世界进入新的动荡时期,国家面临持续打击威胁,重要单位和关键信息基础设施成为攻击的首要目标。2022年上半年,全球重大网络安全事件频发,勒索病毒、数据泄露、黑客攻击等层出不穷,危害性更大。今年二十大报告中,“安全”被提及51次。在当前“大安全”的政策基调下,本土化信息技术创新与应用安全(信创安全)已成为我国长期重要的国家战略。一方面,信创产业的良性发展有利于我国信息安全的可靠稳定;另一方面,有利于加快企业数字化转型,促进经济可持续发展。《中国信创产业发展白皮书(2021)》中提到,2021年中国信创产业市场规模将达到3000亿元,未来三年市场总规模将达到万亿元。业内普遍认为,2020~2022年是党政信用创造需求爆发的三年。2023-2027年,行业信用创造将接力党政信用创造,向金融业、运营商、电力、教育、医疗等行业扩散。未来五年,从党政到行业,对信创“2+8+N”应用体系的需求将全面爆发。新创需要更多的安全来筑基保驾护航新创的核心是创新应用和自主可控,但不代表安全。甚至可以说,新创更需要安全。由于信创已成为国家数字经济产业的重要组成部分,在数字化、信息化重塑过程中,新场景、新威胁更加复杂,对安全提出更高挑战。在信创环境中,安全漏洞和病毒尤其是零日漏洞较为严重。由于信创大量复用开源框架,面临软件供应链、信创漏洞研究不足、信创软件开发测试安全性不足等问题。据《2021中国软件供应链安全分析报告》了解,国内企业软件项目100%使用开源软件,80%以上的软件项目已知高危开源软件漏洞。与传统网络环境一样,信创终端也存在木马、病毒、恶意软件、勒索病毒、挖矿病毒等。同时,信创安全总体上还是外挂式安全,并未与数字化进行深度融合。目前,信创安全普遍与信创的重构脱节,更注重生态、适配和业务迁移,缺乏与数字化的深度融合。随着行业信用创新即将爆发,“云、大物、移动智能”等数字新技术在信用创造环境中不断应用,新风险、新攻击手段不断涌现。伴随这些新场景而来的是一个巨大的安全问题。在复杂多变的国际环境和层出不穷的新威胁下,信创仍然面临着严峻的安全挑战,同时也带来了巨大的网络安全需求。创新安全推动信创加速。在国际环境变化、国家政策推动、数字经济发展等多重因素推动下,信创项目正在从局部向综合、从细分领域向全领域延伸。党政、金融、电信、电力等国家重点信息基础设施领域交通、能源、医疗等正在全面推进信用创新进程。从实施节奏来看,信创的安全需求也从重点领域基础合规安全需求的本地化替代,到新数字化应用针对新威胁、新场景对安全防护技术的创新需求。锐数信息根据信创环境业务需求特点,以创新的“动态安全”为核心技术,以Bot防护为核心功能,结合智能威胁检测,建立新一代WAAP应用安全主动防御平台技术和行为分析技术,在提供传统Web安全防御能力的同时,还能将威胁提前阻断在攻击的漏洞检测和检查点阶段,轻松应对新兴多变的Bots攻击、0day攻击、应用DDoS攻击、API安全保护。在新一代WAAP应用安全主动防御平台中,睿数信息将核心安全技术与本地化环境充分融合,为应用层和业务层提供安全主动防御,高效屏蔽已知和未知的假装正常行为的自动化行为攻击,为各类Web和HTML5提供强大的安全防护,防止攻击者破坏和劫持企业内外网络应用和在线服务,保障各类应用和在线服务的安全运行和用户数据安全,从而形成可信赖的环境.真正覆盖Web、APP、云、API资产的一体化主动防御体系。在锐数信息不断创新安全技术的同时,锐数信息在信创领域的布局上加入同心生态联盟,深度参与UOS主动安全防护方案UAPP(UOSActiveProtectionsProgram),以及国产CPU、操作系统、浏览器与信创中间件、中间件等产业链上下游厂商深度合作,持续推进基于国产软硬件架构的产品研发和适配,加速产业布局。2020年,锐数信息完成了与鲲鹏CPU、飞腾CPU、UOS操作系统的产品兼容性认证测试,标志着锐数信息动态安全系列产品在全面适配国产化系统的进程中稳步推进。为完全符合信创标准,睿数信息信创安防产品严格按照相关技术标准、建设导则、评价标准和信创政策要求进行设计,并构建了专用的本地化安全防护设备和系统,确保产品的可靠性守信、可用,提供主动防御、动态防御应用安全防护体系,建立满足国内防护需求的专用安全防护体系。在加密方面,睿数信息信创安全产品采用国家密码管理局认可的SM2、SM3、SM4加密算法,符合国密审查的相关政策要求。通过在信创领域深耕细作,睿数信息入选“2022中国互联网安全行业竞争力50强”、“2021信创行业信息安全企业排行榜”、“2021信创安全产业地图”、“2021信创A典型行业在创建安全中的应用专题报告”等多项荣誉。信创产业的爆发对于网络安全行业来说既是前所未有的发展机遇,也是新的安全挑战。落实好信创安全体系建设,通过安全创新加快信创发展势在必行。按照网络安全投资占5-10%的比例,万亿级的信创风口将带来数百亿的网络安全市场。在此过程中,具备综合能力或在某一细分安防领域处于领先地位的厂商具有明显的竞争优势。以睿数信息为代表的创新型安防厂商,依托其在信创更为成熟的经验和丰富的经验。实践有望继续扩大在这条黄金赛道上的领先优势。
