日前，在IDC在北京主辦的“IDC Innovators 科技創(chuàng)新沙龍”上，15家創(chuàng)新ICT企業(yè)代表受邀參與，與IDC共話數(shù)字經(jīng)濟(jì)下的企業(yè)創(chuàng)新。

IDC對當(dāng)下ICT領(lǐng)域的階主要領(lǐng)域——網(wǎng)絡(luò)安全、區(qū)塊鏈、人工智能等做了重要闡述。IDC中國區(qū)總裁霍錦潔女士強(qiáng)調(diào)：“數(shù)字經(jīng)濟(jì)已經(jīng)成為全球經(jīng)濟(jì)的主流，數(shù)字化技術(shù)的發(fā)展與演進(jìn)也進(jìn)入倍增創(chuàng)新階段，大量擁有創(chuàng)新技術(shù)和商業(yè)模式的ICT企業(yè)不斷涌現(xiàn)。

在日益受到關(guān)注的網(wǎng)絡(luò)安全方面，賽博英杰科技創(chuàng)始人、董事長譚曉生受邀分享。

譚曉生表示，網(wǎng)絡(luò)安全的攻防戰(zhàn)是智力的對抗，對信息維度掌控能力的對抗，對于攻擊者來說，是創(chuàng)造性過程，對防御者來講，除了嚴(yán)密設(shè)防這樣的防守型手段外，還有布設(shè)陷阱等主動獵殺方法，也是一種創(chuàng)造性活動，過去數(shù)十年防火墻、下一代防火墻、WAF、蜜罐等產(chǎn)品均是創(chuàng)新發(fā)明的成果，在預(yù)測的將來，創(chuàng)新依然是網(wǎng)絡(luò)安全產(chǎn)業(yè)前進(jìn)的動力。

作為國內(nèi)最早一批網(wǎng)絡(luò)安全創(chuàng)業(yè)者，譚曉生介紹稱，早期有病毒就找特征、針對性地去鑒別，從磁盤到文件有沒有感染病毒，然后把它干掉。聯(lián)網(wǎng)以后，面對網(wǎng)絡(luò)攻擊，做防火墻，這是水來土掩兵來將擋的打法。檢測后，又了漏洞怎么辦？想辦法做加固。

而隨著IT技術(shù)進(jìn)步，數(shù)據(jù)存儲成本下降，收集數(shù)據(jù)的能力提升，計算能力提升，這時候就有了另外一個玩法——比拼掌控信息的維度。譚曉生指出，網(wǎng)絡(luò)攻擊者在進(jìn)入一個系統(tǒng)之后，要盡可能少留下今后可以被用來溯源的東西，黑客入侵系統(tǒng)之后，到完全被蠶食掉，到想辦法在流量中間做偽裝，其實都是避免被別人檢測到。

對于防御者來講，譚曉生表示要盡可能掌握攻擊者所不能掌控的信息。復(fù)雜的情報拿下來，就看攻擊者和防御者來比誰掌握的信息多，攻擊者掌握的信息只要沒有防御者多，或者有一些維度最后控制不了，不能虛假操作，最后就要在防御者手中折戟。

關(guān)于人工智能在安全上的應(yīng)用，譚曉生和業(yè)內(nèi)很多人士有不同意見。比如人工智能攻防大賽這件事兒，譚曉生曾在國內(nèi)旗幟鮮明地反對，“因為我覺得人工智能沒到那水平”。

譚曉生認(rèn)為，人工智能目前在感知層做的不錯，語音識別、識別圖像等確實能超過人，但是在認(rèn)知層它還非常初期，這是經(jīng)過和全世界頂級做AI的專家討論出來的結(jié)果，但是大家會去找這個熱點，可是誤報率等問題還是沒法解決。未來人工智能要面對斷代性的發(fā)展，今天深度學(xué)習(xí)所代表的智能，我們確實解決不少問題，像安防的監(jiān)控等等很有用，但是第能夠到認(rèn)識層的智能，可能還面臨至少一次以上的飛躍才可能做得到，這就是未來的創(chuàng)新空間。

此外，譚曉生還談到了網(wǎng)絡(luò)安全的一個進(jìn)化趨勢——碎片化。“世界有一家醫(yī)院，大到能把50%的病人全給看了，或者存不存在一種藥，這種藥能治50%以上的病，這種都不太會出現(xiàn)“。

譚曉生指出，網(wǎng)絡(luò)空間里世界和現(xiàn)實世界有很多相似可類比的東西，人作為有機(jī)體是脆弱的，可以被各種病毒感染，器官會出現(xiàn)各種問題，在數(shù)字世界里邊是非常類似的。軟件寫出來可能會有漏洞，管理制度可能會有漏洞，網(wǎng)絡(luò)通信協(xié)議可能會有漏洞，這些東西其實是千瘡百孔的，這種情況下，現(xiàn)在網(wǎng)絡(luò)安全里面的防御手段特別像今天的循證醫(yī)學(xué)，發(fā)現(xiàn)了這種現(xiàn)象，比如發(fā)燒，發(fā)燒可能會對人體造成損害，要吃退燒藥，感染某種細(xì)菌用抗生素把它殺下來，這個藥和最后治的病是這種關(guān)系。

”網(wǎng)絡(luò)安全中為什么出現(xiàn)這么多產(chǎn)品？像18個大類45小類，那么多的產(chǎn)品，它其實都是為了試圖去解決安全中存在的某些問題”，譚曉生表示。

譚曉生認(rèn)為，中國安全市場的收購和兼并今后會越來越活躍，原因是，第一，上市的公司增多，對接資本市場后慢慢融資的錢多了，而且過去收購公司有多少倍PE的限制，這塊很快會被去掉，加上來自行業(yè)自身的壓力，如果說安全上不做創(chuàng)新，將來在網(wǎng)絡(luò)戰(zhàn)的背景之下，確實可能我們不是其他國家的對手，這種情況下其實也會引發(fā)變化，會讓創(chuàng)新有出處。