8月26日，在IDC 主辦的CSO全球網(wǎng)絡安全峰會上，天融信董事長兼CEO李雪瑩獲得“中國CSO名人堂（十大人物）”獎項?；诖耍追寰W(wǎng)與李雪瑩進行了一次對話。

（天融信董事長兼CEO李雪瑩）

李雪瑩為中國科學院研究生院博士，天融信董事長兼CEO，中國科學技術大學博士生實踐導師，多年來致力于安全管理與防護體系構建、安全大數(shù)據(jù)分析、云安全等網(wǎng)絡安全領域研究和實踐工作，先后負責十余項科技部、發(fā)改委、工信部的相關課題研究工作，所承擔的科研和產(chǎn)業(yè)化項目涉及下一代網(wǎng)絡、國產(chǎn)化、大數(shù)據(jù)、云安全、安全云服務等多個領域，其個人曾榮獲三項省部級科學技術進步獎、兩項解放軍科學技術進步獎。

李雪瑩博士主持過多個國家項目，主要包括2018年工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展工程項目、國家下一代互聯(lián)網(wǎng)信息安全專項、電子信息產(chǎn)業(yè)發(fā)展基金招標項目、中關村現(xiàn)代服務業(yè)綜合試點項目、工業(yè)轉(zhuǎn)型升級-工業(yè)互聯(lián)網(wǎng)項目等。

此外，作為項目骨干，參與過國家網(wǎng)絡安全保障持續(xù)發(fā)展計劃基金資助項目、國家“973”重點基礎研究發(fā)展規(guī)劃基金資助項目、中國科學院知識創(chuàng)新工程基金資助項目，為項目做出重要貢獻。

李雪瑩博士作為天融信科技集團技術帶頭人，持續(xù)加大新技術領域布局并在核心技術上不斷突破，目前天融信已累計獲得兩項國家科學技術進步獎、五項省部級科學技術進步獎、一項軍隊科學技術進步獎。

以下為雷峰網(wǎng)與李雪瑩的對話內(nèi)容，雷峰網(wǎng)作了不改變原意的編輯與整理。

雷峰網(wǎng)：首先非常恭喜您榮獲中國CSO名人堂十大人物獎項，CSO是全球網(wǎng)絡安全領域最有影響力的行業(yè)會議之一，您可以談一下您自己的感想、感言嗎？

李雪瑩：全球CSO網(wǎng)絡安全大會是全球網(wǎng)絡安全領域當中最具影響力的行業(yè)盛會之一，很高興IDC今年首次將大會引入中國，尤其第一次就榮獲了此獎項，我覺得非常榮幸。這個獎項實際上并不是獎勵我個人的，也是對天融信這二十六年來在網(wǎng)絡安全領域貢獻和努力的認可。

為什么這么講呢？基于天融信公司的情況，我簡單地做一個總結。

第一，天融信是一家不忘初心的公司。天融信是目前網(wǎng)絡安全行業(yè)上市公司中成立最早的公司。公司于1995年成立，在二十六年間見證了中國網(wǎng)絡安全產(chǎn)業(yè)的整個發(fā)展歷程。同時，隨著中國網(wǎng)絡安全領域需求的不斷變化和發(fā)展，天融信不斷推出創(chuàng)新產(chǎn)品和解決方案，在二十六年里持續(xù)深耕行業(yè)。

第二，天融信是一家與時俱進的公司。在公司二十六年的發(fā)展過程當中，網(wǎng)絡安全技術和場景不斷發(fā)展和變化，天融信作為中國第一臺自主研發(fā)商業(yè)防火墻的締造者，也已經(jīng)成為中國領先的網(wǎng)絡安全、大數(shù)據(jù)和云服務提供商。除了基礎網(wǎng)絡安全外，天融信在云安全、數(shù)據(jù)安全等領域里面具有全套完整的解決方案，并且在新的應用場景包括工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)領域方面均有完整的解決方案，為行業(yè)領域客戶提供完善的服務。

第三，天融信是一個值得信賴的公司。在二十六年的發(fā)展過程中，天融信共計服務了超過10萬家客戶，覆蓋了政府、金融、運營商、能源、教育、醫(yī)療、交通、制造等諸多行業(yè)，在客戶的網(wǎng)絡安全保障中貢獻了力量。

未來天融信將一如既往在整個網(wǎng)絡安全領域不斷創(chuàng)新，以更好的產(chǎn)品、技術和方案服務于客戶，為國家的網(wǎng)絡安全保障貢獻力量。

雷峰網(wǎng)：當前，世界經(jīng)濟正大跨步邁入以互聯(lián)網(wǎng)為基礎的數(shù)字經(jīng)濟時代，數(shù)字化轉(zhuǎn)型推動著數(shù)字經(jīng)濟發(fā)展，而網(wǎng)絡安全是數(shù)字化轉(zhuǎn)型的重中之重。請您談一下在此背景下，中國網(wǎng)絡安全產(chǎn)業(yè)的發(fā)展呈現(xiàn)何種發(fā)展趨勢？

