在近日舉辦的全球矚目的世界信息安全大會上,深信服科技安全業務總經理鄭磊發表了題為《數字時代,安全的未來在云端》的主旨演講,為來自全球的網絡與信息安全領域專家、從業者及企業代表,描繪了一幅以云端能力為核心、軟件定義安全的未來防御藍圖。鄭磊的演講深刻剖析了當前安全挑戰,并系統闡述了在云計算、大數據、人工智能等技術驅動下,網絡與信息安全軟件開發與部署模式正在發生的根本性變革。
鄭磊指出,隨著數字化轉型的深入,企業業務邊界日益模糊,數據與應用高度集中在云端和混合環境,傳統的基于邊界防護、依賴硬件堆砌的安全架構已難以應對新型、復雜、高頻的網絡攻擊。攻擊面無限擴大,威脅形態瞬息萬變,安全運營面臨人力短缺、響應滯后、成本高昂等多重壓力。在此背景下,安全的未來必須構建在更具彈性、智能和協同能力的云端基座之上。
他強調,未來的安全能力將日益“云化”和“服務化”。這意味著,核心的安全防護、檢測、響應與治理能力,將不再僅僅是本地化部署的一套套軟件或硬件設備,而是演變為可彈性訂閱、按需獲取、持續演進的安全云服務。這種模式能夠匯聚全球威脅情報與防御智慧,利用云端的超強算力與大數據分析能力,實現威脅的實時感知、精準研判與自動化處置,從而將安全能力“輸送”到每一個需要保護的端點、應用和數據流中,無論其物理位置何在。
對于網絡與信息安全軟件開發而言,鄭磊認為這帶來了三個關鍵性的演進方向:
1. 架構重構:原生云安全與SASE框架
安全軟件的開發必須遵循云原生理念,采用微服務、容器化等架構,實現高度的彈性伸縮與敏捷迭代。軟件定義廣域網與安全融合的SASE(安全訪問服務邊緣)框架成為關鍵,它使得安全策略能夠以軟件形式在云端統一定義與管理,并隨用戶、數據、應用的流動而動態實施,實現無處不在的一致保護。
2. 智能升維:AI驅動安全運營
未來的安全軟件核心將是AI引擎。通過機器學習、深度學習算法對海量安全數據進行持續分析與建模,實現從已知威脅檢測到未知威脅預測、從規則響應到智能研判的跨越。AI將深度賦能威脅狩獵、攻擊溯源、漏洞優先級管理等環節,極大提升安全運營的自動化水平與效率,緩解人才壓力。
3. 生態共筑:開放平臺與協同防御
單一廠商無法解決所有安全問題。安全軟件的開發需要更加注重開放性與標準化,構建開放的API生態與安全能力平臺。這使得不同廠商的安全產品、企業的自有系統、云平臺的內生安全能力能夠無縫集成、信息共享、聯動響應,形成全局、協同的主動防御體系,共同應對有組織的網絡威脅。
鄭磊最后道,在數字時代,安全已從“成本中心”轉向“業務使能者”。將安全的未來錨定在云端,并非放棄本地安全,而是通過云端智慧賦能邊緣與終端,實現安全能力的全面升級與普惠。深信服將持續加大在云安全、安全云化服務及相關軟件平臺的研發投入,致力于為客戶提供更簡單、更有效、更可靠的安全解決方案,與全球合作伙伴一道,共同守護數字世界的安全與信任。
此次演講在與會者中引發了廣泛共鳴,為正處于快速演進中的網絡與信息安全產業,指明了以云端智能為核心、軟件定義為基礎的技術發展與商業實踐路徑。