在數(shù)據(jù)安全市場(chǎng)從“形式合規(guī)”轉(zhuǎn)向“實(shí)質(zhì)合規(guī)”的大趨勢(shì)下，作為數(shù)字化體系安全測(cè)試評(píng)估的基礎(chǔ)設(shè)施，數(shù)據(jù)安全“數(shù)字風(fēng)洞”產(chǎn)品開(kāi)啟了一個(gè)嶄新的模式，推動(dòng)數(shù)據(jù)安全從“證有”走向“證無(wú)”，構(gòu)建數(shù)字世界的安全感。

構(gòu)建數(shù)據(jù)安全“數(shù)字風(fēng)洞”

近日，國(guó)家級(jí)專(zhuān)精特新“小巨人”企業(yè)永信至誠(chéng)正式推出了面向數(shù)據(jù)安全領(lǐng)域的測(cè)試評(píng)估產(chǎn)品——數(shù)據(jù)安全“數(shù)字風(fēng)洞”。

據(jù)了解，數(shù)據(jù)安全“數(shù)字風(fēng)洞”重點(diǎn)圍繞人和系統(tǒng)兩個(gè)維度，設(shè)置了7大產(chǎn)品模塊，通過(guò)科學(xué)的測(cè)評(píng)方法、精心設(shè)計(jì)的測(cè)評(píng)環(huán)境、數(shù)字化的測(cè)試流程、豐富的測(cè)評(píng)手段、標(biāo)準(zhǔn)化的測(cè)評(píng)報(bào)告和精準(zhǔn)的優(yōu)化分析，支撐城市、行業(yè)、單位等用戶(hù)進(jìn)行常態(tài)化、數(shù)字化的測(cè)試評(píng)估，實(shí)現(xiàn)數(shù)據(jù)安全的可知、可視、可驗(yàn)和可量化。

永信至誠(chéng)CTO（首席技術(shù)官）張凱表示，在數(shù)據(jù)安全的實(shí)踐中，很多行業(yè)用戶(hù)都部署了數(shù)據(jù)采集安全、數(shù)據(jù)訪(fǎng)問(wèn)控制、數(shù)據(jù)傳輸安全、數(shù)據(jù)存儲(chǔ)安全、數(shù)據(jù)處理安全、數(shù)據(jù)交換安全、數(shù)據(jù)銷(xiāo)毀安全等各類(lèi)安全設(shè)施，也在各方面做了多種嘗試。不過(guò)，雖然每一次的加強(qiáng)建設(shè)可能為數(shù)據(jù)安全的某一方面提供了幫助，但不少用戶(hù)依然面臨“不知道”“看不清”等瓶頸，難以從總體上獲得安全感。

眾所周知，風(fēng)洞是以人工的方式產(chǎn)生并控制氣流，用來(lái)模擬飛行器或?qū)嶓w周?chē)鷼怏w的流動(dòng)情況，觀測(cè)氣流對(duì)實(shí)體作用效果的一種管道狀實(shí)驗(yàn)設(shè)備，是進(jìn)行空氣動(dòng)力實(shí)驗(yàn)最常用、最有效的工具之一。在永信至誠(chéng)看來(lái)，正如風(fēng)洞保證了各類(lèi)飛行器的安全飛行一樣，對(duì)于數(shù)據(jù)安全領(lǐng)域來(lái)說(shuō)，也需要基于“數(shù)字風(fēng)洞”進(jìn)行持續(xù)性的測(cè)試評(píng)估。

永信至誠(chéng)董事長(zhǎng)蔡晶晶說(shuō)，“數(shù)字風(fēng)洞”強(qiáng)調(diào)測(cè)試評(píng)估的持續(xù)性與標(biāo)準(zhǔn)化，提倡盡早測(cè)試、頻繁測(cè)試、全面測(cè)試，同時(shí)通過(guò)對(duì)人、系統(tǒng)、數(shù)據(jù)、方案、流程等進(jìn)行量化評(píng)估，貫穿數(shù)據(jù)安全規(guī)劃建設(shè)、運(yùn)營(yíng)和處置等全生命周期的各個(gè)階段，形成持續(xù)驗(yàn)證，不斷發(fā)現(xiàn)并消除安全隱患，直到證明沒(méi)有問(wèn)題，從而解決網(wǎng)絡(luò)數(shù)據(jù)安全的“最后一公里”問(wèn)題。

數(shù)據(jù)安全市場(chǎng)迎來(lái)井噴

當(dāng)前，隨著數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展，數(shù)據(jù)已成為繼土地、資本、勞動(dòng)力、技術(shù)之后的新型生產(chǎn)要素。與此同時(shí)，數(shù)據(jù)安全市場(chǎng)也迎來(lái)井噴。

浙商證券近來(lái)發(fā)布的研報(bào)顯示，數(shù)據(jù)安全市場(chǎng)正從傳統(tǒng)以數(shù)據(jù)承載環(huán)境為中心的“系統(tǒng)視角”向以數(shù)據(jù)全生命周期流轉(zhuǎn)為中心的“業(yè)務(wù)視角”轉(zhuǎn)變，逐步演進(jìn)為獨(dú)立的賽道。預(yù)計(jì)2025年市場(chǎng)規(guī)模接近千億元，2019年至2025年的復(fù)合增長(zhǎng)率可達(dá)67%。