李雪瑩：數(shù)據(jù)經(jīng)濟時代，信息化的發(fā)展已經(jīng)從傳統(tǒng) IT信息化的這種企業(yè)級應用向企業(yè)數(shù)字化轉(zhuǎn)型，而數(shù)字化轉(zhuǎn)型也推動了數(shù)字經(jīng)濟的快速發(fā)展，網(wǎng)絡安全則是數(shù)字化轉(zhuǎn)型的基石。縱觀中國網(wǎng)絡安全產(chǎn)業(yè)發(fā)展的26載，信息化的發(fā)展、威脅對抗的變化與國家政策的驅(qū)動成為網(wǎng)絡安全產(chǎn)業(yè)發(fā)展的三大核心驅(qū)動力。在此背景下，中國網(wǎng)絡安全產(chǎn)業(yè)從無到有，不斷成長，目前已呈現(xiàn)出國產(chǎn)化、行業(yè)化、服務化和智能化的“四化”發(fā)展趨勢。

國產(chǎn)化夯實了網(wǎng)絡安全的產(chǎn)業(yè)基礎，行業(yè)化拓展了網(wǎng)絡安全的產(chǎn)業(yè)邊界，服務化提升了網(wǎng)絡安全的交付能力，智能化促進了網(wǎng)絡安全的能力升級。

第一，國產(chǎn)化——未來網(wǎng)絡安全產(chǎn)品和技術的發(fā)展將基于國產(chǎn)化的核心技術，包括硬件、軟件、核心部件的國產(chǎn)化，是網(wǎng)絡安全產(chǎn)業(yè)發(fā)展的必然趨勢；第二，行業(yè)化——網(wǎng)絡安全已經(jīng)滲透到整個數(shù)字化、信息化的各個方面，網(wǎng)絡安全與行業(yè)業(yè)務需求深度融合，場景化安全解決方案服務于行業(yè)細分和發(fā)展，應針對工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)、數(shù)據(jù)中心、云服務等新的應用場景提供行業(yè)化的解決方案；第三，服務化——網(wǎng)絡安全的本質(zhì)是人與人的對抗，產(chǎn)品已經(jīng)逐漸工具化，整個安全能力的交付向服務化轉(zhuǎn)型，交付服務化有利于提升網(wǎng)絡安全效益；第四，智能化——人工智能進入到蓬勃發(fā)展的階段，智能化在數(shù)字化和信息化中逐漸發(fā)揮作用，技術的發(fā)展使網(wǎng)絡安全智能化成為可能，人和機器結合的智能化，可以使安全效率得到更大提升。

在此趨勢下，“融合”成為網(wǎng)絡安全產(chǎn)業(yè)發(fā)展的關鍵詞。網(wǎng)絡安全產(chǎn)業(yè)融合創(chuàng)新需要安全能力的融合、安全與應用的融合、網(wǎng)絡安全與數(shù)據(jù)安全的融合，而技術的升級、場景的延展、生態(tài)的構建是實現(xiàn)產(chǎn)業(yè)高質(zhì)量發(fā)展的路徑，涵蓋大數(shù)據(jù)、云計算、人工智能等技術層面融合，工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)等應用場景融合，以及覆蓋產(chǎn)業(yè)鏈上下游的生態(tài)融合，相融共創(chuàng)，共同賦能網(wǎng)安產(chǎn)業(yè)高質(zhì)量發(fā)展。

雷峰網(wǎng)：做好重大專項網(wǎng)絡安全保障工作其實是壓力較大的一項工作，您是否同意這個觀點。對于減輕這方面壓力您有什么建議和意見嗎？

李雪瑩：是的。在二十六年發(fā)展過程當中，尤其是近幾年隨著國內(nèi)外形勢不斷變化，整個網(wǎng)絡空間面對的攻擊和風險是巨大的。在網(wǎng)絡安全重大保障過程當中，所有客戶以及廠商，都處于精神高度緊張狀態(tài)，就像打一場“大仗”。對于重大保障，從天融信角度看，所有的保障工作應該功在平時，在平時做好相應的基礎工作：

網(wǎng)絡安全要具備體系化建設的思路，而不是期望通過某一個產(chǎn)品、某一項技術、或某一個人，就能解決所有的問題。

在體系化建設過程當中，有幾項工作是一定要做到位的：第一，是要把基礎安全保障做實，基礎的防護、檢測、管理、服務要齊全。第二，是有了基礎保障之后，在整個安全的運營過程當中要本著持續(xù)優(yōu)化的理念進行整體的安全運營，不斷優(yōu)化和完善整個保障體系。第三，永遠沒有攻不破的網(wǎng)絡，因此還需要構建一套完整的應急保障體系。這套體系不是一個框架或者理論，而是要能夠落到實踐當中，并且要在實踐中持續(xù)演練、定期演練，在演練中查缺補漏，持續(xù)進行體系完善。

