国家网络安全宣传周 FreeBuf 专访 | 杭州美创沈武林：把握风口，聚焦创新

国家网络安全宣传周于 9 月 16 日下午在上海开幕，各大安全厂商纷纷搭好展台、带着自家产品参与宣传。

作为多年来专注于数据安全、容灾备份的安全企业，杭州美创科技有限公司也带着自家四类产品一一亮相。9 月 17 日是展会正式开始的第一天，杭州美创营销总监、北京分公司总经理沈武林亲自上阵，为自家产品站台。

 

除了公司为外界熟知的数据脱敏、数据库审计、数据库防火墙、数据库防水坝、数据库透明加密等数据安全产品和解决方案外，沈武林还为我们介绍了美创的灾备产品（数据级容灾、全业务容灾、备份一体机）、IT 运维产品（自动化主动运维一体机）以及顺应当前发展趋势而新开发的大数据应用解决方案。

说起如今大数据的蓬勃发展，在信息安全行业从业十几年的沈武林感慨不少：

现在对于整个数据安全行业来讲应该是一个风口。大家普遍认为是因为 2016 年的徐玉玉事件之后，整个国家和行业开始关注、重视起数据安 全。在这之前，其实数据安全行业是很难活下来的。如今站在风口上，相关 企业应当从三个方面把握机会，加快发展：首先，相对于传统的安全产品而言，要有技术上的创新；其次，创新出来的产品要切实有 效地解决数据安全的问题，要能真正保护客户数据安全；最后，所有的技术 和产品应当符合《网络安全法》以及等级保护等相关法律法规的要求。

而对于普通厂商而言，如果想做好数据安全，首先要保证最小的数据收集量，也就是说只收集业务相关、必要的数据。数据量变小就意味着数据的敏感度降低，这就降低了保护难度。医疗、教育乃至电商行业尤其要注意这一点；其次，对于数据要采取从内到外的有效保护措施，而且要区别于传统的防止黑客入侵的思路，应当针对数据本身进行底线保护（加密、防脱库等）。做好最坏的打算，才能更好地保护数据。第三点，普及数据脱敏技术，在使用数据时，采取专业措施，漂白敏感信息，也有助于保护数据安全。

此外，沈武林认为，当前热门的云计算（云安全）、人工智能安全、物联网安全，也都是信息安全行业应当关注和顺应的大潮。而大数据安全、云安全、人工智能安全和物联网安全相关的技术，也应当相互结合，创新发展。

站得更高，关注人才发展

从最早的安全最一线工程师，到安全顾问、安全专家，再成为安全项目负责人，最后成美创营销总监和北京分公司负责人。巨大的身份转变也让沈武林能站在更高的角度去看待整个行业。作为工程师，也许只用考虑把自己的任务完成好；而作为公司负责人，则要考虑财务成本、人力资源成本、行政、整个的运行体制等各个方面。而在所有的因素中，最重要的就是方向——整个公司的技术方向、产品方向需要符合客户需求。定了大方向之后，就需要组建团队。一个优秀、有战斗力的团队能贯彻企业的价值观，能齐心协力产出更多更好的技术和产品。

美创作为一直注重人才培养和技术创新的公司，在培养技术型人才方面也很有经验。在这个方面，其实也是有章可循的：

美创的很多高管本身是做数据库技术或是数据库讲师出身，因此也为公司 培训了一大批技术人才。在培养方面，首先要形成一个良好的培训机制， 创造良好的交流氛围，让有经验的老员工愿意教新员工，让技术过硬的员工 多分享。其次，要善于总结和传承。美创公司在博客中收录了 4000 多篇原 创技术文章和经验分享，拥有多项知识产权，还连续出版了三本关于Oracle 数据库相关的专著。对于现有资源的整合及传承，也非常重要。

说起自家公司，沈武林也毫不客气，他觉得美创在人才培养方面也有一个缺点，就是对市场方面的人才培养力度还不够。当今网络安全行业发展迅速，需要有懂业务、会营销的人才将产品和服务推广出去，打开市场。这一点，也许值得所有安全厂商深思。

