8月26日，在IDC 主辦的CSO全球網(wǎng)絡(luò)安全峰會(huì)上，天融信董事長兼CEO李雪瑩獲得“中國CSO名人堂（十大人物）”獎(jiǎng)項(xiàng)?；诖耍追寰W(wǎng)與李雪瑩進(jìn)行了一次對(duì)話。

（天融信董事長兼CEO李雪瑩）

李雪瑩為中國科學(xué)院研究生院博士，天融信董事長兼CEO，中國科學(xué)技術(shù)大學(xué)博士生實(shí)踐導(dǎo)師，多年來致力于安全管理與防護(hù)體系構(gòu)建、安全大數(shù)據(jù)分析、云安全等網(wǎng)絡(luò)安全領(lǐng)域研究和實(shí)踐工作，先后負(fù)責(zé)十余項(xiàng)科技部、發(fā)改委、工信部的相關(guān)課題研究工作，所承擔(dān)的科研和產(chǎn)業(yè)化項(xiàng)目涉及下一代網(wǎng)絡(luò)、國產(chǎn)化、大數(shù)據(jù)、云安全、安全云服務(wù)等多個(gè)領(lǐng)域，其個(gè)人曾榮獲三項(xiàng)省部級(jí)科學(xué)技術(shù)進(jìn)步獎(jiǎng)、兩項(xiàng)解放軍科學(xué)技術(shù)進(jìn)步獎(jiǎng)。

李雪瑩博士主持過多個(gè)國家項(xiàng)目，主要包括2018年工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展工程項(xiàng)目、國家下一代互聯(lián)網(wǎng)信息安全專項(xiàng)、電子信息產(chǎn)業(yè)發(fā)展基金招標(biāo)項(xiàng)目、中關(guān)村現(xiàn)代服務(wù)業(yè)綜合試點(diǎn)項(xiàng)目、工業(yè)轉(zhuǎn)型升級(jí)-工業(yè)互聯(lián)網(wǎng)項(xiàng)目等。

此外，作為項(xiàng)目骨干，參與過國家網(wǎng)絡(luò)安全保障持續(xù)發(fā)展計(jì)劃基金資助項(xiàng)目、國家“973”重點(diǎn)基礎(chǔ)研究發(fā)展規(guī)劃基金資助項(xiàng)目、中國科學(xué)院知識(shí)創(chuàng)新工程基金資助項(xiàng)目，為項(xiàng)目做出重要貢獻(xiàn)。

李雪瑩博士作為天融信科技集團(tuán)技術(shù)帶頭人，持續(xù)加大新技術(shù)領(lǐng)域布局并在核心技術(shù)上不斷突破，目前天融信已累計(jì)獲得兩項(xiàng)國家科學(xué)技術(shù)進(jìn)步獎(jiǎng)、五項(xiàng)省部級(jí)科學(xué)技術(shù)進(jìn)步獎(jiǎng)、一項(xiàng)軍隊(duì)科學(xué)技術(shù)進(jìn)步獎(jiǎng)。

以下為雷峰網(wǎng)與李雪瑩的對(duì)話內(nèi)容，雷峰網(wǎng)作了不改變原意的編輯與整理。

雷峰網(wǎng)：首先非常恭喜您榮獲中國CSO名人堂十大人物獎(jiǎng)項(xiàng)，CSO是全球網(wǎng)絡(luò)安全領(lǐng)域最有影響力的行業(yè)會(huì)議之一，您可以談一下您自己的感想、感言嗎？

李雪瑩：全球CSO網(wǎng)絡(luò)安全大會(huì)是全球網(wǎng)絡(luò)安全領(lǐng)域當(dāng)中最具影響力的行業(yè)盛會(huì)之一，很高興IDC今年首次將大會(huì)引入中國，尤其第一次就榮獲了此獎(jiǎng)項(xiàng)，我覺得非常榮幸。這個(gè)獎(jiǎng)項(xiàng)實(shí)際上并不是獎(jiǎng)勵(lì)我個(gè)人的，也是對(duì)天融信這二十六年來在網(wǎng)絡(luò)安全領(lǐng)域貢獻(xiàn)和努力的認(rèn)可。

