彰顯綜合實(shí)力 北信源位列《網(wǎng)絡(luò)安全企業(yè)100強(qiáng)》前六強(qiáng)
北信源出席2024關(guān)保論壇 暢談“掛圖作戰(zhàn)”通信指揮平臺(tái)
北京北信源軟件股份有限公司高級(jí)副總裁楊華
北京北信源軟件股份有限公司高級(jí)副總裁楊華則在高安全信源密信助力“一帶一路”國際合作方面提出見解。他指出，現(xiàn)在的“一帶一路”很大情況下是數(shù)字的“一帶一路”，現(xiàn)在的出海和入海（進(jìn)入中國）很大情況是數(shù)字業(yè)務(wù)的出海，這和商品、貨物的出海不一樣。在高安全背景下，業(yè)務(wù)難題、數(shù)據(jù)難題、溝通難題是困擾每個(gè)出海的企業(yè)、組織、機(jī)構(gòu)的問題。他還提出了如何解決這些問題的思路。
高安全信源密信助力“一帶一路”國際合作方面
很高興有機(jī)會(huì)跟各位領(lǐng)導(dǎo)、專家、各位嘉賓，安全行業(yè)的同仁，一起探討“一帶一路”場景下的安全數(shù)字基座相關(guān)的信息。
剛才嘉賓討論過了，“一帶一路”從2013年就開始了，現(xiàn)在11年了，這11年的進(jìn)程中，數(shù)以萬計(jì)的企業(yè)出海，當(dāng)然也有數(shù)以萬計(jì)的國外企業(yè)來到中國，數(shù)以千億美元的經(jīng)濟(jì)交往，以及現(xiàn)在30%多的增長率，這是國家相關(guān)部門的統(tǒng)計(jì)數(shù)字，在這些數(shù)字之后我們可以體會(huì)到這一兩年身邊很多人，包括安全圈子的很多人都在談?wù)摮龊！Ｈ绻蠹野炎约浩髽I(yè)的出海代入自己的場景，我們發(fā)現(xiàn)企業(yè)想出海，或者國外企業(yè)想進(jìn)入中國，在一個(gè)大的安全背景下，大家面臨幾個(gè)挑戰(zhàn)和幾個(gè)問題。
現(xiàn)在的“一帶一路”很大情況下是數(shù)字的“一帶一路”，現(xiàn)在的出海和入海（進(jìn)入中國）很大情況是數(shù)字業(yè)務(wù)的出海，和商品、貨物的出海不一樣。高安全的前提下面臨幾個(gè)問題。第一，業(yè)務(wù)難題。業(yè)務(wù)要延伸到海外，原有在國內(nèi)大家用的很熟練、很便利的這些業(yè)務(wù)系統(tǒng)，是不是能簡單開個(gè)口，到海外繼續(xù)使用呢？第二，數(shù)據(jù)難題。出海、入海，哪些數(shù)據(jù)符合國家的要求，哪些數(shù)據(jù)可以引入到國內(nèi)來呢？這是不能避免的一些安全問題。第三，溝通難題?，F(xiàn)在的出海不是某個(gè)部門、某個(gè)人出海，而是大量的業(yè)務(wù)往外擴(kuò)展。其中溝通交流、文化背景的問題怎么樣解決？
在高安全背景下，這三個(gè)問題是困擾每個(gè)出海的企業(yè)、組織、機(jī)構(gòu)的問題。如果不能解決好這些問題，安全可能成為高速的“一帶一路”出海和入海的摩擦、問題或者阻礙。
怎么解決？假設(shè)，如果有這么一個(gè)安全的業(yè)務(wù)空間，把我們的業(yè)務(wù)、數(shù)據(jù)運(yùn)行在這樣一個(gè)空間里。我們不用考慮安全的問題，但業(yè)務(wù)系統(tǒng)安全問題、數(shù)據(jù)出海入海問題、交流溝通的問題都能夠得到妥善解決。這是不是所有“一帶一路”的企業(yè)機(jī)構(gòu)和組織，大家愿意見到的安全的解決方案呢？這就是“高安全數(shù)字基座”。
