【51CTO.com原創(chuàng)稿件】5月15日，以“賦能安全 · 聯(lián)結(jié)未來”為主題的信息網(wǎng)絡(luò)安全系列專題研討會在北京隆重召開。本次研討會由公安部第三研究所、信息網(wǎng)絡(luò)安全雜志主辦，由北京梆梆安全科技有限公司承辦。在大會致辭環(huán)節(jié)，梆梆安全的創(chuàng)始人，CEO闞志剛表示，在新技術(shù)新應(yīng)用層出不窮的當下，如何利用安全新技術(shù)為安全賦能，如何將物聯(lián)網(wǎng)安全與未來發(fā)展聯(lián)結(jié)起來，是梆梆安全一直在思索的事情。“承辦這樣的研討會，就是希望能夠匯聚各方觀點和建議為網(wǎng)絡(luò)安全事業(yè)建言獻策。”他透露未來6月在上海、8月在廣州、10月在成都，梆梆安全還將邀請客戶參加三場這樣的研討會。

　　會議間隙，51CTO記者采訪了闞志剛，也請他分享了這一年來對于信息網(wǎng)絡(luò)安全產(chǎn)業(yè)的觀點，以及梆梆安全對于未來的發(fā)展規(guī)劃。

　　因時而進因勢而新，梆梆安全一直在小步快跑

　　闞志剛告訴記者，梆梆安全作為一家快速發(fā)展中的網(wǎng)絡(luò)安全企業(yè)，一直在試圖發(fā)現(xiàn)網(wǎng)絡(luò)安全的本質(zhì)。他先拋出一個問題：什么才是真正的安全?接著解答道，具像到網(wǎng)絡(luò)世界里這意味著網(wǎng)絡(luò)安全企業(yè)需要能夠為用戶清除其業(yè)務(wù)系統(tǒng)、信息化系統(tǒng)里的一切安全威脅雜音，從而保障其完整性。無論是當前的數(shù)字化時代還是正在來臨的萬物互聯(lián)智能化時代，這都是網(wǎng)絡(luò)安全工作的目標。

　　然而現(xiàn)實是目標永恒，但是網(wǎng)絡(luò)安全威脅卻一直在不斷變化，因此網(wǎng)絡(luò)安全企業(yè)也要能夠做到因時而進，因勢而新，在不同的網(wǎng)絡(luò)時代下選擇正確的安全前進方向。梆梆安全也“居安思危”，很早就開始開展移動互聯(lián)網(wǎng)安全、程序安全、程序質(zhì)量以及物聯(lián)網(wǎng)安全、工業(yè)互聯(lián)網(wǎng)安全、區(qū)塊鏈安全、人工智能安全等關(guān)鍵核心性技術(shù)的研發(fā)，并逐步予以在實戰(zhàn)環(huán)境下進行驗證和應(yīng)用。

　　在2019年，梆梆安全觀察到國內(nèi)安全產(chǎn)業(yè)有三個非常明顯的變化趨勢，即移動應(yīng)用安全監(jiān)管更為嚴格、物聯(lián)網(wǎng)安全產(chǎn)品及解決方案開始加速落地、人工智能安全問題被提上日程。為了能夠更好地順應(yīng)這些新趨勢，梆梆安全還在加快實現(xiàn)移動互聯(lián)網(wǎng)和物聯(lián)網(wǎng)威脅感知的延伸與擴展，做到有效融入關(guān)聯(lián)性安全情報，平臺化聯(lián)動安全檢測、安全防護、安全檢測、安全響應(yīng)和安全服務(wù)，提升安全與業(yè)務(wù)之間的融合度。精準的眼光和未雨綢繆的布局自然斬獲頗豐，目前市場上已經(jīng)有將近兩千多家客戶在用梆梆安全的相關(guān)產(chǎn)品和技術(shù)，這顯然是梆梆安全發(fā)展戰(zhàn)略方向正確的有力佐證。

　　梆梆安全的兩個存量+三個增量

　　2010年創(chuàng)立至今，梆梆安全已經(jīng)走過了創(chuàng)業(yè)期的“七年之癢”，用闞志剛的話來說，就是梆梆安全用了8年的時間找到了自己的“根據(jù)地”并站穩(wěn)了腳跟，這個“根據(jù)地”就是程序安全和程序質(zhì)量。“程序安全是梆梆安全賴以生存的基礎(chǔ)，去年又延伸到12種語言的支持。后來我們發(fā)現(xiàn)有的客戶做了很多手機應(yīng)用保護工作，但依然會出現(xiàn)問題，其原因就在于程序本身出現(xiàn)了問題，設(shè)計和程序?qū)崿F(xiàn)之間有脫節(jié)，所以我們又開發(fā)了解決程序質(zhì)量的管控平臺，頗受好評。”闞志剛總結(jié)道。

　　除了這兩個“存量”，梆梆安全還在努力布局未來增量。闞志剛透露，為了適應(yīng)物聯(lián)網(wǎng)安全發(fā)展的需要，梆梆安全進行了三個方面技術(shù)的研究：一是軟件定義安全芯片，第二項技術(shù)是基于硬件的虛擬保護層，第三點是物聯(lián)網(wǎng)安全操控系統(tǒng)。他詳細解釋了這三個技術(shù)方向：