而对于目前网络安全人才整体稀缺的现状，沈武林认为，最主要的原因是长期以来，网络安全相关的高校教育有所欠缺。事实上，现阶段很多从事网络安全的人才大多是学计算机、通信或者软件的，很少有人是真正的信息安全专业出身。而就算是高校的信息安全专业，以前也大多强调杀毒或者加密解密。他笑称，在自己的母校，信息安全专业其实设在了数学系下面。

凡此种种，导致很多初入信息安全行业的人对于网络安全其实没有真正的概念，因此在实际工作中，需要企业来承担人才培养的责任。这也是企业和高校在网络安全人才培养中面临的很大问题。所幸现在国家在这方面做了调整，鼓励建立网络安全重点学科、重点学院。在 9 月 16 日国家网络安全周开幕式上，刘云山书记也表彰了在网络安全人才培养方面成效突出的的高校。沈武林认为，目前看来，到下一批网络安全人才成长为行业骨干，至少需要 5- 10 年的时间。这期间，企业应当积极跟各大高校合作，提供实践机会、合作开发科研项目等，助力培养更多有动手能力的网络安全人才。而这也正是美创现在积极推进的事情。

“技术在不断发展，但万变不离其宗。网络安全是构建于 IT 之上，重点从 当初的网络、交换路由发展到web 安全、数据库安全再到如今大热的人工 智能等，都要求从业人员拥有扎实的 IT 基础设施知识。打牢了基础，才 能有更进一步的发展。”

身为安全专家，沈武林也考过不少行业内的证书（例如 CISP、CISA等）。他认为，证书是对自己的知识梳理与总结的过程，通过考证，能让自身知识结构变得更具有系统性。对于新人来讲，先多积累一些实践经验，再去考证梳理理论知识，这有助于进一步提升。

有法可依，行业前景更乐观

《网络安全法》自六月份正式实施后，引发了业内的大规模探讨。这次我们的采访也依旧谈到了这个问题。沈武林是国内等级保护工作的开拓者和技术骨干，在这方面积累了丰富的经验。他说，远到欧美国家，近到亚洲的新加坡等，早就出台了一系列详尽的网络安全、数据隐私保护等法律法规。而如今中国也终于迈出了这一步，正式实施第一部针对网络安全的法律，这有着标志性的意义。《网络安全法》实施后，中国的网络安全实践就能从合规上升到合法的层面。对于不符合信息安全规定或者造成重大信息安全事故的，可以按照法律进行处罚，也能够引起人们对信息安全的关注。此外，《网络安全法》也是中国第一个专门提到个人隐私信息保护的法律法规，其中明确提到了关于个人隐私信息保护的条款，明确要求由隐私信息的收集单位来承个人隐私信息保护的责任。

对于安全产商而言，《网络安全法》也有着积极的行业促进作用。但是，具体的细节解释和执法力度才是未来需要关注的重点。

网络安全行业现在进入了一个叫好不叫座的时代。每个人都已经意识到了 网络安全的重要性，但很少有人愿意为网络安全买单。人们长期使用免费的杀毒软件，已经形成了安全是免费的这种思维；而且企业级市场的投入也 严重不足。按理说，安全的投入应该占到 IT 投入的 20% – 30% 左右，而事实上，全球平均投入也只有 15% 左右，国内则只有 5%。这个比例是很低的。如今的发展趋势是，只有人们逐渐认识到网络安全与 IT 资产直接挂钩，出了安全事件，真正造成了重大经济损失，他们才会真正意识到安全事件的严重性，才真正愿意为安全买单。另外，未来的安全创新也会越来越多。 当前技术发展日新月异，新需求不断涌现。传统的网络安全厂商可能跟不上新的发展，因此，将来可能会出现越来越多的创新型小公司。这个趋势也值 从业人员和厂商关注。

而当问及对同行的寄语时，沈总哈哈一笑：“我觉得，革命尚未成功，同志仍需努力吧！”短短一语，概括了当前网络安全行业的情形，也透露出他在网络安全行业坚持到底的决心。

谈话之间，中央网信办的领导突然到访，沈总匆匆起身，如数家珍般介绍起了自家的产品和服务。而这一幕，在当场的各大展台都先后上演。国家和公民对网络安全的重视程度在不断提升，安全厂商也在孜孜不倦，不断创新。相信网络行业会有更好的明天。

* FreeBuf 官方报道，作者：AngelaY，未经许可禁止转载

Via: freebuf