趙明

近日，以“取勢合眾·馭未來”為主題的亞信安全2017合作伙伴峰會在成都隆重召開。近千家新老合作伙伴與亞信安全共聚一堂，全面評估未來全球網絡威脅進化趨勢，分析國家網絡安全戰略帶來的時代契機，感受網絡安全技術的融合創新之力，共建信息安全產業共贏圈。

在此次大會上，亞信安全公布了過去一年取得的卓越業績，分享了多元化的解決方案與成功案例，發布了2017年公司發展戰略和最新的合作伙伴發展策略與渠道獎勵機制。同時，亞信安全還就政府、運營商、金融等重點行業解決方案和相關人才培養機制展開探討。

亞信集團CEO武軍致辭表示：“一年間，亞信安全從一個嬰兒迅速成長，成為亞信集團內成長最快的公司，這離不開合作伙伴的幫助和支持。獨行快，眾行遠，亞信安全所構建的品牌和平臺，也是合作伙伴們共同的品牌和平臺。希望合作伙伴與亞信安全共同把握歷史的新機遇，駕馭未來。”

合眾之力 構建良性生態圈

2016年全球網絡安全領域風云變幻，網絡威脅持續演化。不僅網絡勒索軟件呈現泛濫趨勢，攻擊范圍也將擴展到IoT裝置。一些攻擊者將鎖定含有漏洞和缺乏防護的企業系統，發動連鎖性更強、影響面更廣的高級針對性攻擊。另外，隨著互聯網技術在各個領域的快速滲透，世界各國圍繞維護網絡空間主權權益、網絡疆域保護形成博弈，爭奪網絡空間話語權、控制權的斗爭日趨激烈。

亞信安全董事長何政表示：“建設網絡強國已成為我們共同的責任、共同的追求。在過去的一年中，國家層面出臺的網絡安全政策的密度和力度均遠超以往。《中華人民共和國網絡安全法》的通過開啟了我國‘依法治網的新局面，《國家網絡空間安全戰略》明確指明網絡是國家‘主權之地。我國的網絡強國戰略進一步得到加強和落實。亞信安全不僅要借勢而為，更應與友商和合作伙伴攜手共進，共同推動自主可控，為網絡、云與大數據產業的用戶提供更多優質的產業互聯網安全技術和解決方案。受國家產業政策和信息安全戰略的影響，未來3～5年，信息安全產業將迎來快速發展期。借助中國網絡安全市場高速發展的態勢，亞信安全在政府、企業、運營商、金融、研究機構、互聯網、教育等領域取得了重大突破，公司全年實現了54%的高增長率，其中亞信安全云安全業務增長率達到48%?！?/p>

亞信安全業務渠道全面鋪開，亞信安全CEO張凡表示：“生態建設、生態強化、生態延伸，這是亞信安全成立時制定的三年發展戰略。如今看來，我們已經走過了自主可控團隊融合的一年，技術吸納、融合創新成果顯著，2016年新加入亞信安全大家庭的渠道合作伙伴達156家。通過渠道助力計劃，亞信安全重點培養72家渠道伙伴的103位工程師，共同解決售前售后事件3680起。2017年作為三年戰略中承上啟下的關鍵年，我們需要持續加強產品研發，以自主創新、技術創新為突破口，為更多的客戶提供定制的高級智能化安全產品。”

據張凡介紹，亞信安全和運營商、公安部門、通信管理局等部門共同建設了電信業反欺詐態勢平臺。自2016年第二季度投產以來，該平臺已破獲電信欺詐案件1895起，成功減少網絡惡意欺詐事件240萬人次，挽回用戶損失72億元。該平臺的應用取得了良好的治理效果和社會反響。此外，亞信安全還加入了“云安全服務聯盟”，攜手合作伙伴推動云計算產業健康發展；聯合國家計算機病毒應急處理中心，發起病毒疫情調查；參加我國網絡安全技術標準制定，全力推動運營商安全標準體系建設；聯合相關機構共建亞信網絡安全產業技術研究院（以下簡稱產研院），建設國際一流的網絡空間平安城市、云安全、大數據安全、工業互聯網安全“四大”實驗室。

產研結合 開發新技術

亞信安全CTO張偉欽認為：“為應對未來越來越‘聰明的網絡攻擊，亞信安全將以‘智能為核心，構建3C+AI的安全產品戰略，與合作伙伴攜手為用戶部署更可靠的安全防線。亞信安全以機器學習為基礎的人工智能安全策略，為用戶提供更強、更聰明的安全解決方案。聯動更緊密的產品和核心技術將使亞信安全站在技術的制高點?！?/p>

亞信安全所構建的3C+AI的智能安全產品戰略，其中3C指的是云安全（Cloud）、APT安全戰略（Cyber）和終端安全戰略（Consumerization），AI即人工智能。如今，人工智能在網絡安全領域已經應用到很多方面，未來將在防御性和主動性網絡策略方面扮演更加重要的角色。比如，使用多種高度仿真的機器學習算法來判斷一個文件是否可信，并在文件執行的全生命周期中進行檢測。

