「安全+」會像「互聯網+」那樣火遍大江南北么？

每一個企業級的人 都置頂了 軟體網

軟體網 為你帶來最新鮮的行業乾貨

「互聯網+」的概念迅速成為了大江南北各 個行業的寵兒。

如果分析原因，無外乎以下幾點：

• 擁有全球最多的互聯網用戶；

• 互聯網對於傳統產業發展具有巨大的推動作用；

• 李克強總理在2015年兩會上提出來此概念后，於同年7月正式簽署《關於積極推進「「互聯網+」」行動的指導意見》。

追根溯源，與互聯網同時誕生的還有一樣東西——網路安全。在「互聯網+」發光發熱的年代，愛加密聯合安百科技率先提出了「應用安全+」的概念。在安全領域，上升至「安全+」這個高度的概念會不會火起來？

安百科技CEO 康偉（左）與愛加密CEO 郭訓平（右）

1

對比一下「「互聯網+」」的概念。通俗一點來說，「「互聯網+」」是基於互聯網技術，提升企業場景化的業務能力，從而提升整個社會的產能。「「互聯網+」」的特點包括創新、連接、開放，給到企業的應該是一種能力。如果只是給企業單純搭建一個線上交易系統或者線上辦公系統，這並不能算「「互聯網+」」，這最多只能算是給企業提供了一個互聯網化的工具。

舉個例子，在企業採購這個場景中，一個簡單的B2B電商網站是不夠的，企業採購系統需要連接大量的供應商和產品，提供智能化的選型、交易以及支付等採購場景中必備的能力，同時打通企業的財務系統。在這個場景中，我們很清晰的看到，提供一個企業採購的工具和賦予企業採購的能力，是完全不同的。

如果回到「應用安全+」的概念，同樣的如果愛加密聯合安百科技僅僅是為了給應用加一個殼，那麼這個殼僅僅算是一個安全工具而已。那麼，從應用的全生命周期以及網路安全的事前、事中、事後等多個維度，賦予應用安全的能力，才應該是合作雙方應該做到的事情。

所以，用「授人以牆更需授人以強」來形容「安全+」非常貼切。這句話非常容易理解，說得也很有意思。如果用現在比較流行的詞來說，「應用安全+」是一個賦能的概念，即把安全的能力賦予企業，實現應用系統實時自我保護，讓應用系統更安全。

1

來看看愛加密是怎麼玩轉「應用安全+」的。

愛加密CEO郭訓平總結了愛加密的三個發展階段。在1.0階段，愛加密是一個單純的工具提供商，提供移動應用加固等軟體工具；在2.0階段，愛加密是一個平台供應商，在這個平台上，企業可以得到完整的移動應用安全解決方案；在3.0階段，愛加密正在努力搭建一套以物聯網和安全威脅大數據為核心的移動安全生態體系。這個發展路徑和整個安全市場的發展路徑比較吻合。在以合作、融合為核心的生態階段，愛加密選擇了與安百科技合作。

此次合作有幾個特色：

• 愛加密與安百科技會共享數據信息，進行深度的技術合作，並成立聯合實驗室，共同打造融合雙方之長的新的產品與服務體系。這一點是雙方充分融合的最大保障。放眼整個市場，安全廠商之間的合作已經很常見了，如果只是單純的產品OEM，那並不會讓人眼前一亮。

• 從實際業務上來看，兩家廠商的互補性非常好。愛加密是一家專註於移動應用安全的廠商，安百科技是一家專註於Web應用的安全廠商。在產品上，雙方將開放數據介面、API等，將雙方的能力結合在一起。在移動這一條線上，兩家廠商從業務上覆蓋了應用安全移動終端和伺服器端。郭訓平舉了這樣一個例子，假設移動端存在一個低級威脅，伺服器端同樣面對一個低級威脅，但是兩個低級威脅的聯動攻擊可能就變成了一個企業難以抵擋的高級威脅。聯動的攻擊手段需要用聯動的防禦手段來應對，愛加密與安百科技合作的意義就在於這裡。

• 為了迎接安全法的實施，合作雙方推出了免費的檢測服務，為企業提供App安全檢測、應用源代碼審計、滲透測試三項安全檢測，幫助企業清晰知曉系統中存在的安全隱患和問題。

• 更多的企業還會被納入到此次合作中來。這在一般的雙方合作中，也不多見。這次合作是希望融入更多的力量，幫助企業抵禦安全威脅。

如果總結起來，雙方以共享的技術和數據為基礎，連接生態合作夥伴，將事前的感知能力、事中的防禦能力以及事後的響應能力通過智能化的方式賦予用戶。

3

隨著合作夥伴的加入，「應用安全+」會逐漸上升到「安全+」的層級上。可以預見的是，「安全+」也臨近了。

對比「「互聯網+」」，「安全+」有著很大的相似之處。

• 第一，網路安全在網民中的普及率相當高，並且與每個人都息息相關，幾乎每一台個人PC上都裝有殺毒軟體或者防火牆。

• 第二，單純的防堵已經不能抵擋0-day、APT等較為複雜的攻擊形勢，也不能適應複雜的網路環境，網路安全提供商應該聯合起來，從產品、技術以及服務多個維度賦予企業雲管端聯動防禦的能力。所以，網路安全已經從工具的概念上升到一種能力。

• 第三，網路安全已經被寫入各種政府文件和法律當中。尤其是《網路安全法》頒布后，網路安全和信息化同步建設已經成為合規性需求，這說明網路安全已經和業務發展必須走向深度融合。

萬事俱備，只欠東風。倘若明年兩會或者未來某個恰當的時間，「安全+」的概念被正式提出來，bingo！

4

如果是這樣，沒準會蹦出一大批安全企業，想要服務企業「安全+」。

現在愛加密和安百科技已經率先站出來了，他們是站在應用層這個角度，但是網路安全並不是一兩家企業能幹的事情，所以站在物理層、網路層還有數據層的安全服務商呢？

本文由軟體網（www.soft6.com）原創發布，未經許可，禁止轉載。

報名請點擊「閱讀原文」