□ 周 媛
不久前,第十个国家网络安全宣传周在福建省福州市开幕。今年的国家网络安全宣传周以“网络安全为人民、网络安全靠人民”为主题,在全国范围内统一开展。
本届宣传周具有以下特点:一是突出人民性,营造网络安全为人民、网络安全靠人民的浓厚氛围;二是突出创新性,坚持促进发展和依法管理相统一;三是突出融合性,推进网络安全“政产融学研用”融合发展。可以说,随着数字化时代的普及和全球互联网的发展,网络安全已成为全球关注的焦点。
沈一平是国内资深网络安全专家,拥有近20年网络安全研究经验,曾领导研发团队完成了清除病毒引擎、高级持续威胁溯源引擎和终端安全情报分析产品等多项网络安全防御系统的开发工作,并对关键指标进行评估和持续改进,创新研发的安防产品达到工业界基准测试最高水平,在构建实战化网络安全防御体系方面能力出众,在网络安全领域拥有权威地位。
在他看来,随着数字经济和全球互联网的推动,网络安全已经实现了从“配角”到“主角”的地位跃升。沈一平表示,“随着5G的深入发展,各领域数字化进程已进入到全新的阶段,物理世界和虚拟世界的界限越发模糊,安全威胁已从网络空间蔓延到大型制造、电力、交通、医疗等现代社会命脉行业。因此,构建完善的网络安全生态链,是推动各领域各环节健康发展的保障力量。如何从行业视角进行整体规划设计,针对行业的差异化需求进行安全能力的个性化匹配,以有效提高防护能力,是当下网络安全防御系统升级的关键”。
面对网络安全防御新需求,沈一平从实际的业务场景出发,创新研发了基于SaaS的数据安全防泄露系统。该系统不仅为企业提供了更加完善、安全、高效的防御体系,更为网络安全技术的创新升级提供了全新的思路与方向。它以深度内容识别技术为核心,采用独有的网络抓包技术、数据深度分析、协议内容解析、文件内容还原等技术,综合运用各种先进的检测算法,对用户邮件客户端(SMTP)、浏览器(HTTP/S)、FTP客户端(FTP)、网络共享(SMB)等途径传输的数据进行解析和内容提取,识别敏感数据,依据预先定义策略执行防护措施,达到敏感数据防护的目的。
与过去的数据安全防泄露系统不同,该系统搭载了深度内容识别技术和领先的OCR引擎,能够支持1000+文档类型、30+图片格式识别、300+文档内容提取,同时完成对加密行为、压缩与压缩嵌套行为、少量多次数据泄露等行为的识别,真正做到了全天候全方位感知网络安全态势,满足了不同行业、不同场景的数据安全监测需求。此外,系统还能够根据全面监控情况,对违反安全策略的敏感信息泄露行为迅速采取防护措施,对敏感数据的使用行为、安全事件、策略执行情况等内容进行审计分析,不仅实现了对终端数据、存储数据、网络传输数据的安全防护,还能够保护核心组资产,为合规审计提供依据,目前已广泛应用于政府、公检法税系统以及教育、医疗等各个行业,得到了业界的高度关注与认可。沈一平还强调,基于SaaS的数据安全防泄露系统具有灵活性、可扩展性和易用性,它可以在云平台上部署,无须企业自己构建和维护复杂的基础设施。通过采用此种解决方案,企业可以有效保护其敏感数据免受泄露和滥用的风险,大大提高了数据安全性和水平合规性。
面向5G、工业互联网、车联网等融合领域的安全需求,沈一平表示,网络安全已进入实战化阶段,也是责任驱动的阶段。各大网络安全企业应充分发挥企业主体作用,激发创新活力、推广创新应用,加快完善网络安全产品和服务支撑体系,建设网络安全防护体系,提升态势感知、监测预警、应急响应能力,构建完善的网络安全生态链,为助力数字经济发展做好底层技术支持。其中,他在5G领域的研发和创新方面表现出色。作为中国电信天翼云2022年安全数据中心资源池建设工程——全流量分析设备及相关服务项目的研发人员,沈一平在整个项目的开展中发挥了领导性作用,展现出了卓越的技术专长。该项目的成功建设推动了5G运营商在基础设施、安全防护等领域的进步与发展。
中国电信作为中国最大的5G运营商,积极践行着“云改数转”战略,以5G赋能千行百业,引领产业数字化转型升级。沈一平设计的全流量分析设备及相关服务项目,为运营商提供了更全面的安全解决方案,能够实时监控和分析运营商网络中的数据流量,及时发现异常行为和安全漏洞,保障网络的稳定性和安全性。此外,沈一平的研发成果还为运营商提供了更高效的运维服务和技术支持,确保了设备的正常运行和及时的故障排除。这对于运营商来说,意味着可以更专注于提供优质的通信服务,为用户创造更好的体验。沈一平的工作不仅仅是为了满足当下的需求,更是着眼于未来。
他相信,只有通过合作、创新和技术的推动,我们才能共同守护好数字生态环境,为用户和企业提供安全可靠的网络体验,为网络安全领域带来新的突破和可能性。