這個(gè)數(shù)字基座放在我們場景下，可以發(fā)現(xiàn)它內(nèi)在有很多重要要求必須明確。如果有這樣一個(gè)安全數(shù)字基座，首先必須是獨(dú)立可控的。無論是中國企業(yè)、國外企業(yè)，要用這個(gè)數(shù)字基座必須是部署在我的機(jī)房或者我的海外辦公機(jī)構(gòu)，或者我所在的國家的國內(nèi)的阿里云、華為云，國外的亞馬遜云這樣的基礎(chǔ)設(shè)施上，讓我感覺整個(gè)“安全數(shù)字基座”是在我掌控之中的，只有這樣才能讓大家有初步安全感。
這個(gè)數(shù)字基座還要保證全面安全。安全細(xì)分至少有三方面，我們的業(yè)務(wù)出海了，勢必有海外機(jī)構(gòu)、海外雇員，我們健全認(rèn)證的機(jī)制是不是得到完善。能不能保證海外業(yè)務(wù)系統(tǒng)和數(shù)據(jù)使用者是值得信任的人。使用的終端和服務(wù)器，包括服務(wù)器的管理人員，傳輸?shù)木€路是不是安全呢？傳輸、留存、使用的過程中，整個(gè)安全是否得到保障呢？數(shù)據(jù)安全是全生命周期的安全，從數(shù)據(jù)的生成、使用、存儲(chǔ)、流轉(zhuǎn)、銷毀的整個(gè)過程都要保證它的安全。這當(dāng)然是安全數(shù)字基座的第二大需求。
第三大的需求是開放兼容。首先大家想到的是，我要把我的業(yè)務(wù)系統(tǒng)某些和海外業(yè)務(wù)有關(guān)系的部分，要嫁接在數(shù)字基座平臺(tái)上，這就要求你兼容并包各種各樣類型的業(yè)務(wù)和業(yè)務(wù)數(shù)據(jù)，我能兼容我們中石油這樣巨型的央企的數(shù)據(jù)，那么對于一些小型民營企業(yè)，對于我們安全行業(yè)的一些企業(yè)是不是能夠兼容并包呢？對于我們商業(yè)企業(yè)、我們的能源、我們各種的文化的企業(yè)、組織機(jī)構(gòu)是不是能兼容并包呢？那必須是一個(gè)內(nèi)在的要求。除此之外，這個(gè)兼容還包括對著各種硬件、各種操作系統(tǒng)，包括海外常用的硬件和操作系統(tǒng)的兼容，否則的話，我們整個(gè)安全數(shù)字基座出海以后就會(huì)水土不服。這是第三個(gè)要求。
第四個(gè)要求，數(shù)據(jù)可控，大家對于數(shù)據(jù)現(xiàn)在是當(dāng)做自己寶貴的資產(chǎn)，那么數(shù)據(jù)只有在流轉(zhuǎn)和使用中才能發(fā)揮價(jià)值，那么如果我現(xiàn)在的業(yè)務(wù)承載在安全數(shù)字基座上，那么你的數(shù)據(jù)的流轉(zhuǎn)和使用能不能保證是合規(guī)的？能不能保證空間、使用者和數(shù)據(jù)自身的分級(jí)分類三個(gè)條件是相互匹配的呢？如果能，那么我這個(gè)安全的基座就能提供整個(gè)數(shù)據(jù)安全的價(jià)值。當(dāng)然我提到了不容忽視的還有及時(shí)同譯的功能，我們和“一帶一路”的國家包括海外的雇員、海外的合作者，大家可能有各種各樣的語言，不單純是英語，我能不能進(jìn)行順暢的多點(diǎn)對多點(diǎn)的交流，而不是所有的都單點(diǎn)交流？
最后，多語言會(huì)商的情況，如果我們一起協(xié)商，今天用的同聲傳譯，又有成本又勞心費(fèi)力的方式，我們用人工智能的方式，生成多語言的字幕，并且生成會(huì)議紀(jì)要呢？如果能的話，當(dāng)然是對我們海外業(yè)務(wù)推展的一個(gè)強(qiáng)有力的助力。如果我們要出海，我們要引入國外的企業(yè)進(jìn)入到我們中國來，我們是不是要在整個(gè)安全數(shù)字基座的底層存留一定的、開放的人工智能和大模型的能力。這些能力透過我們整個(gè)安全數(shù)字基座，為我們海外的業(yè)務(wù)、為海外的企業(yè)進(jìn)入中國的業(yè)務(wù)提供人工智能的賦能，兼容私有的大模型和互聯(lián)網(wǎng)的大模型。