為什么這么講呢？基于天融信公司的情況，我簡單地做一個(gè)總結(jié)。

第一，天融信是一家不忘初心的公司。天融信是目前網(wǎng)絡(luò)安全行業(yè)上市公司中成立最早的公司。公司于1995年成立，在二十六年間見證了中國網(wǎng)絡(luò)安全產(chǎn)業(yè)的整個(gè)發(fā)展歷程。同時(shí)，隨著中國網(wǎng)絡(luò)安全領(lǐng)域需求的不斷變化和發(fā)展，天融信不斷推出創(chuàng)新產(chǎn)品和解決方案，在二十六年里持續(xù)深耕行業(yè)。

第二，天融信是一家與時(shí)俱進(jìn)的公司。在公司二十六年的發(fā)展過程當(dāng)中，網(wǎng)絡(luò)安全技術(shù)和場景不斷發(fā)展和變化，天融信作為中國第一臺(tái)自主研發(fā)商業(yè)防火墻的締造者，也已經(jīng)成為中國領(lǐng)先的網(wǎng)絡(luò)安全、大數(shù)據(jù)和云服務(wù)提供商。除了基礎(chǔ)網(wǎng)絡(luò)安全外，天融信在云安全、數(shù)據(jù)安全等領(lǐng)域里面具有全套完整的解決方案，并且在新的應(yīng)用場景包括工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)領(lǐng)域方面均有完整的解決方案，為行業(yè)領(lǐng)域客戶提供完善的服務(wù)。

第三，天融信是一個(gè)值得信賴的公司。在二十六年的發(fā)展過程中，天融信共計(jì)服務(wù)了超過10萬家客戶，覆蓋了政府、金融、運(yùn)營商、能源、教育、醫(yī)療、交通、制造等諸多行業(yè)，在客戶的網(wǎng)絡(luò)安全保障中貢獻(xiàn)了力量。

未來天融信將一如既往在整個(gè)網(wǎng)絡(luò)安全領(lǐng)域不斷創(chuàng)新，以更好的產(chǎn)品、技術(shù)和方案服務(wù)于客戶，為國家的網(wǎng)絡(luò)安全保障貢獻(xiàn)力量。

雷峰網(wǎng)：當(dāng)前，世界經(jīng)濟(jì)正大跨步邁入以互聯(lián)網(wǎng)為基礎(chǔ)的數(shù)字經(jīng)濟(jì)時(shí)代，數(shù)字化轉(zhuǎn)型推動(dòng)著數(shù)字經(jīng)濟(jì)發(fā)展，而網(wǎng)絡(luò)安全是數(shù)字化轉(zhuǎn)型的重中之重。請(qǐng)您談一下在此背景下，中國網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展呈現(xiàn)何種發(fā)展趨勢？

李雪瑩：數(shù)據(jù)經(jīng)濟(jì)時(shí)代，信息化的發(fā)展已經(jīng)從傳統(tǒng) IT信息化的這種企業(yè)級(jí)應(yīng)用向企業(yè)數(shù)字化轉(zhuǎn)型，而數(shù)字化轉(zhuǎn)型也推動(dòng)了數(shù)字經(jīng)濟(jì)的快速發(fā)展，網(wǎng)絡(luò)安全則是數(shù)字化轉(zhuǎn)型的基石?？v觀中國網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的26載，信息化的發(fā)展、威脅對(duì)抗的變化與國家政策的驅(qū)動(dòng)成為網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的三大核心驅(qū)動(dòng)力。在此背景下，中國網(wǎng)絡(luò)安全產(chǎn)業(yè)從無到有，不斷成長，目前已呈現(xiàn)出國產(chǎn)化、行業(yè)化、服務(wù)化和智能化的“四化”發(fā)展趨勢。

