关注云报

洞察深一度

11月19日，永信至诚发布面向安全测试评估领域的“数字风洞”产品体系战略，标志着永信至诚作为网络靶场和安全人才建设领军企业，以“产品×服务”的价值体系，开启了网络安全测试评估专业新赛道。

就在一个月前，也就是10月19日，永信至诚正式登陆科创板。在这样一个特殊的时刻，“数字风洞”产品体系的发布如同打响了发令枪，让永信至诚站在新的起点上，再一次开始奔跑。

安全不是后备箱里的“灭火器”

永信至诚董事长蔡晶晶表示，网络空间的安全治理迎来了20多年来前所未有的大机遇，也为政企用户提出了三个重要的安全命题：

永信至诚董事长蔡晶晶

首先是合规。自2017年《网络安全法》颁布实施以来，我国网络空间安全方面的法律法规频出，尤其是2021年之后，《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》《信息安全技术 关键信息基础设施安全保护要求》等法律及规范密集出台。从法律视角看，网络安全领域发生了翻天覆地的变化，表明国家对网络空间治理的高度重视，同时对政企用户的网络安全管理提出了新的要求。

其次，勒索病毒猖獗，给全球企业带来巨大损失。安全风险开始严重影响企业的经营和存续，也成为数字经济发展中的一个“毒瘤”。

最后是特种攻击。作为与网络化、信息化建设相伴相生的长期威胁，今年西北工业大学被境外攻击绝对不是一个孤例。

综上，网络安全之于政企用户，不再是汽车后备箱里的“灭火器”，也不仅仅是单纯的合规问题，而是在新的三大挑战考验下，在合规的约束下，必须为企业经营带来实际价值，并进入到企业经营管理决策的议程中。

网络安全测试评估离不开“数字风洞”

针对层出不穷的网络安全问题，业内大量的安全厂商都有自己的“灵丹妙药”。但是对于网络安全产业的发展来说，并不是多一味药或少一味药的问题，而是要找到解决网络安全的根源，甚至是开辟出一条新的赛道。

1903年，莱特兄弟成功实现了人类的第一次飞行，开辟了航空史的新纪元。而这正是得益于他们之前建造的风洞，以及基于风洞进行的1000多次风洞实验。大到飞机、汽车，小至手机电池、儿童玩具，在这些需要确保安全的环节和场景中，测试都不可或缺。

“网络安全领域亦是如此。确保网络安全，应先检查，再治疗”。蔡晶晶表示，“就像我们去医院看病，如果没有经过检查医生就下了诊断，患者对治疗方案肯定是不信任的。针对不同病症，要采用不同的检测手段和治疗方案。”

目前，我国正处在数字化转型的关键时期，网络安全牵一发而动全身，保障业务的连续性，强化新技术、新应用的安全风险防范，查漏补缺，防患于未然，决定了网络空间也迫切需要一个“数字风洞”，对数字世界进行安全测试评估。

安全感公式让世界安心

在构建网络空间命运共同体的大背景下，城市、各行业领域以及各个政企单位，构成了网络的多向节点。网络安全不再是一个个静态的片段，而是针对数字化领域中的人员、系统、数据等核心要素，实现贯穿规划、运营和处置整个生命周期的持续赋能。而这些都将是基于“数字风洞”进行测试评估的对象。

永信至诚依托过去八年多在网络靶场领域的深厚技术积累及上千家政企用户网络安全建设的丰富实战经验，结合丰富的测试评估对象，总结形成了一套3×3×3立体化模型。

“今天政企用户面临的网络安全挑战，仅依靠单纯的产品防护或是安全服务能力，很难达到预期的效果。为了让3×3×3模型发挥更大的实效价值，我们再乘“产品×服务”的创新理念，将产品价值发挥到极致。”蔡晶晶如是说。

3×3×3×（产品×服务），就是永信至诚总结了网络安全过去20多年的经验和实践，得到的一个“安全感公式”。永信至诚将这一公式运营到测试评估领域，帮助用户获得真正的安全价值，拥有安全感。

安全测试评估有的放矢

所有能够发射和接受数字信息的系统必须进行网络空间安全测试，这是美国早在DoD5000、DoD 8500.1、DoDi8510.01中就提出的网络空间安全符合性测试要求。

永信至诚高级副总裁李炜在发布会上表示，数字化时代，安全测试评估已经成为企业安全感建设中必不可少的首要环节。永信至诚作为网络靶场和安全人才建设的领军者，在靶场研发初期就已经致力于测试评估市场的需求落地，并支撑多个国家级、行业级网络靶场技术的建设和运营项目，通过系列化产品和服务满足不同类型客户多场景、多要素、多纬度、全周期的安全测试评估需求，同时通过赛事演练活动和人才生态运营，为安全测试评估营造更为开放的氛围和生态。

目前，永信至诚已为包括八大国家部委在内的450多场重点网络安全赛事演练提供技术支撑，为新技术、新业态、新产品的测试评估开拓出更开放、鲜活的模式。

永信至诚高级副总裁李炜

在发布会现场，李炜分享了数字政府、能源行业、重点单位、赛事演练等网络安全测试评估实践案例，并且详细介绍了“数字风洞”产品体系在数据安全、关键行业、信创、人工智能等领域的典型应用。

李炜表示，作为网络靶场测试评估的重要形态，“数字风洞”将全面助力各行业在网络安全工作中实现合规的保障、风险的预控、标准的践行和投入的回报。未来，永信至诚将持续把对安全测试的理解，融入到具体行业场景和安全建设的每个阶段中，通过平台模块化、流程标准化、任务精细化、工具多样化的“数字风洞”产品体系和3×3×3×（产品×服务）安全感公式，打造面向全场景、全要素、全生命周期的安全测试评估解决方案。

数字经济和网络空间的蓬勃发展离不开安全这一基石。永信至诚将持续基于“数字风洞”产品体系，发力测试评估专业赛道，支撑数字安全测试保障和安全稀缺人才输送，携手各行业领域，共筑网络安全防线，带给世界安全感。永信至诚希望用3年左右的时间，成为国内安全测试评估市场的龙头，5年后成为全球安全测试评估赛道的领军者。