本报记者 周慧 北京、上海报道
网络安全法正式实施14天,业内关于《网络安全法》的讨论层出不穷。
2017年中国云市场竞争中,“1分中标”、“1元中标”案例已经不新鲜,在竞争白热化的云计算市场中,第一部网络安全相关法律的出台,再次搅动业界神经,安全成为各大云服务厂商标榜的核心竞争力。以近日菜鸟和顺丰的争议为例,数据安全、云市场争夺都被成为各执一词的缘由。
21世纪经济报道记者近日采访包括阿里云在内的云服务公司以及网络安全领域的创业者和专家,解读云服务市场的安全竞争。其中云总裁胡晓明一一回应跟阿里云相关的竞争和安全问题。他表示,“根本不存在(阿里云)与云争夺顺丰一事,另外如果阿里云做侵犯用户隐私的事情,那应该倒闭。”
阿里云回应“不安全”
6月1日,《网络安全法》实施第一天,顺丰和菜鸟陷入数据之争,在数据资源方面互不让步,双方皆以保护用户数据隐私安全的名义指责对方。卷入这场“罗生门”的,还有顺丰和菜鸟各执一词的“云市场”争夺,即腾讯云和阿里云的的云服务市场竞争。
在这场风波中,关于安全的讨论争议也很多。
近日,胡晓明在上海接受21世纪经济报道记者采访时回应菜鸟顺丰之争。“顺丰早就是我们的客户了,我也没有提要跟顺丰进一步加大云计算的合作,我们都没有找过对方。”胡晓明说。
他表示,一方面不存在与腾讯云争夺顺丰一事,另外一方面从技术角度也不可能实现通过用户IP地址获取用户核心数据的可能。
在接受采访的一个小时时间里,胡晓明约有一半时间在谈安全、回应与安全相关的质疑。据介绍,阿里云平台上承载了大概37%的中国网站业务,阿里云平均每天承受的攻击是16亿次。
据胡晓明介绍,阿里云有严格的内部审计制度。阿里云工程师进行任何运维管理操作时,都会有内部审计和实时违规预警。所有工程师都需要双因素认证来完成操作人的身份验证。此外,还通过定期的安全扫描和模拟渗透,来确保数据安全的内部控制有效、完整性。
“为什么我们今天特别欢迎网络安全法的正式实施?就像交通法规定的红绿灯一样,交通规则越严格越好。”阿里云的另一位负责人补充说,这个也是整个云计算产业发展的前提。
网络安全产业爆发期
从5月份的勒索病毒事件,再到6月的菜鸟顺丰事件,叠加《网络安全法》的落地,网络安全的概念被热炒到了新高度。
法律对于网络运营者的管理责任作了较为明确的规定,《网络安全法》规定了网络安全等级保护制度,而网络运营者则应根据网络安全等级保护制度的要求,履行安全保护义务,保障网络免受干扰、破坏或入侵,防止数据泄露或被窃取或篡改。
6月13日,21世纪经济报道记者在2017中国网络安全大会采访十余家参会网络安全公司,其中瑞星安全的一位负责人告诉21世纪经济报道记者,近期咨询业务的客户明显增加,行业向好。
北京另一家做云安全服务的创业公司人士表示,国外的网络安全市场相对成熟,中国相当于刚刚做完基础设施建设,对安全的需求正处于爆发的上升期,产业也在爆发期。他们公司2015年创立,现在基本能做到盈亏平衡,比较难得。
据介绍,他们的客户主要是政府的政务云平台和金融机构,客户的安全意识还是比较强的,特别是《网络安全法》出台后,对一些网络数据管理运营平台担负的责任进一步清晰,大家也不得不重视起来。
某信息安全众包服务电商平台的CEO陈新龙表示,网络安全元年,应该从2017年《网络安全法》的实施开始。
根据国家互联网应急中心数据显示,2016年1月至11月,中国境内被篡改网站数量总数达到62894个,其中被篡改政府网站数量达到1483个。已收集到的信息系统安全漏洞达9756个,其中高危漏洞3764个,占比为38.6%。
又一份IDC 报告数据显示,截至 2014 年底,中国信息安全投资的比例依然不足 1%,和美国(3.6%)及日本(6%)等成熟市场差距明显,中国网络安全市场还有很大的释放空间。
陈新龙告诉21世纪经济报道记者,2017年他所创立的安全服务平台,新入驻的网络安全厂商增长迅速。
此前,工信部电子科学技术情报研究所总工程师尹丽波在接受21世纪经济报道记者采访时也表示,目前政府的意识很强,包括工信部和网信办,这些年都在对政府部门在做安全培训和检查,提升网络安全意识,普及网络安全技能和知识。在保护安全方面,大部分政府部门都已经行动起来。但企业这块还有很大的空间,特别是中小企业,信息化程度很低,更别说网络安全措施。所以海量的中小企业,可能会是将来网络安全产业的巨大目标群体。(编辑:林虹)