以上的這些需求，其實(shí)可能是影響我們一個(gè)企業(yè)、一個(gè)組織、一個(gè)機(jī)構(gòu)走向世界，或者是海外的一些機(jī)構(gòu)、組織和企業(yè)走進(jìn)中國的一個(gè)摩擦力，它也許不會(huì)阻礙整個(gè)大勢的發(fā)展，但是這種摩擦力會(huì)延緩整個(gè)發(fā)展進(jìn)程。上述的問題我們提供了一定的解決方案，在這樣的一個(gè)安全數(shù)字基座平臺(tái)的基礎(chǔ)上，我們是如何解決上述的問題呢？
剛才我提到了，獨(dú)立部署的問題。數(shù)字安全數(shù)字基座必須像金箍棒一樣，既能大又能小，小到繡花針，變成一個(gè)桌面的、像家用路由器大小的那種設(shè)備，只有這種設(shè)備才能適合海外小型分支機(jī)構(gòu)使用。大必須大到集團(tuán)公司能夠使用的集群的部署。支持部署在自己的機(jī)房里，也支持部署在自己國家、我信任的云端的技術(shù)供應(yīng)商上面。除此之外，整個(gè)安全性，要使用整個(gè)信道、使用終端的沙箱加密技術(shù)，我們要使用到對管理員數(shù)據(jù)防范的措施，我們要使用到健全的系統(tǒng)，我們要使用到數(shù)據(jù)安全整個(gè)生命周期的保障。
關(guān)于開放的系統(tǒng)。整個(gè)系統(tǒng)有兩個(gè)層次，向上其實(shí)可以兼容各種業(yè)務(wù)系統(tǒng)、管理系統(tǒng)，它有開放的接口。在這樣一個(gè)平臺(tái)上，可以利用它內(nèi)部接口，把海外業(yè)務(wù)系統(tǒng)打造出來。同時(shí)，整個(gè)平臺(tái)向下會(huì)兼容我們內(nèi)部的某些業(yè)務(wù)系統(tǒng)、數(shù)字系統(tǒng)的接口。有一些數(shù)據(jù)必須一體化管理，直接把業(yè)務(wù)系統(tǒng)、數(shù)據(jù)系統(tǒng)暴露在海外那不合適。但如果透過安全平臺(tái)，對接在海外的業(yè)務(wù)系統(tǒng)上，這就形成了一體化。
當(dāng)然里面還有一些問題，比如我們關(guān)心的數(shù)據(jù)安全問題。這個(gè)問題的解決，實(shí)行“三位一體”匹配。在數(shù)字基座平臺(tái)上，建立了數(shù)據(jù)的空間、人員的數(shù)據(jù)訪問等級(jí)，數(shù)據(jù)自身分類分級(jí)的三元匹配，只有當(dāng)三元匹配是合適的，這個(gè)數(shù)據(jù)才可能被使用。只要有一個(gè)元素不滿足，就不能用這個(gè)數(shù)據(jù)。還有數(shù)據(jù)防泄露、加解密技術(shù)。
人工智能的基座，包括自動(dòng)的多語言翻譯，多語言發(fā)言可以形成多語言的會(huì)議記錄。這個(gè)平臺(tái)可以實(shí)現(xiàn)這個(gè)要求，可以滿足推進(jìn)“一帶一路”的整體情況。
我們說安全數(shù)字基座更像是一艘集裝箱船。有一本書《集裝箱改變世界》，講全球貿(mào)易開展過程中，集裝箱和集裝箱船的發(fā)明和發(fā)展，對于全球的貿(mào)易起到了重大作用。因?yàn)橛辛诉@樣一個(gè)平臺(tái)，大家不用再考慮海上的風(fēng)波，不用考慮自己的業(yè)務(wù)和其他的兼容性。只要把自己適配在其中某個(gè)箱體里面，我們就從國內(nèi)走到國外，從國外走到國內(nèi)，形成了全球化的貿(mào)易。在數(shù)字絲綢之路之下，我們要打造的安全平臺(tái)，它更像是數(shù)字化集裝箱場景。希望是在上面有整個(gè)安全數(shù)字基座平臺(tái)提供安全性，業(yè)務(wù)裝在不同集裝箱里，只考慮自己空間里面的業(yè)務(wù)發(fā)展，而不用考慮安全問題，大大簡化整個(gè)業(yè)務(wù)難題、數(shù)據(jù)難題、溝通難題。
