?攻防“达摩克利斯之剑”，守筑“数字中国”理想

本篇文章2929字，读完约7分钟

在1898年改革运动的春天，一场史无前例的“高峰对抗”在全世界上演。中美在数字经济和高科技领域的几次对抗突然唤醒了中国人民，而“数字中国”这一集团在国家竞争中寻求新优势的战略选择的火焰燃烧得更加猛烈。

莫安科技的联合创始人兼首席执行官聂万全表示，“数字中国”不仅带来了高效的经济发展模式，还带来了许多新的商业模式，以及新的就业机会和科技含量更高的人民生活水平。其核心是发展数字经济，即将互联网、云计算、大数据、人工智能等新兴技术与国民经济和民生相结合，提高经济发展效率，增进人民幸福。

数据是最有价值的生产手段

所谓“长寿”的人必须飞得高，谁先开始，谁先感谢。数字化带来的巨大经济效益使企业家们借此机会一个接一个地“跨越国界”，而层出不穷的网络安全问题使人们越来越关注这种免费的“成本”。关键的信息基础设施是完全网络化的，因此网络战可以随时取代传统战争，数据成为安全秩序的重中之重。

作为网络安全领域的专家，聂万全认为，数据已经慢慢演变为企业最有价值的生产资料。数据资产的安全是当今最热门的话题。从facebook隐私门到欧盟的gdpr规范，这是对当今时代企业关注数据安全问题的一个警示。如果处理不当，企业就会陷入破产的境地。

现代网络战不仅是企业的竞争手段之一，也是政治竞争的重要砝码。如今，数字安全已经与公共安全融为一体，网络安全不仅是个人和企业关注的焦点，也是国家生存的必要条件。

树立正确的网络安全意识至关重要

随着安全厂商和国际网络安全形势的共同推动，网络安全越来越受到各国的重视。我国《网络安全法》的正式实施将我国的网络安全问题提到了相当高的高度，各行各业都在产生一定的安全投资，这将在一定程度上促进整个网络安全市场的发展。尽管目前纯合法规在网络安全市场中占有很大比例，但企业对网络安全的整体认识和理解水平仍然不高，导致整个市场缺乏爆炸式增长的势头。

对此，聂万全分析说:“很多企业在数据资产的安全保护方面存在不足和误区。错误的认识会导致随时可能发生的数据资产泄漏事件。从数据资产保护的角度来看，这不仅需要加强对网络安全的认识，坚持最小化权限的原则，还需要做好数据资产的安全分类工作。安全保护体系坚持合规性和安全效果并重，做好安全审计和运行工作。”

从国家层面来看，解决网络安全问题应从国家立法、企业自律和个人保护三位一体入手。完善相关法律保护用户和企业权益，加大网络安全普及力度，增强企业和个人的网络安全意识。在加强网络安全人才培养的同时，安全企业也需要进一步加强产品创新，让个人和企业对网络安全建设有更好的选择和保障。

安全问题仍然需要创新的技术支持

近年来，在政策的支持下，网络安全市场发展迅速。在网络安全硬件快速增长之后，网络安全软件也加速了其增长。虽然市场上有很多针对网络安全的产品，而且中国有坚实的产业基础和技术来实现产业安全发展，但是中国的安全产业发展在一定程度上仍然受制于人。在网络安全随时受到威胁的时代，中国需要技术和产品自主创新的支持，并有效地将企业供应能力与国家战略需求联系起来。

在聂万全看来，“数字中国”推动了传统企业向互联网的数字化转型，数字企业因此面临着更加复杂的安全风险环境。这些风险大多是网络安全企业从未遇到过的，这既是挑战也是机遇。因此，2016年，聂万全带领团队锁定企业级安全市场，共同打造创新驱动的安全公司——默安科技，定位为新的安全厂商，帮助企业进行数字化转型，构建基于云和物联网it架构的整体安全解决方案。

