对话范渊：从创业新星到网络安防老兵

本篇文章2229字，读完约6分钟

元泛参加了第四届全国网络安全宣传周。

2017年对元泛来说是难忘的一年。他创办的杭州安恒信息技术有限公司已进入第十个年头。

10年前的5月，这位海归大师因为注意到中国网络安全产业在一些技术领域与外国和空的差距，辞去了美国一家网络安全公司的高级管理职务，回到杭州白手起家创业。

从一所名校毕业，找了一份体面的工作，然后去美国深造...在元泛看来，他觉得自己“有一种使命感”，为中国的网络安全事业做出了贡献。

当时，企业和普通网民的网络安全概念还停留在电脑端的杀毒软件上，安全市场才刚刚起步。尽管中国的一批企业家已经在证券市场上立足于消费者一方，但私人初创企业几乎不可能进入政府和企业市场，尤其是为大规模活动提供担保。

凭借多年积累的专业技能和组建的安全团队，元泛在2008年奥运会官方网站上因拦截黑客而名声大噪，并很快获得“安恒信息”称号，成为网络安全行业的新星。

据公开信息显示，近十年来，安恒信息参与了几乎所有国家的重大网络安全事件，包括2009年第60届国庆、2010年上海世博会、广州亚运会、连续三届世界互联网大会、20国集团杭州峰会、一带一路峰会论坛、厦门金砖四国会议等。，得到了组织者的好评。

2017年9月，在第四届全国网络安全宣传周期间，元泛是最忙的客人之一，在上海国家会展中心介绍经验、讨论合作、参加论坛，随后开展了各种活动。

他最重要的任务之一就是介绍今年刚刚上市的网络安全保险业务，这是安恒信息与一家保险公司合作的创新项目，旨在为各类企业用户提供安全检测、风险管理和保险服务。

在网络安全周期间，《人民日报》it频道采访了这位网络安全领域的资深企业家，并请他就网络安全行业的过去和未来发表看法。

《网络安全法》解决了普通人对互联网的担忧

记者:网络安全法实施以来，给企业的工作带来了哪些实际变化？

元泛:我们看到了一些非常积极的变化，即企业和政府部门开始重视网络安全。例如，在一个企业的信息被攻击后，我们将帮助他们跟踪和分析它。其次，用户的意识开始增强。首先，我们加强了安全和数据保护意识。另一个是用户开始考虑我应该如何保护它以获得好的结果。和以前一样，我们可能还是比较正式的，因为没有真正的手段知道是否有任何效果，所以我们可能不会特别担心。但它应该在未来带来质的变化。

记者:你认为网络安全会给普通人带来什么好处？

元泛:今年网络安全法的实施解决了人们担心的几个问题。人们总是担心网络上的信息和隐私泄露以及被诈骗。网络安全正在做的是保护各种网络上的重要数据和应用程序。同时，《网络安全法》明确了数据运营商的责任，普通民众的安全意识将会大大提高。

中小企业云安全指南

记者:现在越来越多的企业将数据放到云中。一些用户不太了解网络安全，认为数据会被客户端后台看到。你有什么建议吗？

元泛:如今，互联网时代的变革将不可避免地带来数据访问、数据重用和数据分析。使用公共云或私有云实现大数据是一种时代趋势。近年来，我们帮助企业在大量国内政府云、私有云、公共云和安全超市中加密数据。阿里巴巴云和华为云等数据无法在平台背后解密。因此，我建议用户满怀信心地接受云计算和大数据，包括未来的物联网，因为这可能是未来五年甚至十年的主要趋势。

记者:您对企业的网络安全有什么具体的建议吗？

元泛:我认为有几点。首先，作为一个系统，企业应该首先关注整个过程。不是形式，而是结果，也就是说，你是否达到了这种风险保护水平。第二，它是对整个过程的控制，包括事件之前、期间和之后。第三，你应该有一个全局的视角，因为你必须了解你的方方面面，包括数据的入口和出口，整个业务流程，风险点在哪里等等。随着《网络安全法》的出台，企业应该了解和理解《网络安全法》，因为你是数据运营商，有义务和责任保护数据。如果保护不好，它将成为非法的。

一些行业和领域的安全意识仍然薄弱

记者:中国关键信息技术的主要威胁在哪里？整体状况如何？

元泛:关键信息基础设施的定义关系到国计民生。事实上，它的范围比较广。不仅是工业控制，还有金融、交通、支付、水、电、气等。，这关系到民生，可以列入。首先，它面临的威胁是成为其他人的目标，他们拿走我们的数据进行交易和欺诈。其次，关键信息的泄露可能会成为国与国之间攻击和对抗的砝码，因为这是一个很好的方法，可以迅速摧毁对方的网络，瘫痪你的交通、电力和金融系统[导航空已经属于上述交通领域]。

目前，中国的关键信息保护仍应相对脆弱。有些领域，如金融，可能更受关注，但有些领域意识薄弱，如工业控制，这是相对脆弱的。因此，关键信息保护可能是未来保护的重点。

安全企业如何确立社会责任

记者:安防企业如何平衡企业的社会责任和经济效益的关系？

元泛:今年5月，在安恒十周年之际，我的演讲是“安全的责任”。在这十年中，我们经历了许多重要时刻，从最初的奥林匹克安全，到20国集团和刚刚结束的金砖国家会议。在许多情况下，会议都是匆忙准备的，而且通常没有安全资金。但这是一个祖国的问题。当你体验它时，你会明白为什么做网络安全是一种责任。

其次，我认为我们经历的重要时刻对我们来说都是一种锻炼。同时，我们相信在为用户创造价值的同时，你会得到反馈。用户满怀信心地拥抱新兴经济、云计算、大数据和物联网的发展是有意义的。事实上，你们正在推动整个信息技术的快速发展，而不只是像以前那样充当一个盔甲。这些社会价值观在未来将继续扩大。随着社会价值观的扩大，我相信你的价值不会小。

(柏杨)