网络安全领域的民营企业，是中国网络安全产业体系中最具活力的市场主体之一，在技术创新、威胁对抗、能力迭代等方面具有先天的灵活优势，在服务数字中国建设和支撑网络强国战略方面大有可为。
近日，安恒信息（688023）董事长、中国财富研究院网络安全研究中心理事范渊接受了媒体专访。在采访的过程中，范渊谈及了安恒信息在网络安全创新方面的发展策略、对目前网络安全行业的看法以及AI大模型对网络安全的影响。他指出，在助推经济逐渐向数字化转型的场景中，要切实发挥创新在产品上的价值，而不是简单地堆砌相关产品，避免“PPT创新”。
安于责任、恒于创新是安恒人16年不变的坚持
2007年，范渊从硅谷磨砺多年后，回国一手创办了安恒信息。彼时国内网安行业群雄逐鹿，竞争十分激烈。
“刚回来的时候，互联网应用正开始流行，那时的网络安全‘老三样’如防火墙、杀毒软件和入侵检测成为诸多网安厂商争先研发的方向。”范渊表示，作为新人的自己并没有选择去跟随，而是另辟蹊径着手布局外部应用防火墙、数据库审计以及包括数据库漏洞扫描等方向在内的外部漏洞扫描等，从而逐渐在行业“崭露头角”。
从如今的视角来看，得益于范渊丰富的经验以及前瞻性布局，迄今为止，这些产品依然在网安行业扮演着重要角色。
“这也是我觉得创新过程中很重要的一点，就是那时我没有去跟随，而是真正去思考和理解信息化、数字化的痛点，然后用自己的技术投入去解决这些痛点。”范渊感叹道。
“我觉得无论是安恒的过去、现在和将来，创新都是根植于安恒基因的重要组成部分。”范渊表示，虽然短期的研发投入对上市公司的财务报表会带来一些影响，但企业要想在一个行业内真正做到基业常青，必须要很清晰的战略。
“所以我们当时提出助力安全中国，助推数字经济，没有网络安全就没有国家安全，它天然就成为国家安全的一部分。”受益于此，在2007年至2016年，范渊带领安恒信息完成了第一轮创新，并以WAF、扫描器、DB审计、堡垒机等基础安全产品构建出第一道增长曲线。
随着云的迅猛发展，安恒信息在2016年开始进入第二个发展进程，率先推出云安全资源池。“不管是哪种云，都需要弹性地获取能力，也可以通过集约化服务节约成本。”范渊表示，2016年至2021年之间，安恒信息便以安恒云安全、AiLPHA态势感知、安全服务等平台构建了第二道增长曲线。
到2022年，安恒信息构建了“1+5+N”的创新模式，让单一的产品更具创造性和实用性。其中，以MSS安全托管运营和数据安全两大战略构建安恒信息的第三道增长曲线。“这就相当于以全面服务化的方式解决整个安全行业的痛点，这需要你既有原先产品的积累又有网络安保的经验。”
据介绍，安恒信息曾先后参与了北京奥运会、上海世博会、G20杭州峰会、武汉军运会、上海进博会、历届世界互联网大会等国家重大活动的网络安保工作。在即将到来的成都大运会、杭州亚运会上，安恒信息也会分别以网络安全信息类官方赞助商、官方网络安全服务合作伙伴的身份守护赛事和国家网络安全。
范渊表示，这些经验其实都在反映，如何通过创新让这个产品数据变服务、经验变服务、能力变服务，真正形成有价值的、统一的、标准化的能力，从而更广泛地应用到中小企业。
与此同时，范渊指出，在助推经济逐渐向数字化转型的场景中，要切实发挥创新在产品上的价值，而不是简单地堆砌相关产品，避免“PPT创新”。“随着法律法规的逐步完善，客户会越来越清晰地认识到自己所面临的痛点和难点。比如内部的数据孤岛如何去打通，产生更多的数字化协同，提升效率。这些不管对现在的数字化政府治理，还是各行各业的数字化转型，其实都是关键。”
“对此，我们会把一些创新的案例做相关的分享，从2012年开始已经连续坚持了10年。”范渊表示：“在每年的西湖论剑·数字安全大会（原西湖论剑·网络安全大会）上，创新案例分享已经成为必备的‘曲目’，除此之外的绝大部分时间我们可能会埋头为下一轮创新做准备，为客户真正创造价值，这也是安恒人真正想要坚持的一些东西。”
网络安全未来的发展空间巨大
如今，疫情影响逐渐消退，在国家经济逐步稳定恢复、行业和企业对网络安全的重视程度持续提升的大背景下，我国网络安全产业进入新的发展期。
“过去的十年，中国网络安全产业取得了迅猛的发展，未来十年，我们还有很大的发展空间。”范渊表示，首先是网络安全产业规模。IDC数据显示，初步统计，2022年中国网络安全相关支出为137.6亿美元；预计到2026年，中国网络安全支出规模将达318.0亿美元，预测期内将以23.3%左右的年复合增长率增长。
“中国在网络安全方面的投入支出约占整个数字化的2.5%左右，而美国在网安的投入支出占整个比例的8%至10%左右，这也就意味着我国还有3至4倍的发展空间。同时，随着我国对数字经济的深入规划，我认为网安的规模总量还会越来越大。”
其次是对复合型人才的需求较大。“目前国内就业形势和网安行业对人才的需求方面存在巨大的反差。”范渊表示，网安行业的就业形势处于一个较好的位置，但依旧缺少既懂网络安全、数字安全，又懂管理等跨领域的复合型专业人才。据教育部最新公布的数据，到2027年，我国网络安全人员缺口将达327万。
最后是避免低水平的同质化内卷式竞争。“只有系统性思考网络安全如何对其他产业起到支撑赋能的作用，才能在真正意义上实现创新性的突破，同时带动更多的效应，为网安产业的发展带来更大的价值。”
AI大模型降本增效作用更加凸显
随着AI的发展日新月异，大模型的产业应用将引爆新一轮“百花齐放”。
据范渊透露，安恒信息将会在今年三季度末正式发布安全大模型。在范渊看来，在AI的应用场景下，各行各业所产生的变化才刚刚开始，尤其是网络安全产业，主要体现在两个方面。
AI模型会带来更多的自动化。范渊表示，大模型的发展会降低网络和信息攻击的成本，包括促进大量自动化、低成本攻击工具的产生，“比如一个小白，利用GPT就能成为原先意义上的黑客，这就对安全服务产生新的需求。从中短期来看，在安全服务、安全运营方面，大模型能带来15%至20%的效能提升。”
AI技术在降本增效的作用将会更加突出。范渊举了一个例子：“面临海量的事件和消息，在过去1.0的时代，即使通过大数据技术可以将差不多400万个安全警告处理至8000至9000个，却仍是一个比较大的数字。但在最近AI大模型的测试下，真正要处理的事情会降至18个左右，进而实现一个从量变到质变的过程。”
在自动化响应方面，范渊表示，AI一旦完全自动化，就会到达一个新的阶段。不仅缩短了客户以及服务人员响应的时间，还真正提高了响应效率，未来的发展空间还是非常大。
“响应效率直接决定你损失的程度。”范渊解释称：“你0.5秒或0.1秒能够响应，和你花了一个小时、两个小时，甚至半天时间才能响应，显然你的网络安全损失、数据安全损失是完全不一样的。”
在范渊看来，AI大模型对市场增量而言，是个好事情，但在防范、甄别的同时也会迎来更多的挑战和机遇，比如内容上的伪造。