以攻为守，以守为守

目前，网络安全威胁已经从早期的单一密码破解、网页篡改和文件破坏发展到复杂的病毒传播、域名劫持、漏洞攻击、拒绝服务、apt攻击等手段。攻击技术的创新使得对抗和跟踪攻击越来越困难，网络安全呈现出易攻难守的局面。

孙子曰:“兵不正。”如果你不能做到大而全，你还不如反其道而行之，专攻一个领域。与同类网络安全企业不同，默安科技是国内最早提出欺骗防御技术并将其应用于企业实际安全建设的科技公司之一。基于攻击混淆和欺骗技术的首个产品“魔阵”可以有效提高企业检测、保护和跟踪高级威胁的能力。

这种欺骗技术正是它所做的，通过使用欺骗来阻止或摆脱攻击者的认知过程，扰乱攻击者的自动化工具，延迟攻击者的行为或破坏他的计划。在设计和开发过程中，“魔阵”不仅从企业防御的角度寻找威胁，也从攻击者的角度寻找威胁。随着越来越多的企业进入云计算时代，魔术阵列作为一种欺骗防御模块，通过无缝接入云平台安全大脑，形成一个智能、灵活、集成的安全管控系统。

未雨绸缪，去看医生治疗疾病

为了适应市场的变化，采取预防措施，抓住机遇。莫安科技还自主开发了sdl安全R&D流程实践产品，通过从开发到运行的安全测试管理流程，让企业中的每个人都能参与到安全测试和漏洞检测中，从而确保安全贯穿于整个软件开发生命周期的每个环节，消除了上线前的代码安全问题，解决了99%的高风险漏洞。该产品也是第一个真正将sdl应用于中国不同企业的整体解决方案。它可以使企业有能力像流水线一样在上线前解决安全问题，真正达到“病前看医生”的效果。

在莫安科技成立之初，聂万全和他的团队将未来的企业安全分为两部分:云和云。云下是为了确保研发过程中的安全，比如对其sdl产品的评估。在云上，研究了云计算的安全性。例如，为云上的客户开发的磐石云平台安全管控系统和水滴混合云安全管理系统可以帮助客户在云中构建安全防护能力。

聂万全认为，安全始终是一个整体，攻击并不区分企业的资产是在云上还是在云外。攻击的目标是获得企业的权威并进一步获得有价值的信息或数据，因此我们在构建企业安全解决方案时应该一起考虑。他希望产品能更多地作为服务输出的载体，形成一个基于产品和服务的整体安全运营平台，通过不断注入最新的安全能力来提高企业的安全防护效果。最后，企业的安全经理可以全面控制整个业务生命周期的安全性。

加强网络安全的多管齐下的方法

2018年是莫言科技产品和解决方案商业化的一年。今年，聂万全的早期愿景正在逐步实现。例如，aida，一个基于大数据和为企业解决实际问题的人工智能安全决策系统，已经迭代到第三代，并有能力取代80%的安全操作和维护工作。其他产品已经在互联网、电子商务、金融、物流、高端制造业、能源、电力等行业得到认可。

莫安科技的成功离不开其团队的辛勤工作，也离不开客户的信任和支持。"安全供应商和企业之间的核心联系是友谊和信任."聂万全说道。自成立以来，莫安科技一直坚持成为企业值得信赖的安全合作伙伴，希望通过专业能力和不断的安全陪伴，数字转型企业能够在大时代享受数字中国发展的红利，同时为整个数字中国的发展做出自己的贡献。

进入互联网时代以来，网络安全已经成为一个不可回避的问题，而承担最重要责任的往往是互联网产品或服务的提供商。对于网络安全提供商来说，即使他们拥有最好的技术和最完整的网络安全产品，如果他们想在未来进入网络时代，他们仍然需要保持建设数字中国的初衷——“造福社会，为人民谋利益”。以网络产品和服务的提供者为主要焦点，塑造网络时代的安全感，同时在用户和监管者层面上努力，可以使人们的网络生活更加舒适和安全，使数字企业可持续发展。

来源：搜狐微门户