國產(chǎn)化夯實(shí)了網(wǎng)絡(luò)安全的產(chǎn)業(yè)基礎(chǔ)，行業(yè)化拓展了網(wǎng)絡(luò)安全的產(chǎn)業(yè)邊界，服務(wù)化提升了網(wǎng)絡(luò)安全的交付能力，智能化促進(jìn)了網(wǎng)絡(luò)安全的能力升級(jí)。

第一，國產(chǎn)化——未來網(wǎng)絡(luò)安全產(chǎn)品和技術(shù)的發(fā)展將基于國產(chǎn)化的核心技術(shù)，包括硬件、軟件、核心部件的國產(chǎn)化，是網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的必然趨勢；第二，行業(yè)化——網(wǎng)絡(luò)安全已經(jīng)滲透到整個(gè)數(shù)字化、信息化的各個(gè)方面，網(wǎng)絡(luò)安全與行業(yè)業(yè)務(wù)需求深度融合，場景化安全解決方案服務(wù)于行業(yè)細(xì)分和發(fā)展，應(yīng)針對(duì)工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)、數(shù)據(jù)中心、云服務(wù)等新的應(yīng)用場景提供行業(yè)化的解決方案；第三，服務(wù)化——網(wǎng)絡(luò)安全的本質(zhì)是人與人的對(duì)抗，產(chǎn)品已經(jīng)逐漸工具化，整個(gè)安全能力的交付向服務(wù)化轉(zhuǎn)型，交付服務(wù)化有利于提升網(wǎng)絡(luò)安全效益；第四，智能化——人工智能進(jìn)入到蓬勃發(fā)展的階段，智能化在數(shù)字化和信息化中逐漸發(fā)揮作用，技術(shù)的發(fā)展使網(wǎng)絡(luò)安全智能化成為可能，人和機(jī)器結(jié)合的智能化，可以使安全效率得到更大提升。

在此趨勢下，“融合”成為網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的關(guān)鍵詞。網(wǎng)絡(luò)安全產(chǎn)業(yè)融合創(chuàng)新需要安全能力的融合、安全與應(yīng)用的融合、網(wǎng)絡(luò)安全與數(shù)據(jù)安全的融合，而技術(shù)的升級(jí)、場景的延展、生態(tài)的構(gòu)建是實(shí)現(xiàn)產(chǎn)業(yè)高質(zhì)量發(fā)展的路徑，涵蓋大數(shù)據(jù)、云計(jì)算、人工智能等技術(shù)層面融合，工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)等應(yīng)用場景融合，以及覆蓋產(chǎn)業(yè)鏈上下游的生態(tài)融合，相融共創(chuàng)，共同賦能網(wǎng)安產(chǎn)業(yè)高質(zhì)量發(fā)展。

雷峰網(wǎng)：做好重大專項(xiàng)網(wǎng)絡(luò)安全保障工作其實(shí)是壓力較大的一項(xiàng)工作，您是否同意這個(gè)觀點(diǎn)。對(duì)于減輕這方面壓力您有什么建議和意見嗎？

李雪瑩：是的。在二十六年發(fā)展過程當(dāng)中，尤其是近幾年隨著國內(nèi)外形勢不斷變化，整個(gè)網(wǎng)絡(luò)空間面對(duì)的攻擊和風(fēng)險(xiǎn)是巨大的。在網(wǎng)絡(luò)安全重大保障過程當(dāng)中，所有客戶以及廠商，都處于精神高度緊張狀態(tài)，就像打一場“大仗”。對(duì)于重大保障，從天融信角度看，所有的保障工作應(yīng)該功在平時(shí)，在平時(shí)做好相應(yīng)的基礎(chǔ)工作：

