深信服何朝曦：跨越鸿沟，网络安全也要数字化转型

【环球网科技综合报道】9月5日，早2022年国家网络安全宣传周开幕式上，深信服科技董事长何朝曦提出，随着用户业务数字化的提速，网络安全产业也急需一场“数字化转型”，以助力用户跨越网络安全和数字业务间的鸿沟。

何朝曦认为，在数字化转型提速的大背景下，依托云化的IT设施基础、广泛的数字连接等技术，我们实现了数字业务的敏捷和弹性，万物互联广泛协同，造就了数字政府、数字城市等全新的应用场景。数字化逐渐成为新的社会生产力，数字经济时代正在加速到来。

“网络安全产业也应该跟上这种变化速度。”何朝曦表示。

然而，在企业和组织业务加速迈向云化的过程中，传统本地化交付的安全将无以应对。而万物互联带来的边缘无处不在、攻击平面扩大，以及由此产生的碎片化的安全需求，也无法通过简单的功能叠加、碎片化的安全建设方式来解决。

同时，数字化时代爆发式增长的微服务以及企业应用数量，也带来了海量的运维任务并催生了越来越复杂的基础架构和系统，在这种海量任务、高度复杂系统的压力下，传统运维人员还要承受自动化以及不断增长的攻击防护任务，传统的人工安全服务早已力不从心。

不仅如此，数据共享、数据分散也成为数字化时代的主要特征，0day漏洞以及数据泄露层出不穷，网络安全威胁形势急剧恶化也成为数字化业务的“拦路石”，在这种形势下如果传统安全仍然只能做到“事后弥补”，则损失是难以避免的。

何朝曦指出，在数字化时代，网络安全产业急需一场“数字化转型”，也就是同数字化业务协调一致发展，方能弥补网络安全与数字化业务发展之间的割裂，跨越二者之间的鸿沟。

网络安全数字化转型，建议从这四个方向着手：云化转型、平台化升级、AI赋能和安全左移。

何朝曦进一步指出，网络安全的云化转型是“一体两面”。一面是“云化安全”，也就是云计算本身的安全，根本在于采用具备内建安全的云基础设施，超融合、托管云、分布式存储等。同时云计算还需要对多云、跨云提供统一的安全保障，实现统一的保护、跨云的保护。另一面是“安全云化”，首先要通过云化交付的安全能力，把完整的安全栈进行云化交付，实现对互联网、数据中心、SaaS应用、分支、移动办公等全场景、全边缘的安全覆盖。同时还需要利用云端安全能力扩展线下安全能力，采用全天候在线策略实时更新的安全服务MSS，实现随需可得的托管式运营能力。

何朝曦强调很多人忽视了数字化基础设施其实是一个从设计、开发、测试、上线到运维的闭环流程，每一个环节都与安全相关，但是传统的网络安全目光只聚焦在上线、运维等最终的阶段。因此人们需要将安全能力覆盖范围进行“左移”，实现数字化设施的全流程保护。

时至今日，网络安全已经成为数字化转型过程中企业组织必须面对的核心要素，因为数字化转型技术一旦无法保护业务、客户或者其他关键资产，就会变得毫无意义。同时，在复杂的基础架构、大规模的运营，以及愈加严峻的安全形势下，组织依然需要对敏捷性、灵活性和快速决策的数字化转型能力不懈追求。对此，何朝曦认为“数字化时代，网络安全行业的数字化转型是实现企业业务数字化转型安全与发展的前提，安全与发展是快速的数字化转型的‘一体之两翼，驱动之双轮’，二者缺一不可，相辅相成。”