姜向前：打造硬核安全能力夯实网络强国根基

□ 文 本刊编辑部

编者按：安芯网盾是国内内存安全领域的开拓者，公司成立以来，凭借团队十年如一日的深耕和积累，以“保护数字世界的安宁”为使命，致力于为重点关键信息基础设施行业客户，提供新一代高级威胁实时防护解决方案，目前已成长为服务全球用户的内存安全领军企业。

安芯网盾创始人、CEO姜向前作为一名网络安全领域的连续创业者，2009年参与创立百锐安全实验室；
2012年创立上网快鸟；
2019年与姚纪卫先生共同创立了安芯网盾。近期，本刊编辑部与姜向前先生围绕创新技术的发展、网络安全行业发展等问题展开对话。

本刊编辑部：党的十八大以来，以习近平同志为核心的党中央高度重视互联网的治理与发展，刚刚闭幕的二十大开启了新征程，您有关注到哪些新的变化？

姜向前：党的十八大以来，以习近平同志为核心的党中央高度重视互联网的治理与发展，推进“网络强国”建设、促进了互联网行业的繁荣，数字经济产业实现了跨越式的发展。然而当今世界，互联网发展对国家主权、安全、发展利益提出了新的挑战，必须认真应对，这也是我们互联网产业从业者达成的重要共识。

在二十大报告中，党中央对互联网产业发展依旧保持一贯的战略定力，并对互联网产业健康有序发展提出了更加明确的要求，这也为我们下一步调整企业长远发展战略指明了清晰的方向。二十大报告中，令我印象深刻的，是关于完善科技创新体系的描述。报告中指出要坚持创新在我国现代化体系中的核心地位，强化国家战略科技力量，加快实现高水平科技自立自强，以国家战略需求为导向，集聚力量进行原创性引领性科技攻关，坚决打赢关键核心技术攻坚战，加快实施一批具有战略性全局性前瞻性的国家重大科技项目，增强自主创新能力。同时，基于这一战略，报告中还提到了在科技人才支撑方面培养拔尖创新人才，加快建设世界重要人才中心和创新高地。

这一段论述把自主创新推向国家全局性战略高度，而自主创新恰恰是安芯网盾发展的立足之本，发展之要。作为一家科技自主创新型网络安全企业，安芯网盾尊重知识、尊重人才、尊重创造，坚守科技创新自立自强，不断创新迭代，推动网络安全产业向新技术领域变革，并已经形成了一定规模。未来，我们依旧会把支撑国家应对全球高级网络威胁作为核心目标，持续不断在扩大科研投入和壮大网络人才队伍方面继续深入，保护数字世界的安宁，为网络强国战略贡献自己的力量。

本刊编辑部：十四五规划指出把科技自立自强作为国家发展的战略支撑，二十大报告也同样提到创新，对于企业而言科技创新也是企业立足之本，请您谈谈当前形势下对企业创新的新认识？

姜向前：现在人类处于数字化大浪潮中，信息安全是稳定的基石。网络安全产业本身是一个研发投入型的产业，科技创新对我们来讲非常重要。

我认为创新分为两种，一种是商业模式创新，另一种是技术创新。对于一款网络安全产品，要去应对层出不穷的安全威胁，抵御了99次攻击，漏过一次就是失败，很多时候是零和一的问题，是非胜即败。所以网络安全企业要依靠技术创新、产品创新，企业才能获得市场和生命力。当前，攻击者的技术在跃迁式地升级，而内存安全是最前沿的战场，是山峰上的对决。这也给我们公司提出一个很高的要求，所以我们不断地投入研发，不断地做迭代，来建立我们的技术壁垒。

本刊编辑部：在基于国家层面或者是企业层面的网络安全问题，您认为当前或者未来网络安全形式将面临哪些挑战？

姜向前：随着新技术的不断涌现，云业务应用的不断扩张，IT业务系统的复杂度越来越多样化。从产业发展的角度来观察，频繁发生的针对企业的重大网络安全事件证明，整个网络安全产业尚没有很好的办法来第一时间发现和感知攻击，而解决之道在于创新技术的应用，创新技术更是要追随根源。

对于企业来讲，当服务器的数量不断增长、业务越来越复杂时，则会面临越来越多的安全挑战。同时，根据形式变化、趋势政策、业务驱动等不同因素，可以发现安全存在如下四点挑战：其一，国际形势对网络安全影响正日益加深，如逆全球化发展和局部战争，网络安全的重要性对于国家来说越发凸显；
其二，IT基础设施发生巨大变化，新的理论正飞速成为一线实践，新的安全需求应运而生，安全产品面临重塑甚至是打破重建；
其三，全球数字化发展进程加快，基于数字的业务爆发式增长，由此将带来全新安全威胁；
其四，网络安全攻防无止境交替上升，前沿攻防技术快速提升，更加催生了要用新技术来应对新威胁的更迭循环发展。

本刊编辑部：现在大家谈信息技术应用创新比较多，请谈谈您的关注点？

姜向前：我个人始终持续深度关注信息技术创新的问题。2016年10月9日习近平总书记在中央政治局第36次集体学习时强调：“要紧紧牵住核心技术自主创新这个‘ 牛鼻子’，抓紧突破网络发展的前沿技术和具有国际竞争力的关键核心技术，加快推进国产自主可控替代计划，构建安全可控的信息技术体系”。