　　研究方向：軟件定義安全芯片。在物聯(lián)網(wǎng)安全領(lǐng)域，客戶最關(guān)注兩點一是聯(lián)接二是成本，其中通用芯片成本較高很難滿足客戶需求，因此梆梆安全想到將軟件能力集成到芯片中，安裝一個硬的加密模塊，就能實現(xiàn)簡單的身份認證功能，容量小成本低，還能符合一些歐洲國家關(guān)于硬根證書的安全標準，在智能家居領(lǐng)域非常有市場。

　　第二個研究方向：基于硬件的虛擬保護層。在國內(nèi)一些基礎(chǔ)設(shè)施行業(yè)，一些軟件經(jīng)常遭受網(wǎng)絡(luò)威脅，軟件被破壞往往也會影響硬件的運行。梆梆安全認為可以在硬件和操作系統(tǒng)之間加一個保護層，從而確保硬件運行的穩(wěn)定性。闞志剛表示，目前梆梆安全已經(jīng)在基于自身已經(jīng)掌握的編譯器技術(shù)、虛擬器技術(shù)、中間語言技術(shù)做技術(shù)層面的探索。

　　第三個研究方向：物聯(lián)網(wǎng)安全操控系統(tǒng)。如今物聯(lián)網(wǎng)上的操作系統(tǒng)雖然很多，但都非常碎片化，體積非常小，梆梆安全認為應(yīng)該從兩個方面進行突破，一是操作系統(tǒng)的可靠性，二是進行數(shù)學(xué)安全理論上的證明，用數(shù)學(xué)的方法證明網(wǎng)絡(luò)和程序是完全正確的。

　　通過這三個“增量”，梆梆安全希望做到軟件、硬件及控制等方向的多管齊下，逐步實現(xiàn)由軟及硬，由內(nèi)而外的聯(lián)防聯(lián)控，進而連接網(wǎng)絡(luò)安全大產(chǎn)業(yè)，培育更加廣泛的物聯(lián)網(wǎng)安全大生態(tài)和泛安全。

　　發(fā)力工業(yè)互聯(lián)網(wǎng) 程序安全再上層樓

　　記者了解到，在2019年上半年，梆梆安全在工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域也有了不小的突破，這也是在和中國移動資本戰(zhàn)略合作之后“開疆拓土”的新領(lǐng)域。闞志剛坦言，梆梆安全首先向國家工業(yè)和信息化部申請了支持的課題，主要圍繞工業(yè)互聯(lián)網(wǎng)安全來做研發(fā)。在這個過程中，梆梆安全接觸了很多行業(yè)客戶發(fā)現(xiàn)，很多行業(yè)客戶用的工業(yè)設(shè)備都是國外的品牌，通過軟件的方式很難對之進行監(jiān)控，網(wǎng)絡(luò)安全探針也很難深入到工業(yè)系統(tǒng)中去。除此之外，工業(yè)的物聯(lián)網(wǎng)傳感器應(yīng)用越來越多，如何判定這個傳感器傳回的數(shù)據(jù)是真實的呢?

　　“程序是核心要素，我認為應(yīng)當圍著端點先把程序安全做好。”闞志剛指出，梆梆安全一方面加強程序的質(zhì)量，提高軟件工程能力，另一方面也另辟蹊徑，通過采集設(shè)備的電壓、電流、溫度的數(shù)據(jù)，來判斷設(shè)備是否處于正常運營狀態(tài)，從而達到保護設(shè)備，采集真實數(shù)據(jù)的目的。

　　當談及與中國移動資本的合作近況時，闞志剛強調(diào)，雙方一方面是資金的注入，另一方面還是更多領(lǐng)域的共同合作、共同發(fā)展，是網(wǎng)絡(luò)安全共同體、網(wǎng)絡(luò)安全生態(tài)圈建設(shè)的良好展現(xiàn)。比如中移在物聯(lián)網(wǎng)安全的建設(shè)上就會和梆梆安全進行合作，發(fā)揮各自優(yōu)勢，共同建設(shè)物聯(lián)網(wǎng)安全系統(tǒng)。

　　闞志剛表示，面向未來，網(wǎng)絡(luò)安全不應(yīng)僅僅是一個工具，一件產(chǎn)品，網(wǎng)絡(luò)安全更應(yīng)該是持續(xù)的服務(wù)是業(yè)務(wù)順暢發(fā)展的關(guān)鍵助力，是物理世界和網(wǎng)絡(luò)世界連接的重要樞紐。而梆梆安全持續(xù)致力于構(gòu)建泛程序安全技術(shù)體系，打造可信的程序，為萬物互聯(lián)時代構(gòu)建信息安全新基石。“數(shù)字新時代讓我們共同用安全賦能業(yè)務(wù)，以安全連接未來。”

【51CTO原創(chuàng)稿件，合作站點轉(zhuǎn)載請注明原文作者和出處為51CTO.com】