■本刊記者 郭濤

挑戰(zhàn)的反面是機遇。2019年中國網(wǎng)絡(luò)安全市場風景這邊獨好。工業(yè)和信息化部的數(shù)據(jù)顯示，2019年中國網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模預計將超過600億元，年增長率超過20%，明顯高于國際上8%的平均增速。大力發(fā)展網(wǎng)絡(luò)安全產(chǎn)業(yè)是提升網(wǎng)絡(luò)安全綜合實力的重要手段，也是我國應(yīng)對新時代網(wǎng)絡(luò)安全嚴峻形勢的迫切需要。

今天，主動把握網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的戰(zhàn)略機遇已成為一種共識。

作為下一代網(wǎng)絡(luò)安全的全球領(lǐng)導性廠商，Sophos 在全球150個國家?guī)椭^40萬家不同規(guī)模的機構(gòu)成功防御網(wǎng)絡(luò)安全威脅。Sophos 中國區(qū)總經(jīng)理肖振江表示：“在全球威脅情報與數(shù)據(jù)科學團隊SophosLabs 的鼎力支持下，Sophos 希望將先進的基于人工智能的云端原生解決方案帶入中國市場，為PC、服務(wù)器、移動裝置等端點和網(wǎng)絡(luò)提供全面的安全保護和服務(wù)?！?/p>

不退反進

Sophos 第一次給記者留下深刻印象，是因為記者一位在跨國公司工作的朋友無意中提到，他們工作用的電腦中預裝了Sophos 安全軟件。其實，Sophos 進入中國較早，但是在中國市場上的知名度似乎并不如其他跨國安全廠商，很大程度上是因為Sophos 剛?cè)胫袊鴷rOEM業(yè)務(wù)占大頭，它更多時候是站在OME 伙伴的背后。

肖振江向記者掏心窩：“在整個亞太地區(qū)，公司在中國的收入相比其他國家和地區(qū)位置比較靠后，這與中國市場的規(guī)模、潛力并不相稱。中國網(wǎng)絡(luò)安全市場發(fā)展迅速，特別是在云計算、人工智能等新技術(shù)、新應(yīng)用等快速普及的背景下，中國企業(yè)對網(wǎng)絡(luò)安全的需求變得十分迫切。我們必須充分發(fā)揮自身的主觀能動性，抓住中國網(wǎng)絡(luò)安全產(chǎn)業(yè)蓬勃發(fā)展的契機?！?/p>

從2018年11月正式上任到現(xiàn)在，肖振江擔任Sophos 中國區(qū)總經(jīng)理也不過一年時間。“在其位，謀其政?！毙ふ窠瓫]有豪言壯語，只想通過和中國團隊的共同努力，深度參與到中國企業(yè)用戶的數(shù)字化轉(zhuǎn)型過程中，為其業(yè)務(wù)全面上云提供全面的安全保護。

雖然只有一年的時間，但是在肖振江的帶領(lǐng)下，Sophos 在中國的業(yè)務(wù)發(fā)展有了積極進展。Sophos 不斷加大市場投入力度，投入金額同比增加30%，市場活動數(shù)量增加60%，大大提升了品牌知名度。2018年，Sophos 在中國的活躍合作伙伴有43家，2019年，60家以上的合作伙伴每個季度都與Sophos有商業(yè)合作。肖振江預計，2019年Sophos 在中國的整體業(yè)績增長將超過預定目標。

在市場和銷售欣欣向榮的情況下，肖振江并沒有盲目樂觀，他還在不斷尋找問題和新的突破口：“網(wǎng)絡(luò)安全是一個比較特殊的市場。對于跨國廠商來說，一定要向前看，踏踏實實做好市場、銷售和合作伙伴等方面的工作?！弊屝ふ窠錆M信心的是，在神州數(shù)碼的協(xié)助下，Sophos 正在積極構(gòu)建完善的渠道體系，將Sophos 先進的技術(shù)和產(chǎn)品推送到各行業(yè)和區(qū)域市場上。

對于和Sophos 的合作前景，神州數(shù)碼安全網(wǎng)絡(luò)事業(yè)部總經(jīng)理劉通表示樂觀。劉通在安全領(lǐng)域擁有近20年的工作經(jīng)驗，曾經(jīng)將許多跨國安全廠商的產(chǎn)品帶入中國市場?！翱梢灶A見，未來幾年中國網(wǎng)絡(luò)安全市場仍將保持快速增長的態(tài)勢。我們的職責就是將最好的網(wǎng)絡(luò)安全產(chǎn)品帶給中國的企業(yè)客戶?！眲⑼ㄖ赋觯爸袊髽I(yè)用戶在數(shù)字化轉(zhuǎn)型的過程中雖然強調(diào)可控創(chuàng)新，但不意味著要閉關(guān)鎖國。Sophos 在下一代安全、同步安全、人工智能等方面具有先進的理念和產(chǎn)品。接下來，我們將與Sophos 加深合作?！?/p>

2019年10月，美國私募股權(quán)公司Thoma Bravo向Sophos 發(fā)出了收購邀約。此收購對Sophos 未來的發(fā)展將產(chǎn)生積極的影響。Sophos 一直致力于推動下一代網(wǎng)絡(luò)安全解決方案的變革，并將充分發(fā)揮在云端、機器學習、API、自動化、托管式威脅響應(yīng)，以及其他方面的先進能力。Sophos 還將繼續(xù)執(zhí)行高效且獨具一格的策略。