當(dāng)然以上這些，達(dá)成的情況并不是一瞬間就達(dá)到現(xiàn)在的狀態(tài)，實(shí)際我們在國內(nèi)有長達(dá)八年的探索，當(dāng)時(shí)主要的目的，這個(gè)安全數(shù)字基座是國內(nèi)政府、央企、國企提供的，這個(gè)過程中我們總結(jié)了一些經(jīng)驗(yàn)，我們把這些經(jīng)驗(yàn)和算法放在“一帶一路”的“安全數(shù)字基座”平臺(tái)上。業(yè)務(wù)兼容性方面，我們做過強(qiáng)身健體、培訓(xùn)學(xué)院、智慧黨建、國家政府的應(yīng)急廣播，我們做過通信管理、物資管理、應(yīng)急指揮管理、物資儲(chǔ)備管理。在國內(nèi)多種多樣的業(yè)務(wù)對接過程中，我們已經(jīng)有足夠經(jīng)驗(yàn)和自信，能夠?qū)哟蟠笮⌒ ⒏鞣N各樣的業(yè)務(wù)整體需求。
數(shù)據(jù)層面積累的經(jīng)驗(yàn)。我們積累了各種各樣的數(shù)據(jù)財(cái)力，物資數(shù)據(jù)、應(yīng)用數(shù)據(jù)、人員數(shù)據(jù)、海防數(shù)據(jù)。有一些數(shù)據(jù)是特殊行業(yè)的高安全要求的數(shù)據(jù)，也有一些是辦公室用的企業(yè)商用數(shù)據(jù)。在整個(gè)數(shù)據(jù)流轉(zhuǎn)和安全保護(hù)過程中，已經(jīng)積累了足夠經(jīng)驗(yàn)，既要保證數(shù)據(jù)流轉(zhuǎn)的便利性，又要保證數(shù)據(jù)流轉(zhuǎn)的合規(guī)性、安全性。
關(guān)于AI方面我們進(jìn)行了探索，現(xiàn)在發(fā)布了多語言直接文字溝通、多語言直接語音溝通、多語言會(huì)議溝通。在東盟博覽會(huì)上，很多外國友人、外國企業(yè)機(jī)構(gòu)對這個(gè)功能非常感興趣。昨天，文旅部到我公司，專門就使用情況和全國文化旅游傳播這邊做了一些合作。相信這對于“一帶一路”工作推動(dòng)能起到一定的作用。
今天我們給“一帶一路”包括海外企業(yè)機(jī)構(gòu)、組織，包括國內(nèi)企業(yè)、組織提供了一條新的安全路線，可能沒有那么復(fù)雜，當(dāng)然也不可能解決所有安全問題，但至少在我們面臨的一些急切問題上，比如業(yè)務(wù)系統(tǒng)的延伸、數(shù)據(jù)安全、人員溝通，在保證安全的情況下，把整個(gè)問題能解決掉，提供了一個(gè)新思路。坦率說，里面有很多細(xì)節(jié)問題，也歡迎各位領(lǐng)導(dǎo)、專家對我們進(jìn)行指正。
北信源是傳統(tǒng)網(wǎng)絡(luò)安全公司，我們厲行傳統(tǒng)職責(zé)之外，我們在移動(dòng)辦公、高安全通信，數(shù)字安全基座平臺(tái)方面做了很大的努力，我們從2015、2016年一直到現(xiàn)在，給國內(nèi)黨政軍、央企、國企，很多網(wǎng)絡(luò)安全國家應(yīng)急，部委的數(shù)字系統(tǒng)的支撐提供了一些幫助。在“一帶一路”的大背景下，我們也希望我們積累的這些經(jīng)驗(yàn)、技術(shù)，以及我們想要推動(dòng)“一帶一路”發(fā)展的內(nèi)在激情和信心，能夠起到一定的作用。
最后我想借一句詩，寄語我們“一帶一路”的發(fā)展，“乘風(fēng)破浪會(huì)有時(shí)、直掛云帆濟(jì)滄海”，希望大家在“一帶一路”的路上都有自己獨(dú)特的收獲。謝謝。