3C+AI產品不是概念，一定要有客戶，它的落地需要有市場的接受度，需要客戶的認同。

作為亞信安全提出的網絡安全空間城市實踐的延伸，自去年8月宣布建立產研院后，目前該產研院已建成網絡空間平安城市實驗室，包括國內一流的態勢感知中心、威脅調查取證中心、攻防實驗室。

很多人對亞信安全的產研院為何會落戶成都感到不解，對此，亞信安全副總裁、亞信網絡安全產業技術研究院院長劉東紅表示：“第一，信息安全產業是成都市重點發展的支柱產業，成都市政府對信息安全產業比較重視，這也是亞信安全當初選擇落戶在成都的一個因素。第二，成都市有一些高校設置了網絡安全專業，因此成都市有人才基礎。要在成都市做網絡安全產業，關鍵還是依靠人才。亞信安全作為一個網絡安全企業，為配合四川省和成都市發展信息安全產業的一個重要舉措就是，在成都建立產研院。此外，亞信安全還組建學術委員會，與國內知名機構開展合作。”

據劉東紅介紹，亞信安全現在不僅為成都提供網絡安全態勢感知服務，而且亞信安全的攻防實驗室還與一些高校和機構開展攻防培訓，并且參與了中國信息安全測評中心組織的信息安全鐵人三項賽。上述活動旨在為安全行業培養人才。

此外，亞信安全還和一些高校和科研機構聯合申報了國家和省市的一些課題和項目，包括2016年10月申請了國家的工程實驗室。

近期，亞信安全正在籌備一個 3億元規模的網絡安全產業技術轉移和轉化方面的基金。該基金將有利于落實科技成果孵化和轉化，推動網絡安全產業發展。

劉東紅談道：“產研院目前擁有多名行業權威專家和多項國際領先網絡安全技術，具備了全球化威脅情報搜集、分析和預警能力，利用大數據的存儲索引、關聯分析和可視化等技術，將威脅調查取證能力提升至新的高度，對高級黑客的攻擊形成有效防御和綜合治理。這些技術廣泛應用于政府、金融、能源、制造等行業的兩萬多家機構，全力推進網絡空間安全建設和產學研用創新融合?！?/p>

對于產研院在今年會有哪些整體發展計劃，劉東紅表示：“除了通過與全國一些高校合作，培養安全領域的人才外，亞信安全還聯合了一些高校和機構進行聯合研究，希望盡快將科技成果進行產業轉化?！?/p>

亞信安全產品研發及業務發展總經理、亞信網絡安全產業技術研究院副院長童寧補充道，除了下一代防火墻外，產研院會根據新型安全威脅情況，以及用戶的實際需求，為用戶提供定制化的安全解決方案。此外，機器學習與安全技術的結合是亞信安全的下一個主要關注點。童寧認為，這個技術會決定未來公司和公司之間的技術水平的差距。

童寧說：“在亞信安全的產品研發規劃中，有一款即將推出的新產品——取證黑匣子，這是態勢感知的重要組成部分，以此為基礎還可為客戶提供威脅溯源服務，能夠還原客戶遭受攻擊的全過程?！?/p>

就產研院與南京研發中心和北京研發中心的定位問題，張凡表示：“我們對整個亞信安全的業務在全國進行了布局。我們將一些業務規劃在成都產研院完成，這個業務選取側重于兩個方面，一是開發更多自主可控產品，二是孵化未來戰略新型產品。一些基礎業務仍然會在北京和南京完成?！?/p>

融合發展 自主可控

據亞信安全統計，在成立一年的時間里，亞信安全在云安全和大數據安全領域高速拓展，保持了云安全領域市場較高的占有率，取得了驕人業績。它的產品和解決方案不僅為亞馬遜AWS、微軟Azure、VMware等全球化企業提供服務，還覆蓋了中國500強企業中77%的用戶，并為三大運營商、中國工商銀行、廣東省農村信用社聯合社等大型企業提供了高度定制化威脅防御產品。

同時，亞信安全還與浪潮、華為、新華三達成戰略合作，通過與這些廠商的產品融合，亞信安全將亞信安全的虛擬化、云安全技術，以及大數據網絡風險治理產品提供給更多的行業用戶，為它們提供了自主可控、安全可信的云數據中心運行環境。

面對未來發展和突破，何政表示：“在產業發展中共同成長，是亞信安全與合作伙伴共同的愿景。在新的一年中，我們已經推出了更具競爭力的激勵計劃和合作伙伴培訓認證體系，并且開展客戶訓練營，快速為各區域核心的合作伙伴培訓先進的技術和銷售方法，與合作伙伴共享紅利。亞信安全將攜手合作伙伴，為用戶筑起堅實的安全防線?！?/p>

在威脅識別率和誤報率方面，機器學習是否能幫助用戶高效、正確地識別出威脅，這是用戶非常關注的，也是亞信安全目前的專注點。

有時候，機器學習算法會幫助用戶找出哪些是新的嫌疑威脅，但它無法確認是否構成威脅。專業人員會對這些樣本進行分析，確認它們是否構成威脅，然后把結果反饋給機器，機器進行學習，這就叫做“增強學習”。