過去一年Sophos 在全球和中國市場上的變化，讓我們對Sophos 的2020年充滿期待。

與時俱進

進入2020年，中國的網(wǎng)絡(luò)安全產(chǎn)業(yè)挑戰(zhàn)與機遇并存。主要挑戰(zhàn)體現(xiàn)在：網(wǎng)絡(luò)安全攻擊手段日益多樣化、更具針對性且破壞性大；隨著云計算、物聯(lián)網(wǎng)、人工智能、邊緣計算等新技術(shù)、新應(yīng)用的興起，諸多新的業(yè)務(wù)場景需要更加全面的安全保護；某些行業(yè)的用戶安全意識不強，依然在“等靠要”，沒有建立主動的安全防御體系，在安全攻防中處于被動地位……機遇主要體現(xiàn)在：我國網(wǎng)絡(luò)安全產(chǎn)業(yè)產(chǎn)業(yè)政策不斷健全，網(wǎng)絡(luò)安全產(chǎn)業(yè)結(jié)構(gòu)日趨優(yōu)化，技術(shù)創(chuàng)新能力顯著增強，產(chǎn)業(yè)投入更加活躍，網(wǎng)絡(luò)安全人才隊伍持續(xù)壯大……總之，數(shù)字經(jīng)濟的快速發(fā)展、企業(yè)用戶全面上云催生出日漸旺盛的安全需求。

SophosLabs 近日發(fā)布了《2020年網(wǎng)絡(luò)威脅報告》，著重分析了網(wǎng)絡(luò)威脅形勢在過去12個月的變化，并且預測了2020年的網(wǎng)絡(luò)安全態(tài)勢。

攻擊者繼續(xù)沿用自動化主動攻擊 (AAA)，這使得使勒索軟件更危險。網(wǎng)絡(luò)罪犯利用獲企業(yè)信賴的系統(tǒng)管理工具進行攻擊，以逃避安全監(jiān)控措施和禁止備份，從而在最短時間內(nèi)造成最大影響。

垃圾應(yīng)用程序更貼近惡意程序。在過去一年中出現(xiàn)了濫用訂購機制的Android 敲詐程序 (Android Fleeceware)，以及比以往更隱蔽又更富攻擊性的廣告軟件。它們和其他潛在垃圾應(yīng)用程序 (PUA)，例如瀏覽器外掛程序，已經(jīng)成為交付與執(zhí)行惡意軟件或無檔案攻擊的代理人。

操作人員配置錯誤是云端計算的最大漏洞。隨著云端系統(tǒng)更加復雜，且更具靈活性，操作人員的失誤成了日趨嚴重的風險。再加上一般系統(tǒng)都欠缺可視化，這使得云端計算環(huán)境成為黑客手到擒來的目標。

用來打擊惡意程序的機器學習遭受攻擊。2019年，采用機器學習技術(shù)的安全系統(tǒng)成為攻擊目標。有研究顯示，機器學習偵測模型可能會被欺騙，而機器學習技術(shù)也能“創(chuàng)作”出令人信服的虛假內(nèi)容，以作為社交攻擊手段。同時，防守者利用機器學習技術(shù)去辨別惡意電郵和網(wǎng)址。這種進階式的“貓捉老鼠”的游戲預計在未來會更加普遍。

網(wǎng)絡(luò)威脅形勢在持續(xù)演變，進展速度與變化程度比以往更快，也更難預測。對于用戶來說，一方面要以不變應(yīng)萬變，不斷完善自身的防御體系；另一方面也要與時俱進，將云計算、人工智能等先進技術(shù)不斷融入到安全體系中，提升安全防御的主動性、智能化和可視化等。

從公司發(fā)展歷史來看，Sophos 是與時俱進的典范。從防病毒產(chǎn)品起家的Sophos，在公司發(fā)展的每個關(guān)鍵節(jié)點幾乎都是通過有效的收購，填補產(chǎn)品線的空白，實現(xiàn)技術(shù)的整合，并不斷擴展業(yè)務(wù)領(lǐng)域，比如當初進入防火墻領(lǐng)域如此，今天向云安全領(lǐng)域拓展亦是如此。Sophos Central 云端平臺把Sophos 由Intercept X 端點方案到XG Firewall的整個頂級產(chǎn)品組合，整合成單一系統(tǒng)Synchronized Security。Sophos Synchronized Security 單一整合式同步安全系統(tǒng)結(jié)合了Sophos 在端點、網(wǎng)絡(luò)、移動技術(shù)、Wi-Fi 連接和加密方面的產(chǎn)品，讓它們實時共享資訊，提供關(guān)鍵的可視性，并自動應(yīng)對事故。

市場分析機構(gòu)Forrester 指出，Sophos 端點保護產(chǎn)品Intercept X 為其基于云的Intercept X EDR 工具提供了主機上的機器學習分類和遙測功能，并將Intercept X 列為全球15個最重要的端點安全套件之一。Sophos 還連續(xù)11 次被Gartner 評為端點防護平臺（EPP）魔力象限的領(lǐng)導者之一。

如果說2019年是網(wǎng)絡(luò)安全技術(shù)的進化之年，云計算、大數(shù)據(jù)、人工智能等技術(shù)與網(wǎng)絡(luò)安全深度融合，那么2020年就是這些新的網(wǎng)絡(luò)安全理念、技術(shù)和解決方案的落地之年。

俗話說：”是騾子是馬拉出來溜溜?！霸瓢踩⑷斯ぶ悄馨踩鹊降走m合什么樣的業(yè)務(wù)場景，現(xiàn)有的產(chǎn)品是否能夠滿足用戶的多樣化需求？Sophos 愿意通過實打?qū)嵉腜oC（Proof of Concept）測試，證明自己產(chǎn)品的能力，為企業(yè)用戶構(gòu)筑起堅固的下一代網(wǎng)絡(luò)安全體系。