安恒信息董事長範淵：安于責任、恒于創新 做網絡安全的保衛者

網絡安全領域的民營企業，是中國網絡安全産業體系中最具活力的市場主體之一，在技術創新、威脅對抗、能力叠代等方面具有先天的靈活優勢，在服務數字中國建設和支撐網絡強國戰略方面大有可為。

近日，安恒信息（688023）董事長、中國財富研究院網絡安全研究中心理事範淵接受了媒體專訪。在采訪的過程中，範淵談及了安恒信息在網絡安全創新方面的發展策略、對目前網絡安全行業的看法以及AI大模型對網絡安全的影響。他指出，在助推經濟逐漸向數字化轉型的場景中，要切實發揮創新在産品上的價值，而不是簡單地堆砌相關産品，避免「PPT創新」。

安于責任、恒于創新 是安恒人16年不變的堅持

2007年，範淵從矽谷磨砺多年後，回國一手創辦了安恒信息。彼時國内網安行業群雄逐鹿，競爭十分激烈。

「剛回來的時候，互聯網應用正開始流行，那時的網絡安全‘老三樣’如防火牆、殺毒軟件和入侵檢測成為諸多網安廠商爭先研發的方向。」範淵表示，作為新人的自己並沒有選擇去跟隨，而是另辟蹊徑著手布局外部應用防火牆、數據庫審計以及包括數據庫漏洞掃描等方向在内的外部漏洞掃描等，從而逐漸在行業「嶄露頭角」。

從如今的視角來看，得益于範淵豐富的經驗以及前瞻性布局，迄今為止，這些産品依然在網安行業扮演著重要角色。

「這也是我覺得創新過程中很重要的一點，就是那時我沒有去跟隨，而是真正去思考和理解信息化、數字化的痛點，然後用自己的技術投入去解決這些痛點。」範淵感歎道。

「我覺得無論是安恒的過去、現在和將來，創新都是根植于安恒基因的重要組成部分。」範淵表示，雖然短期的研發投入對上市公司的財務報表會帶來一些影響，但企業要想在一個行業内真正做到基業常青，必須要很清晰的戰略。

「所以我們當時提出助力安全中國，助推數字經濟，沒有網絡安全就沒有國家安全，它天然就成為國家安全的一部分。」受益于此，在2007年至2016年，範淵帶領安恒信息完成了第一輪創新，並以WAF、掃描器、DB審計、堡壘機等基礎安全産品構建出第一道增長曲線。

隨著雲的迅猛發展，安恒信息在2016年開始進入第二個發展進程，率先推出雲安全資源池。「不管是哪種雲，都需要彈性地獲取能力，也可以通過集約化服務節約成本。」範淵表示，2016年至2021年之間，安恒信息便以安恒雲安全、AiLPHA態勢感知、安全服務等平台構建了第二道增長曲線。

到2022年，安恒信息構建了「1+5+N」的創新模式，讓單一的産品更具創造性和實用性。其中，以MSS安全托管運營和數據安全兩大戰略構建安恒信息的第三道增長曲線。「這就相當于以全面服務化的方式解決整個安全行業的痛點，這需要你既有原先産品的積累又有網絡安保的經驗。」

據介紹，安恒信息曾先後參與了北京奧運會、上海世博會、G20杭州峰會、武漢軍運會、上海進博會、曆屆世界互聯網大會等國家重大活動的網絡安保工作。在即將到來的成都大運會、杭州亞運會上，安恒信息也會分別以網絡安全信息類官方贊助商、官方網絡安全服務合作夥伴的身份守護賽事和國家網絡安全。

範淵表示，這些經驗其實都在反映，如何通過創新讓這個産品數據變服務、經驗變服務、能力變服務，真正形成有價值的、統一的、標准化的能力，從而更廣泛地應用到中小企業。

與此同時，範淵指出，在助推經濟逐漸向數字化轉型的場景中，要切實發揮創新在産品上的價值，而不是簡單地堆砌相關産品，避免「PPT創新」。「隨著法律法規的逐步完善，客戶會越來越清晰地認識到自己所面臨的痛點和難點。比如内部的數據孤島如何去打通，産生更多的數字化協同，提升效率。這些不管對現在的數字化政府治理，還是各行各業的數字化轉型，其實都是關鍵。」