通過“增強學習”，機器的學習能力會進一步提高，同時會大幅降低誤報率。“但誤報率一定會存在，而將不同版本的同款產品或者多種不同技術相結合，對嫌疑威脅進行分析，盡量降低錯報和誤報率，這具有很大的挑戰性。”童寧表示。

在勒索取證方面，童寧用了《碟影重重5》電影中的場景進行了描述：“《碟影重重5》中有這樣一個情節，一名特工入侵某國國安局網絡，查看并下載檔案。此時，該國國安局安全系統告警，提示有人入侵。該局指揮官命令提供給此人一個貌似看上去跟此檔案形式一致但內容虛假的文件，然后在對方下載該文檔的過程中，確定對方位置和相關身份。我們可以利用這種反向提供信息的方式在威脅發生的過程中，悄悄地確認對方身份，查找對方位置。這叫做反向溯源，是非常有效的取證方式。”

對于自主可控這個最近幾年多次被提及的話題，童寧也有自己的看法，他認為：“第一，很多信息安全領域的專家都是華人。我們的研究能力，從起點上來講并不低。所以，我們要有自信。國內有很多安全公司，但是沒形成產品。一些安全公司無法實現高業績是因為沒做好產品化、商業化。第二，自主可控要注重質量。安全公司可能解決了用戶的一些安全需求，但卻帶來其他一些負面影響。用戶不能容忍使用的產品有過多差錯。作為企業安全部門負責人，他并非企業最高負責人，無法承擔所有后果。因此，他需要高質量的產品。第三，自主可控要具備開放的心態。自主可控需要更多國際交流，包括威脅警報和先進技術方面的交流。將先進的理念和技術引進、消化、吸收，最終實現自主可控。”

加快產品化和定制化進程

亞信安全原先側重點是面向運營商和傳統企業，現在它正在轉向為政府提供服務，在這個過程中，亞信安全又將面臨哪些挑戰？亞信安全和它的渠道合作伙伴分別又有哪些側重點呢？對此，張凡表示：“政府行業確實是我們十分看重的。據IDC分析，在安全領域，中國市場有一些行業的需求很大，尤其是政府、電信運營商和金融行業。亞信安全去年做布局的時候就注意到了這一點。運營商、企業，亞信安全始終關注，但是在政府行業，亞信安全原先并沒有專門的服務團隊負責。政府也非?？粗鼐W絡和信息安全問題，因此，政府行業的市場將作為亞信安全未來的重要市場?；谶@些原因，2017年，亞信安全在政府行業做了一些布局和安排。2017年，亞信安全會組建一個專門面向政府的服務團隊，服務政府和相關渠道合作伙伴。亞信安全也會推出相應的市場和產品策略去應對這樣一個市場機會?！?/p>

在對渠道合作伙伴的選擇中，張凡希望有更多對政府行業比較熟悉的渠道商成為亞信安全的合作伙伴。他表示：“在2016年，有156家合作伙伴加盟亞信安全，在這些新增合作伙伴里，亞信安全并沒有按渠道合作對象的側重點刻意選擇，但在2017年，亞信安全對此會有所考慮?！?/p>

亞信安全成立一周年后，趨勢科技的技術、產品是否與亞信原先的產品、資源和服務完成融合，這是值得大家關注的。張凡表示：“雙方團隊融合的情況超出我們的預期，效果非常不錯。亞信經過若干次融合，積累了很多融合的經驗。此次融合，包括產品、技術和團隊融合。從公司合并到現在，短短一年時間來，兩個團隊的產品都與用戶進行了簽約，得到了市場的認可，這種高效落地代表了雙方技術的融合，也說明了團隊信任度逐漸加深?！?/p>

張凡補充道：“當然，還有一些挑戰。從產品化角度來看，很多國外公司的產品化能力非常強，而國內軟件公司產品化能力相對較弱。中國很多軟件企業不能走向國際，產品化能力弱是一個主要因素。所以，產品化能力對于一個軟件企業是非常重要的。我們具備強大的產品化能力，如今要提高定制化產品的產品化能力，加快產品化的速度，這極具挑戰性。”

如今，中國一些企業都開始聚焦大數據、云計算領域，在這些領域已經有一些比較知名的云平臺企業，亞信安全與其中一些已經簽訂了戰略合作協議，其中包括浪潮、華為、亞馬遜等。亞信安全的產品結合這些廠商的產品特點，在出廠之初就按行業用戶需求進行了深度定制化開發。隨著這些廠商的產品投放到市場，亞信安全借助這些云平臺企業之力，為用戶提供定制化的亞信安全產品，用戶通過使用會進一步了解、熟悉亞信安全的產品。

在渠道方面，2017年亞信安全還會沿用2016年的策略，比如通過工程師認證、渠道合作伙伴認證等方式對渠道合作伙伴進行相關培訓。