蔡晶晶也認(rèn)為，三方面因素將促進(jìn)數(shù)據(jù)安全行業(yè)快速發(fā)展井噴：首先，全球范圍內(nèi)網(wǎng)絡(luò)和數(shù)據(jù)安全形勢(shì)日益嚴(yán)峻，政企用戶(hù)普遍面臨數(shù)據(jù)安全合規(guī)、勒索病毒、特種攻擊三大挑戰(zhàn)，數(shù)據(jù)安全需求不斷增長(zhǎng)；其次，安全和發(fā)展是一體之兩翼，在數(shù)字經(jīng)濟(jì)高速發(fā)展的當(dāng)下，企業(yè)需要堅(jiān)持發(fā)展和安全并重，實(shí)現(xiàn)高質(zhì)量發(fā)展和高水平安全的良性互動(dòng)；第三，國(guó)家數(shù)據(jù)局的組建表明，今后數(shù)字中國(guó)、數(shù)字經(jīng)濟(jì)、數(shù)字社會(huì)的建設(shè)環(huán)境將更加有序，制度保障更加常態(tài)化，數(shù)據(jù)安全行業(yè)也將得到更好的推進(jìn)。

其中，數(shù)據(jù)安全測(cè)試評(píng)估正處在一個(gè)蓄勢(shì)待發(fā)的階段，目前亟待解決的痛點(diǎn)是，市場(chǎng)缺乏能夠提供測(cè)試評(píng)估依據(jù)、長(zhǎng)期運(yùn)營(yíng)、在人機(jī)交互和更加自動(dòng)化上達(dá)到技術(shù)先進(jìn)水平、對(duì)用戶(hù)各種數(shù)據(jù)交互場(chǎng)景具備平行仿真能力的標(biāo)準(zhǔn)化產(chǎn)品和平臺(tái)。

蔡晶晶說(shuō)，隨著數(shù)字經(jīng)濟(jì)和數(shù)據(jù)產(chǎn)業(yè)規(guī)模的發(fā)展，企業(yè)對(duì)數(shù)據(jù)安全測(cè)試評(píng)估的投入將迎來(lái)爆發(fā)式增長(zhǎng)，“這方面的投入應(yīng)該可以達(dá)到安全體系整體建設(shè)的10%至20%?！?/p>

數(shù)字世界需要建造安全感

近年來(lái)，數(shù)字化浪潮正在席卷全球，新技術(shù)、新業(yè)態(tài)、新模式不斷涌現(xiàn)，越來(lái)越多重要的“神經(jīng)系統(tǒng)”暴露在未經(jīng)測(cè)試的網(wǎng)絡(luò)威脅之中，安全風(fēng)險(xiǎn)與挑戰(zhàn)與日俱增。

蔡晶晶表示，諸多數(shù)據(jù)安全產(chǎn)品之前一直在證明可以解決各種“有”的問(wèn)題，比如證明系統(tǒng)有漏洞、有風(fēng)險(xiǎn)、有病毒等。然而，用戶(hù)需要的不僅僅是“證明有問(wèn)題”，還希望知道如何在“實(shí)質(zhì)合規(guī)”的要求下，通過(guò)反復(fù)對(duì)人、系統(tǒng)、數(shù)據(jù)等要素進(jìn)行持續(xù)測(cè)試評(píng)估，督促和幫助系統(tǒng)不斷迭代優(yōu)化，最終“證明沒(méi)有問(wèn)題”，從而帶給數(shù)字世界安全感。

正是基于安全“證無(wú)”理念，永信至誠(chéng)推出了數(shù)據(jù)安全“數(shù)字風(fēng)洞”產(chǎn)品，并站在用戶(hù)視角構(gòu)建了覆蓋數(shù)據(jù)收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等全周期數(shù)據(jù)處理活動(dòng)的測(cè)試評(píng)估體系，以化解數(shù)據(jù)安全治理挑戰(zhàn)，解鎖數(shù)據(jù)安全能力建設(shè)新發(fā)力點(diǎn)，提升數(shù)據(jù)安全工作成效。

不過(guò)，張凱說(shuō)，測(cè)試評(píng)估工作需要反復(fù)進(jìn)行，并對(duì)階段成果進(jìn)行計(jì)量和評(píng)估，有目的、有計(jì)劃的記錄測(cè)評(píng)過(guò)程中的各類(lèi)數(shù)據(jù)變化，根據(jù)計(jì)量結(jié)果不斷科學(xué)調(diào)整優(yōu)化方案。為此，永信至誠(chéng)在“數(shù)字風(fēng)洞”產(chǎn)品中構(gòu)建了自主研發(fā)的風(fēng)洞載荷時(shí)光機(jī)子系統(tǒng)，將測(cè)試環(huán)境以及配套的測(cè)試風(fēng)險(xiǎn)載荷以“風(fēng)洞時(shí)光”的形態(tài)封存在“數(shù)字風(fēng)洞”之中，成為下一次測(cè)試的基礎(chǔ)。這樣一來(lái)，每次測(cè)試前，系統(tǒng)都會(huì)優(yōu)先測(cè)試并驗(yàn)證上一次的“風(fēng)洞時(shí)光”封存下來(lái)的風(fēng)險(xiǎn)載荷，以確保之前的風(fēng)險(xiǎn)得到及時(shí)消除，系統(tǒng)實(shí)現(xiàn)了迭代進(jìn)化，進(jìn)而幫助用戶(hù)實(shí)現(xiàn)安全“證無(wú)”的目標(biāo)。

與此同時(shí)，隨著系統(tǒng)的反復(fù)迭代，“數(shù)字風(fēng)洞”內(nèi)的諸多風(fēng)險(xiǎn)載荷也在不斷積累，當(dāng)企業(yè)需要分析風(fēng)險(xiǎn)成因或基于某些特定場(chǎng)景進(jìn)行推演分析時(shí)，可以一鍵提取出封存的風(fēng)險(xiǎn)載荷，實(shí)現(xiàn)測(cè)試評(píng)估場(chǎng)景化、立體式分析，并對(duì)安全防御能力建設(shè)形成價(jià)值參考和有效指導(dǎo)。