把基礎工作都做到了，在重大的安全保障中就有了基本的能力，就能夠去應對重大保障過程當中出現(xiàn)各種的問題。但基礎工作做好也并不代表一定能解決所有問題，所以每次重大保障中，天融信也會和客戶共同去面對和承擔相應的任務。

雷峰網(wǎng)(公眾號：雷峰網(wǎng))：在新技術、新趨勢、新威脅下，國家每年對一些科研項目，對重大的專項工作都有一些投入，您認為中國網(wǎng)絡安全企業(yè)在一些創(chuàng)新戰(zhàn)略中有哪些問題，或者是難點需要解決，如何把這些安全能力賦能給用戶呢？

李雪瑩：這些年整個IT技術產(chǎn)生了巨大的發(fā)展，包括云、人工智能、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)等方向。這些技術發(fā)展的同時也帶來了新的威脅和挑戰(zhàn)，比如云上的安全問題、數(shù)字化轉(zhuǎn)型當中所帶來數(shù)據(jù)安全的問題等。由于這些技術的快速應用，安全問題已經(jīng)不僅僅存在于以往的基礎信息網(wǎng)絡，而是已經(jīng)擴大到包括工業(yè)領域里面的工業(yè)互聯(lián)網(wǎng)、和車相關的車聯(lián)網(wǎng)、和人相關以及各種物相關的物聯(lián)網(wǎng)等新的場景中。

針對這些安全問題，國家在近些年做了很多重大項目支撐，包括一些關鍵技術、突破技術方面，比如數(shù)據(jù)安全、人工智能等方向，以及產(chǎn)業(yè)化的專項，包括工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)等方面。在過去的幾年中，天融信都參與了這些重點項目，并在參與專項工作中發(fā)現(xiàn)，項目難點在于客戶迫切需要去解決的痛點，與安全解決方案是否能快速推出、應用并解決相應的安全問題，在某種情況下是一對矛盾。

針對這個問題有幾項重點工作：第一，針對客戶的痛點，要快速地推出相應的產(chǎn)品和解決方案，即先形成快速的應對手段。第二，在實踐方面，能夠在典型客戶的實際環(huán)境當中，針對痛點把這些手段進行實踐、落地、驗證、完善，即實踐和立標桿。第三，有了產(chǎn)品和解決方案，利用天融信面向全行業(yè)和全區(qū)域的服務支撐體系，能夠快速地把方案推廣到整個客戶群體，盡快地服務于客戶，實現(xiàn)產(chǎn)業(yè)化。

簡單概括為：要有手段，要能夠落地實踐、立標桿，要能夠快速地推廣和應用。

此外，所有工作都需要人來完成，人才的培養(yǎng)和建設非常重要，天融信在人才培養(yǎng)和建設方面做了以下幾個方向的實踐：

第一，對于新鮮血液，即對在校學生的賦能，使在校學生具備快速掌握產(chǎn)品和技術的能力，一旦畢業(yè)進入社會能夠快速解決問題。因此，校企合作是很有必要的，天融信在校企合作方面開展了很多工作，并針對在校生開展了相應的技能培訓。

第二，天融信是行業(yè)老兵，一直奮戰(zhàn)在一線，面對新技術、新場景，天融信技術人員的能力也隨之得到了快速提升，某種程度上也屬于天融信技術人員在這些新領域的職業(yè)培訓。

第三個，在專項培訓方面，天融信也有很多的實踐。比如數(shù)據(jù)安全，數(shù)據(jù)安全是一個很重要且復雜的問題，需要處理人員具備專業(yè)知識能力。天融信在過去的幾年推出了針對數(shù)據(jù)安全方向的專項培訓，比如天融信是CISP-DSG（注冊數(shù)據(jù)安全治理）專項證書授權運營中心，能夠讓參與培訓的專業(yè)人員有能力對數(shù)據(jù)安全治理發(fā)揮作用和價值。另外，當前都倡導企業(yè)中設置數(shù)據(jù)安全官，針對數(shù)據(jù)安全官，天融信近期還推出了CISP-DPO（注冊信息安全專業(yè)人員-數(shù)據(jù)安全官）的專項培訓，以滿足技術人員的培訓需求。

天融信通過對在校學生、在職人員等專項培訓來提高人員的能力，使得后續(xù)這些專業(yè)人員在面對新技術、新場景中能快速地將能力應用起來。

補充：非常感謝IDC這些年對于天融信的支持，天融信是做產(chǎn)品、技術和解決方案的綜合網(wǎng)絡安全廠商，對行業(yè)很多了解來源于客戶。但是這些了解明顯是不夠的，在過去的這些年，IDC針對于全球，針對于中國網(wǎng)絡安全市場的發(fā)展，也對天融信提供了很多的幫助、意見和建議，對于企業(yè)的發(fā)展也發(fā)揮了很大的作用。所以這一次借此機會也感謝IDC給予我們的幫助。未來，我們要一如既往地把工作做好，更好地服務于客戶，服務于國家的網(wǎng)絡安全建設。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。