南方日報訊 近日,全球范圍內爆發WannaCry勒索蠕蟲病毒攻擊,12日全球99個國家和地區的超過12.5萬臺電腦遭遇襲擊,整個網絡世界“炸了鍋”。中國的部分高校及政府機構也出現感染狀況,全國多家信息安全企業第一時間發出防范操作指南,而在這場網絡安全“保衛戰”中,藍盾股份、廣州世安、云宏信息等廣州企業浮出水面,出現在大眾視野。
據悉,廣州是國內最早一批做信息安全技術研發的地區,早在九十年代開始就有廣東省“天網”、“藍盾”等品牌的個人終端版本防火墻推出。如今,信息安全產業已初具規模,形成了一批綜合實力較強的信息安全企業和科研院所。
“廣州信息安全產業這幾年發展比較快,達到國家一線水平,追趕國際技術水平。”國際云安全聯盟中國區理事、藍盾股份首席技術官楊育斌說。據統計,作為華南地區信息安全產業主要集中地,廣州、深圳兩地占全國信息安全企業數量的20%左右。面對國外巨頭對云計算等關鍵技術的壟斷,自主創新助推信息安全技術國產化,成為廣州信息安全企業的共識。
應對勒索病毒
信息安全“廣州軍團”脫穎而出
WannaCry勒索蠕蟲病毒攻擊事件爆發后,藍盾股份第一時間啟動應急響應機制,并于14日緊急發布“永恒之藍”安全加固工具,通過在Windows系統內建立一道應用端口級的防線,確保終端不受病毒攻擊,緊接著在第二天再次發布了2.0版本。
據介紹,成立于1999年的藍盾股份,是國內最早的信息安全企業之一,也是中國信息安全行業的領軍企業。目前,該公司的安全產品涵蓋了物理及工控安全、網絡及應用安全、云計算大數據安全、移動安全等類別300多個型號。
“保障信息安全是全社會的共同責任”,藍盾股份高級副總裁兼藍盾學院院長韓煒認為,政府、信息安全企業需要牽頭引導社會共同應對該事件。為此,藍盾股份聯合了廣東省公安廳網警總隊、中山大學等單位共同召開了WannaCry病毒威脅解讀及加固建議的專題活動,向大眾普及安全防范知識。
同樣是專注于計算機信息安全與行業應用系統開發的高新技術企業,廣州世安在發布了關于WannaCry病毒的臨時解決方案后,隨后提出通過世安數據安全交換中間機的防范辦法,面向大眾提出解決措施。
而在15日舉辦的“2017廣東省云計算大數據產業創新成果對接活動暨云計算應用推廣會”上,WannaCry病毒也成為了熱點話題。中國工程院院士倪光南提出“最有效的保障網絡安全的措施,還是要用我們自己的技術來構建網絡系統,而不是等著外國人給我們補丁包”。
作為連續三年承辦上述活動的企業,總部位于廣州的云宏信息創始人張為杰認為勒索病毒暴露了目前網絡安全的很多問題,安全方面國產化尤為重要。針對此次WannaCry病毒,云宏信息第一時間在公司內部發布防護策略,指引公司員工應用保護公司資產安全。“我們還利用云宏CNware的虛擬防火墻和WinCloud的補丁批量推送技術及時協助客戶解決勒索病毒安全問題。”
據悉,廣州、深圳是華南地區信息安全產業主要集中地,占全國信息安全企業數量的20%左右。而廣州信息安全產業發展起步比深圳更早,是國內最早一批做信息安全技術研發的地區,上世紀九十年代開始就有廣東省“天網”、“藍盾”等品牌的個人終端版本防火墻推出。歷經30年的發展,已形成了一批綜合實力較強的信息安全企業和科研院所,基本形成安全產品、安全集成、安全服務類信息安全產品的行業格局。
自主創新
打破國外巨頭對云計算關鍵技術的壟斷
在云計算時代,安全顯得尤其重要。“網絡各方參與者對于數據安全、客戶信息安全的風險防范意識較弱,網絡自身風險防護能力不足,一旦遭受黑客侵襲、木馬病毒攻擊,就會造成企業機密、用戶信息泄露,對企業和公民的財產造成損失。”藍盾股份高級副總裁兼藍盾學院院長韓煒認為,亟需建立擁有我國自主知識產權的計算機網絡和軟件核心技術。
事實上,自主創新助推信息安全技術國產化,已成為廣州信息安全企業的共識。
作為國內最早進入云計算領域的公司之一,云宏信息成立7年來,非常注重在自主可控關鍵技術方面的研發投入,成功研發國內第一個擁有自主核心技術的云操作系統,打破了國外行業巨頭對云計算關鍵技術的壟斷。此外,云宏CNware虛擬化平臺的無代理殺毒和DDoS攻擊防護技術,則分別填補了國內和國際的兩項技術空白。
如今,云宏信息已擁有300多項云計算大數據和相關專利及知識產權,研發產品涵蓋云計算大數據關鍵技術的各個部分。憑借在云計算大數據關鍵技術領域的先發優勢和技術優勢,云宏信息的業務已范圍覆蓋全國,并逐步打開國際市場。目前,云宏信息跟戴爾、IBM、騰訊、龍芯、寶德、五舟、塔塔、未來國際、偉仕佳杰、南天信息、藍盾信息、浩云科技等國內外知名企業達成戰略合作,共同推進云計算大數據關鍵技術在更多行業和領域取得新突破。
“網絡安全掌握在自己手里比別人手里更安全,自主創新是建設網絡強國的必由之路。”張為杰建議,政府加大對本土企業的扶持,做好產業化示范推廣,充分發揮本地技術優勢服務好本地的政府和企業用戶,服務于構建安全可控的信息技術體系的國家戰略。
人才是自主創新的關鍵。“目前網絡安全人才還存在數量缺口較大、能力素質不高、結構不盡合理等問題,與維護國家網絡安全、建設網絡強國的要求不相適應。”韓煒說,有數據顯示,預計到2020年,各類網絡空間安全人才需求140萬人,而目前各高校每年培養的信息安全專業人才僅3萬余人。
早在2012年,藍盾股份注冊成立了廣東省藍盾職業培訓學院(簡稱“藍盾學院”),并首次提出“全真場景IT實戰”、“現代學徒制”的教學模式。其辦學場地有8000多平方米,以御發大廈為總部,另有科學城、信息港等校區,包括信息安全實驗室、信息安全攻防實驗室、信息安全研發實驗室、物聯網實驗室等。
“學員來自全國各地,只要有需求,可在全國各地開班、或就近排課開班培訓。”韓煒說,目前藍盾學院已跟國內100多所高校有合作關系,已為約6萬人次提供了培訓。除此以外,藍盾學院還為企事業單位開設定制化的培訓班,結合市場需求以及人才梯度建設理念,推出了一系列針對不同層次人員的培養計劃。
網絡安全小貼士
●不應該未鎖屏就離開正在工作中的計算機;
●輸入的密碼應該以加密形式顯示;
●警惕未授權人員通過后門進入安全保密區域;
●適當的保護你掌上電腦所承載的敏感信息;
●通報最新攻擊、病毒、掃描等疫情,并立即采取防護措施;
●使用網絡安全設備保護你的計算機,阻止信息被盜。