在近日舉辦的全球矚目的世界信息安全大會上，深信服科技安全業(yè)務(wù)總經(jīng)理鄭磊發(fā)表了題為《數(shù)字時代，安全的未來在云端》的主旨演講，為來自全球的網(wǎng)絡(luò)與信息安全領(lǐng)域?qū)＜?、從業(yè)者及企業(yè)代表，描繪了一幅以云端能力為核心、軟件定義安全的未來防御藍(lán)圖。鄭磊的演講深刻剖析了當(dāng)前安全挑戰(zhàn)，并系統(tǒng)闡述了在云計(jì)算、大數(shù)據(jù)、人工智能等技術(shù)驅(qū)動下，網(wǎng)絡(luò)與信息安全軟件開發(fā)與部署模式正在發(fā)生的根本性變革。
鄭磊指出，隨著數(shù)字化轉(zhuǎn)型的深入，企業(yè)業(yè)務(wù)邊界日益模糊，數(shù)據(jù)與應(yīng)用高度集中在云端和混合環(huán)境，傳統(tǒng)的基于邊界防護(hù)、依賴硬件堆砌的安全架構(gòu)已難以應(yīng)對新型、復(fù)雜、高頻的網(wǎng)絡(luò)攻擊。攻擊面無限擴(kuò)大，威脅形態(tài)瞬息萬變，安全運(yùn)營面臨人力短缺、響應(yīng)滯后、成本高昂等多重壓力。在此背景下，安全的未來必須構(gòu)建在更具彈性、智能和協(xié)同能力的云端基座之上。
他強(qiáng)調(diào)，未來的安全能力將日益“云化”和“服務(wù)化”。這意味著，核心的安全防護(hù)、檢測、響應(yīng)與治理能力，將不再僅僅是本地化部署的一套套軟件或硬件設(shè)備，而是演變?yōu)榭蓮椥杂嗛?、按需獲取、持續(xù)演進(jìn)的安全云服務(wù)。這種模式能夠匯聚全球威脅情報與防御智慧，利用云端的超強(qiáng)算力與大數(shù)據(jù)分析能力，實(shí)現(xiàn)威脅的實(shí)時感知、精準(zhǔn)研判與自動化處置，從而將安全能力“輸送”到每一個需要保護(hù)的端點(diǎn)、應(yīng)用和數(shù)據(jù)流中，無論其物理位置何在。
對于網(wǎng)絡(luò)與信息安全軟件開發(fā)而言，鄭磊認(rèn)為這帶來了三個關(guān)鍵性的演進(jìn)方向：
1. 架構(gòu)重構(gòu)：原生云安全與SASE框架
安全軟件的開發(fā)必須遵循云原生理念，采用微服務(wù)、容器化等架構(gòu)，實(shí)現(xiàn)高度的彈性伸縮與敏捷迭代。軟件定義廣域網(wǎng)與安全融合的SASE（安全訪問服務(wù)邊緣）框架成為關(guān)鍵，它使得安全策略能夠以軟件形式在云端統(tǒng)一定義與管理，并隨用戶、數(shù)據(jù)、應(yīng)用的流動而動態(tài)實(shí)施，實(shí)現(xiàn)無處不在的一致保護(hù)。
2. 智能升維：AI驅(qū)動安全運(yùn)營
未來的安全軟件核心將是AI引擎。通過機(jī)器學(xué)習(xí)、深度學(xué)習(xí)算法對海量安全數(shù)據(jù)進(jìn)行持續(xù)分析與建模，實(shí)現(xiàn)從已知威脅檢測到未知威脅預(yù)測、從規(guī)則響應(yīng)到智能研判的跨越。AI將深度賦能威脅狩獵、攻擊溯源、漏洞優(yōu)先級管理等環(huán)節(jié)，極大提升安全運(yùn)營的自動化水平與效率，緩解人才壓力。
3. 生態(tài)共筑：開放平臺與協(xié)同防御
單一廠商無法解決所有安全問題。安全軟件的開發(fā)需要更加注重開放性與標(biāo)準(zhǔn)化，構(gòu)建開放的API生態(tài)與安全能力平臺。這使得不同廠商的安全產(chǎn)品、企業(yè)的自有系統(tǒng)、云平臺的內(nèi)生安全能力能夠無縫集成、信息共享、聯(lián)動響應(yīng)，形成全局、協(xié)同的主動防御體系，共同應(yīng)對有組織的網(wǎng)絡(luò)威脅。
鄭磊最后道，在數(shù)字時代，安全已從“成本中心”轉(zhuǎn)向“業(yè)務(wù)使能者”。將安全的未來錨定在云端，并非放棄本地安全，而是通過云端智慧賦能邊緣與終端，實(shí)現(xiàn)安全能力的全面升級與普惠。深信服將持續(xù)加大在云安全、安全云化服務(wù)及相關(guān)軟件平臺的研發(fā)投入，致力于為客戶提供更簡單、更有效、更可靠的安全解決方案，與全球合作伙伴一道，共同守護(hù)數(shù)字世界的安全與信任。
此次演講在與會者中引發(fā)了廣泛共鳴，為正處于快速演進(jìn)中的網(wǎng)絡(luò)與信息安全產(chǎn)業(yè)，指明了以云端智能為核心、軟件定義為基礎(chǔ)的技術(shù)發(fā)展與商業(yè)實(shí)踐路徑。
