事实上,在网络安全制度的前瞻、深入和细致程度上,欧美等国早就走在了前列,2014年12月18日,奥巴马一口气签署了包括《2014年国家网络安全保护法》在内的四个法案,以加强美国网络安全和抵御网络攻击的能力;2015年初,美国众议院通过了意在辅助美国政府对网络威胁进行提前防控的《网络情报共享和保护法案》,以推动网络信息在公司和政府之间的共享;2016年4月,欧洲议会通过了最新的《数据保护法》,用以保护消费者的数据和隐私;2016年7月,欧盟立法机构正式通过旨在加强基础服务运营者、数字服务提供者的网络与信息系统安全的首部网络安全法《网络与信息系统安全指令》,要求这两者履行网络风险管理、网络安全事故应对与通知等义务。

　　“设好防”——弯道超车

　　国家网络战争层面的对抗,显然是非专业职业人士无法参与到其中的。但在商业领域,中国安全企业拥有着无限可能。尤其是在大环境变革下,针对企业的各类恶意攻击常态化,国家立法保护普通消费者个人隐私权益,各类涉及网络运营的企业需保证数据、信息安全的当下,针对恶意攻击系统性或单一方面的技术创新,都有可能获得成功。

　　在攻击门槛较低,但实际危害较大的网络攻击范畴,以针对Web攻击的安全产品WAF(Web Application Firewall)为例,拥有招商银行、广发银行、民生银行、农信银资金清算中心、中国银河证券股份有限公司、东方证券、上海证券交易所、中国国际电子商务中心、黑龙江社保、上海移动、北京电信、7天酒店集团、太平洋保险、中国五矿集团、南方电网公司、宁波公安、深圳国税局、清华大学、北京大学、Sony中国等一大批明星级客户的Imperva公司(全球顶尖的美籍以色列安全公司),客户类型涵盖中国的金融、电讯、教育、政府等多领域。

　　但其产品从理念、技术、效果、服务等多个维度看,均不如近两年以黑马姿态崛起的一家专门盯着Web安全的中国技术创新型安全企业长亭科技旗下的同类产品。据悉,长亭科技技术团队,结合对网络安全技术及现状的深度研究,以及全球网络安全最新发展趋势,将基于语义分析的一套全新算法植入传统网络安全产品,提出了灵动(Smart),联动(Connect),主动(Dominate)的“三动”技术理念。其中,灵动(Smart)指进化传统网络安全单点设备,使之摆脱规则、突破限制,缔造真正“聪明”的单点防护理念。联动(Connect)指连接每一个“聪明”的安全单点设备,汇聚单点的聪明,集成互联的智慧。主动(Dominate)指主动学习并深度理解入侵行为,精准预警;及时调整防御策略;主动避免、控制、追踪网络安全风险,中国互联网应用的高速发展决定了中国网络安全公司的技术也走在了世界的前列。

　　这款被成为下一代WAF产品雷池(SafeLine),系全球首款非规则的网络应用防火墙。据了解,雷池基于攻击行为判断,将语义识别与网络安全成功结合,开创网络安全技术应用实践先河,从根本上解决了采用大量人力不断维护更新黑白名单,最终却只能防御已知威胁的无奈。而使用雷池的企业,不再需要大量人力维护规则。同时,雷池还从基因上赋予了WAF抵御未知威胁的能力。而开发这种更智能的安全产品,是中国企业弯道超车打开全球市场的突破口。

　　业内共识认为,下一个十年网络空间战略的重点是中美网络空间博弈。目前美国在综合实力、产业竞争力和软实力方面占据明显优势。尤其是苹果、Google、微软等掌握着操作系统的三大巨头,我们还缺乏可以对等竞争的企业。若再在互联网信息安全领域掉队,那就真没机会谈竞争和超越了。从网络大国到网络强国,还需很长时间的努力。但短期内,我们的目标是初步建立关键基础设施网络安全体系,初步形成自主可控的能力。而这,需要更多像长亭科技这样依靠技术创新、司职关键信息安全的中国企业站出来,也需要国家、政府、政策、企业、个人等多维度的配合和支持。