统和服务中的每次访问请求时，降低其决策准确度的不确定性。零信任架构则是一种企业网络安全的规划，它基于零信任理念，围绕其组件关系、工作流规划与访问策略构建而成。

在当下，众多网安企业向零信任产品进行推进。专家指出，“洞悉网络安全本质，数据安全是网络防护的底线。”而数字时代下，新兴技术的融合与发展使得传统边界安全防护理念逐渐失效，零信任构建的新型网络安全架构被认为是数字时代下提升信息化系统和网络整体安全性的有效方式。

作为科技研发企业，能力的构建尤为重要。“我们以数据安全为主线，构建“平台”+“引擎”+“能力”的创新技术体系，重点加强数据防护、数据采集、数据分析、可视化呈现和安全基础等能力建设。”中孚信息CTO苗功勋向记者表示，“我们未来将充分发挥自身在产品、市场等方面的优势，深耕安全领域，推动安全行业资源共享，加大战略合作，持续为国家网络安全事业发展提供有力支撑，承担起网络安全领军企业的重任。”