「對此，我們會把一些創新的案例做相關的分享，從2012年開始已經連續堅持了10年。」範淵表示：「在每年的西湖論劍·數字安全大會（原西湖論劍·網絡安全大會）上，創新案例分享已經成為必備的‘曲目’，除此之外的絕大部分時間我們可能會埋頭為下一輪創新做准備，為客戶真正創造價值，這也是安恒人真正想要堅持的一些東西。」

網絡安全未來的發展空間巨大

如今，疫情影響逐漸消退，在國家經濟逐步穩定恢復、行業和企業對網絡安全的重視程度持續提升的大背景下，我國網絡安全産業進入新的發展期。

「過去的十年，中國網絡安全産業取得了迅猛的發展，未來十年，我們還有很大的發展空間。」範淵表示，首先是網絡安全産業規模。IDC數據顯示，初步統計，2022年中國網絡安全相關支出為137.6億美元；預計到2026年，中國網絡安全支出規模將達318.0億美元，預測期内將以23.3%左右的年復合增長率增長。

「中國在網絡安全方面的投入支出約占整個數字化的2.5%左右，而美國在網安的投入支出占整個比例的8%至10%左右，這也就意味著我國還有3至4倍的發展空間。同時，隨著我國對數字經濟的深入規劃，我認為網安的規模總量還會越來越大。」

其次是對復合型人才的需求較大。「目前國内就業形勢和網安行業對人才的需求方面存在巨大的反差。」範淵表示，網安行業的就業形勢處于一個較好的位置，但依舊缺少既懂網絡安全、數字安全，又懂管理等跨領域的復合型專業人才。據教育部最新公布的數據，到2027年，我國網絡安全人員缺口將達327萬。

最後是避免低水平的同質化内卷式競爭。「只有系統性思考網絡安全如何對其他産業起到支撐賦能的作用，才能在真正意義上實現創新性的突破，同時帶動更多的效應，為網安産業的發展帶來更大的價值。」

AI大模型降本增效作用更加凸顯

隨著AI的發展日新月異，大模型的産業應用將引爆新一輪「百花齊放」。

據範淵透露，安恒信息將會在今年三季度末正式發布安全大模型。在範淵看來，在AI的應用場景下，各行各業所産生的變化才剛剛開始，尤其是網絡安全産業，主要體現在兩個方面。

AI模型會帶來更多的自動化。範淵表示，大模型的發展會降低網絡和信息攻擊的成本，包括促進大量自動化、低成本攻擊工具的産生，「比如一個小白，利用GPT就能成為原先意義上的黑客，這就對安全服務産生新的需求。從中短期來看，在安全服務、安全運營方面，大模型能帶來15%至20%的效能提升。」

AI技術在降本增效的作用將會更加突出。範淵舉了一個例子：「面臨海量的事件和消息，在過去1.0的時代，即使通過大數據技術可以將差不多400萬個安全警告處理至8000至9000個，卻仍是一個比較大的數字。但在最近AI大模型的測試下，真正要處理的事情會降至18個左右，進而實現一個從量變到質變的過程。」

在自動化響應方面，範淵表示，AI一旦完全自動化，就會到達一個新的階段。不僅縮短了客戶以及服務人員響應的時間，還真正提高了響應效率，未來的發展空間還是非常大。

「響應效率直接決定你損失的程度。」範淵解釋稱：「你0.5秒或0.1秒能夠響應，和你花了一個小時、兩個小時，甚至半天時間才能響應，顯然你的網絡安全損失、數據安全損失是完全不一樣的。」

在範淵看來，AI大模型對市場增量而言，是個好事情，但在防範、甄別的同時也會迎來更多的挑戰和機遇，比如内容上的僞造。

資料顯示，中國財富研究院下屬的中國財富研究院網絡安全研究中心，致力于打造國際一流的網絡安全研究機構。針對制約網絡安全産業發展和國家網絡安全能力建設的主要瓶頸和關鍵問題開展專題研究，為主管部門的政策決策提供智庫支撐，對接服務網絡安全産業與資本市場，促進産業高質量發展。

來源：中國財富通