網(wǎng)絡(luò)安全要具備體系化建設(shè)的思路，而不是期望通過某一個(gè)產(chǎn)品、某一項(xiàng)技術(shù)、或某一個(gè)人，就能解決所有的問題。

在體系化建設(shè)過程當(dāng)中，有幾項(xiàng)工作是一定要做到位的：第一，是要把基礎(chǔ)安全保障做實(shí)，基礎(chǔ)的防護(hù)、檢測、管理、服務(wù)要齊全。第二，是有了基礎(chǔ)保障之后，在整個(gè)安全的運(yùn)營過程當(dāng)中要本著持續(xù)優(yōu)化的理念進(jìn)行整體的安全運(yùn)營，不斷優(yōu)化和完善整個(gè)保障體系。第三，永遠(yuǎn)沒有攻不破的網(wǎng)絡(luò)，因此還需要構(gòu)建一套完整的應(yīng)急保障體系。這套體系不是一個(gè)框架或者理論，而是要能夠落到實(shí)踐當(dāng)中，并且要在實(shí)踐中持續(xù)演練、定期演練，在演練中查缺補(bǔ)漏，持續(xù)進(jìn)行體系完善。

把基礎(chǔ)工作都做到了，在重大的安全保障中就有了基本的能力，就能夠去應(yīng)對(duì)重大保障過程當(dāng)中出現(xiàn)各種的問題。但基礎(chǔ)工作做好也并不代表一定能解決所有問題，所以每次重大保障中，天融信也會(huì)和客戶共同去面對(duì)和承擔(dān)相應(yīng)的任務(wù)。

雷峰網(wǎng)(公眾號(hào)：雷峰網(wǎng))：在新技術(shù)、新趨勢、新威脅下，國家每年對(duì)一些科研項(xiàng)目，對(duì)重大的專項(xiàng)工作都有一些投入，您認(rèn)為中國網(wǎng)絡(luò)安全企業(yè)在一些創(chuàng)新戰(zhàn)略中有哪些問題，或者是難點(diǎn)需要解決，如何把這些安全能力賦能給用戶呢？

李雪瑩：這些年整個(gè)IT技術(shù)產(chǎn)生了巨大的發(fā)展，包括云、人工智能、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)等方向。這些技術(shù)發(fā)展的同時(shí)也帶來了新的威脅和挑戰(zhàn)，比如云上的安全問題、數(shù)字化轉(zhuǎn)型當(dāng)中所帶來數(shù)據(jù)安全的問題等。由于這些技術(shù)的快速應(yīng)用，安全問題已經(jīng)不僅僅存在于以往的基礎(chǔ)信息網(wǎng)絡(luò)，而是已經(jīng)擴(kuò)大到包括工業(yè)領(lǐng)域里面的工業(yè)互聯(lián)網(wǎng)、和車相關(guān)的車聯(lián)網(wǎng)、和人相關(guān)以及各種物相關(guān)的物聯(lián)網(wǎng)等新的場景中。

針對(duì)這些安全問題，國家在近些年做了很多重大項(xiàng)目支撐，包括一些關(guān)鍵技術(shù)、突破技術(shù)方面，比如數(shù)據(jù)安全、人工智能等方向，以及產(chǎn)業(yè)化的專項(xiàng)，包括工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)等方面。在過去的幾年中，天融信都參與了這些重點(diǎn)項(xiàng)目，并在參與專項(xiàng)工作中發(fā)現(xiàn)，項(xiàng)目難點(diǎn)在于客戶迫切需要去解決的痛點(diǎn)，與安全解決方案是否能快速推出、應(yīng)用并解決相應(yīng)的安全問題，在某種情況下是一對(duì)矛盾。

