2022网络安全十大创新，云主机数据安全

文 | 长亭科技 CEO 肖力

2022 年，各大安全公司在产品技术侧、营销侧持续投入，网安行业继续被市场看好。但行业产品差异化还有很大的提升空间。从合规的角度，很多公司产品都能满足合规资质，但当企业安全需求从合规往实战演进时，产品的效果就显现出差距。用户在日常运营中，很难区分 90 分和 70 分产品的实际差别，但产品的实战效果在真实攻防场景中会被验证，导致往往只有出了问题时用户才知道安全防护和运营体系的不足。

目前，综合型的安全厂商都是多产品矩阵。但长亭科技没有走多产品的道路，而是聚焦在以攻防核心技术为基础的产品品类上，在最擅长的核心攻防技术领域持续做深，打造差异化优势。长亭现有的流量安全、主机安全、攻击面/漏洞管理、安全服务/运营等方面的能力，都是以长亭最强的攻防技术为基础。

未来的网络安全，我看好的大赛道有两个，分别是云安全和数据安全。传统的主机安全、流量安全等产品技术到了云上都和原有线下模式存在较大差异。当 IT 基础设施发生变化，原有安全产品的线下模式不能简单地照搬到云上，从这方面看，目前大部分安全厂商都在同一起跑线上。数据安全是市场大趋势，关键是能做出有技术差异化的数据安全产品。原来数据安全产品主要是数据库审计和数据防泄漏，近年来办公网向远程办公、零信任架构发展，操作系统越来越多样，数据库逐渐向着国产化替代、云数据库方向发展，当被保护对象的架构发生变化，数据安全产品的架构也要有相匹配的改变。此外，数据是流动的，除了终端，其他环节仍然有风险，所以会有应用程序编程接口（API）安全等新的方案出现。未来，围绕数据识别、分类分级、防泄漏、合规性等需求，还会产生更多的安全方向。

（本文刊登于《中国信息安全》杂志2023年第1期）