近几年，国内的信息技术应用创新还处于发展向成熟迈进的阶段，但是我们迎难而上，很多单位也开始逐步应用我们自己创新的芯片、系统、中间件、数据库以及办公软件。回归到安全层面，网络安全是国产自主化程度最早、最高的信息技术领域，产品和服务成熟，基本建立了安全服务标准和生态。但是在信息技术应用创新产品的安全测试重视程度还远远不够，产品安全尚未经过大规模的实战检验。对于我们安全厂商来讲，就是要做到对信息技术应用创新体系下的“网络安全、数据安全保障体系健全，外防侵入/摧毁式攻击，内防泄密窃密，关键信息基础设施安全防护水平争创国际一流水平”。

目前安芯网盾已经参与到了信息技术应用创新的大生态，我们的核心产品内存保护系统从内核架构、技术能力及产品能力等维度，完成与麒麟、统信、华为、龙芯、兆芯、海光、曙光等国产化操作系统和CPU架构的兼容性认证，并与一些核心厂商建立了更加紧密的合作关系，把安全基因注入到信息技术应用创新产品的原生能力当中，协助信息技术应用创新厂商提升产品安全开发水平，确保产品和系统安全性与功能性的同步提升。

本刊编辑部：新冠疫情爆发以来，数字化转型是我们关注的重点，在国家政策的推动下，5G网络、大数据中心、工业互联网、人工智能等新型基础设施建设加快推进，成为我国经济增长的新引擎。您可以谈谈网络安全在数字化转型中发挥的积极作用吗？

姜向前：“新基建”加速了人类社会数字化的进程。回顾我国互联网发展史，1993年建立了连接世界的第一条互联网专线，当时出口带宽只有64K，如今经过近30年的发展，我国网络出口带宽达到20个TB。随着“新基建”的发展，以及各种新技术的运用，预计10年以后，全球接入到网络的设备数量将达到一万亿以上。有数据显示，国内网络安全投入占比整个ICT的投入只稍高于1%，美国在4%左右，而全球是在4%~13%这样一个范围。而且我国信息化的发展速度远远领先于网络安全的建设水平，这些使网络安全面临更加严峻的形势。网络复杂度、业务复杂度以及数据量的指数增加，给网络安全带来了更多挑战。

《中国互联网发展报告2021》显示，2020年中国数字经济规模达到39.2万亿元，占GDP比重38.6%。如果说现在我们所有的数字化进程完成了38%，那未来还有更大的增长空间，就像现在打车是数字化，点外卖是数字化，从生活中我们能切实感觉到整个人类处在一个数字化浪潮当中，信息安全是这一切的基石。三十年前网络带宽像泉眼，如今像长江，未来像海洋，这个过程保护信息安全是非常艰难和有挑战性的，肩负保护客户的安全责任，和攻击者去做对抗的过程就像“矛”“盾”，很难大家打一个平手。很多产品只有做到头部做到第一，才是真正有价值的，因为第二已经被穿透或者被突破了。

在新的网络环境下，攻击者变得更强大。过去网络攻击往往是个人行为，而现在攻击者正在从个人向团队集结，攻击更多的是基于大额的资金诉求，或者出于国家的政治诉求。攻击者会熟练地采用各式各样的新技术，突破层层网络边界防护，将恶意代码植入到主机内存上。另外攻击者更有耐心，攻击目标更明确，比如一些黑客将恶意代码植入之后，可以潜伏几个月甚至几年的时间不做任何动作，在时机成熟时才进行攻击，被攻击者的业务往往遭受毁灭性的打击，业界亟需新技术来应对新的长期安全挑战。

本刊编辑部：随着物联网时代的到来，端点安全受到安全行业的广泛关注，据了解安芯网盾内存安全产品是在端点安全领域的一款优秀的产品，您可以聊聊这方面的技术创新力吗？

姜向前：好的。产品技术驱动型公司要勇于做难而有价值的事。比如，客户需要一辆8匹马拉的马车，如果我们直接满足客户需求，很容易，但这只是过渡性产品，我们要从表象看到实质，实际上客户需要的是更强的运力，我们应该给客户创造一辆火车。有些事做起来比较简单，但不能长期产生价值。作为网络安全领域的创业者，我们要有这个决心和定力不做过渡性产品，要做革命性产品，能够长期产生价值的产品。

端点安全里面不同的解决方案都有它独特的价值，端点安全过去这二十多年也是逐渐在迭代，比如说从早期的杀毒软件，到后来主动防御，再有EDR等等。我们的想法是把产品打造得更底层，用最新、最底层的技术来解决端点安全的安全问题，所以我们去推出内存保护。我觉得创新是一件极具生命力的事情，安芯网盾是内存安全领域的开拓者，选择内存保护是因为过去十几年的研究和近年来的攻防环境越来越严峻，我们希望能够去帮助企业或者政府机构应对威胁，能够和新型的高级威胁进行对抗，可以实现真正的网络运行时的安全保障能力。

本刊编辑部：您对自己所在的网络安全领域的创业者有什么独特分享的吗？

姜向前：创业的初衷就是坚守初心，向着长远的方向去打造有生命力的、有价值的产品，一项好的技术或者产品一定是面向未来的需要。创业初期的企业必须要耐得住寂寞，要抢在“风口”的前面，所以在初期这项技术所对应的客户需求不一定很广泛，但一定只有这项技术可以解决，并且在服务客户的过程中，还需要不断提升自己的商业和技术的壁垒。

我很感谢在这个时代，我们选择了信息安全这个领域，又恰好是我们核心团队有超过十年以上的积累，我们能把自己的价值发挥出来，吸引更多优秀的人加入到这个团队当中，去做有价值的产品，给社会提供价值，所以安芯网盾的愿景是做一家技术领先的、值得信赖的，令人尊敬的科技公司，我们的使命就是要保护整个数字世界的安宁。