針對(duì)這個(gè)問題有幾項(xiàng)重點(diǎn)工作：第一，針對(duì)客戶的痛點(diǎn)，要快速地推出相應(yīng)的產(chǎn)品和解決方案，即先形成快速的應(yīng)對(duì)手段。第二，在實(shí)踐方面，能夠在典型客戶的實(shí)際環(huán)境當(dāng)中，針對(duì)痛點(diǎn)把這些手段進(jìn)行實(shí)踐、落地、驗(yàn)證、完善，即實(shí)踐和立標(biāo)桿。第三，有了產(chǎn)品和解決方案，利用天融信面向全行業(yè)和全區(qū)域的服務(wù)支撐體系，能夠快速地把方案推廣到整個(gè)客戶群體，盡快地服務(wù)于客戶，實(shí)現(xiàn)產(chǎn)業(yè)化。

簡單概括為：要有手段，要能夠落地實(shí)踐、立標(biāo)桿，要能夠快速地推廣和應(yīng)用。

此外，所有工作都需要人來完成，人才的培養(yǎng)和建設(shè)非常重要，天融信在人才培養(yǎng)和建設(shè)方面做了以下幾個(gè)方向的實(shí)踐：

第一，對(duì)于新鮮血液，即對(duì)在校學(xué)生的賦能，使在校學(xué)生具備快速掌握產(chǎn)品和技術(shù)的能力，一旦畢業(yè)進(jìn)入社會(huì)能夠快速解決問題。因此，校企合作是很有必要的，天融信在校企合作方面開展了很多工作，并針對(duì)在校生開展了相應(yīng)的技能培訓(xùn)。

第二，天融信是行業(yè)老兵，一直奮戰(zhàn)在一線，面對(duì)新技術(shù)、新場景，天融信技術(shù)人員的能力也隨之得到了快速提升，某種程度上也屬于天融信技術(shù)人員在這些新領(lǐng)域的職業(yè)培訓(xùn)。

第三個(gè)，在專項(xiàng)培訓(xùn)方面，天融信也有很多的實(shí)踐。比如數(shù)據(jù)安全，數(shù)據(jù)安全是一個(gè)很重要且復(fù)雜的問題，需要處理人員具備專業(yè)知識(shí)能力。天融信在過去的幾年推出了針對(duì)數(shù)據(jù)安全方向的專項(xiàng)培訓(xùn)，比如天融信是CISP-DSG（注冊數(shù)據(jù)安全治理）專項(xiàng)證書授權(quán)運(yùn)營中心，能夠讓參與培訓(xùn)的專業(yè)人員有能力對(duì)數(shù)據(jù)安全治理發(fā)揮作用和價(jià)值。另外，當(dāng)前都倡導(dǎo)企業(yè)中設(shè)置數(shù)據(jù)安全官，針對(duì)數(shù)據(jù)安全官，天融信近期還推出了CISP-DPO（注冊信息安全專業(yè)人員-數(shù)據(jù)安全官）的專項(xiàng)培訓(xùn)，以滿足技術(shù)人員的培訓(xùn)需求。

天融信通過對(duì)在校學(xué)生、在職人員等專項(xiàng)培訓(xùn)來提高人員的能力，使得后續(xù)這些專業(yè)人員在面對(duì)新技術(shù)、新場景中能快速地將能力應(yīng)用起來。

補(bǔ)充：非常感謝IDC這些年對(duì)于天融信的支持，天融信是做產(chǎn)品、技術(shù)和解決方案的綜合網(wǎng)絡(luò)安全廠商，對(duì)行業(yè)很多了解來源于客戶。但是這些了解明顯是不夠的，在過去的這些年，IDC針對(duì)于全球，針對(duì)于中國網(wǎng)絡(luò)安全市場的發(fā)展，也對(duì)天融信提供了很多的幫助、意見和建議，對(duì)于企業(yè)的發(fā)展也發(fā)揮了很大的作用。所以這一次借此機(jī)會(huì)也感謝IDC給予我們的幫助。未來，我們要一如既往地把工作做好，更好地服務(wù)于客戶，服務(wù)于國家的網(wǎng)絡(luò)安全建設(shè)。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。