政府購買網絡安全服務漸成趨勢

【高端訪談】

政府購買網絡安全服務漸成趨勢

——訪深信服政府事業部總經理姜威

■ 本報記者 程紅琳

第四屆中國阿拉伯國家博覽會即將在寧夏銀川舉辦，與該博覽會有關的信息管理服務項目日前已經完成招標工作。寧夏回族自治區博覽局通過公開招標，購買中阿博覽會官網優化運維以及網絡安全保障優化運維等服務。

記者注意到，通過購買服務的方式保障重大會議期間的網絡安全已成為主管單位新的選擇。

在深信服2019創新大會期間，深信服政府事業部總經理姜威在接受記者采訪時談及政府購買信息及網絡安全保障產品和服務時指出：未來政務安全體系應該是多維度、多層次的，最終能簡單、高效地解決政務安全問題，讓安全工作更有價值，讓管理者回歸監管本職。

據了解，IDC在2018年發布的全球網絡安全分析報告當中，涉及的安全產品總共有51個品類。安全交付的形態也變得更加豐富，過去主要是軟硬件產品的交付，現在既有軟硬件產品的交付，也有安全服務的交付，還有安全SaaS的交付。

“越來越多政府單位在重保時期選擇以購買服務的方式保障信息及網絡安全。除此之外，面對系統內部的安全執法大檢查，在護網行動這類安全演練成為常態的今天，我們看到越來越多單位，開始將應急管理看作安全建設防護和安全體系閉環中的一個重點。”姜威坦言，隨著數字化的演進，新的攻擊一定會越來越多，因此，僅僅只依靠設備其實是不夠的。與用戶的溝通中，姜威發現，面對新型安全事件或是新型漏洞的爆發，用戶確實沒有能力去應對——“也很難要求每一個用戶、每一個主管單位都能配一個安全專家。”

因此，除了產品，信息和網絡安全服務成為政府市場剛需。記者發現，包括金磚五國會議、世園會等會議和重大活動期間，主管單位都為購買此類服務留出預算。世園會期間，北京世界園藝博覽會事務協調局也是通過購買服務的方式，支付近200萬元保障會議期間的信息及網絡安全。

姜威告訴記者，除了提供產品，深信服也在不斷完善安全服務體系和交付方式：“近年來，深信服多次完成了國家級安全保障任務，包括：杭州G20峰會、廈門金磚會晤、青島上合峰會、廣州‘《財富》全球論壇’、首都安全周、廣東‘護城河’行動等，通過深入實踐，沉淀了豐富的重大活動網絡安全保障經驗。”

“關于政務安全，我們認為智能高效的政務安全體系一定包含‘1234’。可以理解為一平臺、兩感知、三機制、四可視。先打造一個網絡安全監測預警與應急處置中心，這是安全體系的核心，是防護對象的110、120、119，通過平臺實現檢測、預警、處置和恢復的閉環。其次，兩感知是基礎，通過關鍵系統狀態安全感知+業務流量安全感知實現全網流量的感知監測。并設立三個機制：日常管理和運營機制、安全隱患發現與處置恢復機制、突發事件應急響應閉環機制。最后，可視化呈現這一切。”姜威進一步分享了他對于網絡安全管理的理解。

本報擁有此文版權，若需轉載或復制，請注明來源于中國政府采購報，標注作者，并保持文章的完整性。否則，將追究法律責任。