正中信息：虛擬世界里的“網(wǎng)絡(luò)哨兵”

□ 本刊記者 王煒／通訊員 陳鑫

移動(dòng)互聯(lián)網(wǎng)、電子政務(wù)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、公共服務(wù)信息平臺(tái)……萬(wàn)物互聯(lián)的時(shí)代，機(jī)遇與挑戰(zhàn)并行，便捷和風(fēng)險(xiǎn)共生。據(jù)統(tǒng)計(jì)，2021 年全國(guó)信息技術(shù)服務(wù)業(yè)市場(chǎng)規(guī)模達(dá)9 萬(wàn)億元，年復(fù)合增長(zhǎng)率保持在15%以上，預(yù)計(jì)到2025 年行業(yè)市場(chǎng)規(guī)模可達(dá)13萬(wàn)億元。與此同時(shí)，龐大市場(chǎng)規(guī)模之下，網(wǎng)絡(luò)安全問(wèn)題突出，潛在危害不容小覷。

在山東，省屬?lài)?guó)企山科控股作為專(zhuān)業(yè)的科技成果轉(zhuǎn)化集團(tuán)公司，主業(yè)聚焦科技研發(fā)、推廣和應(yīng)用服務(wù)以及科技成果轉(zhuǎn)化領(lǐng)域的創(chuàng)業(yè)投資，致力于打造山東省科技成果轉(zhuǎn)化平臺(tái)、科技創(chuàng)業(yè)人才服務(wù)平臺(tái)、科技特色基金投資平臺(tái)和戰(zhàn)略新興產(chǎn)業(yè)培育孵化基地。其旗下龍頭企業(yè)山東正中信息技術(shù)有限公司擁有20 余年行業(yè)經(jīng)驗(yàn)，累計(jì)服務(wù)4000 多個(gè)項(xiàng)目，服務(wù)項(xiàng)目投資累計(jì)1500億元。憑借穩(wěn)定的網(wǎng)絡(luò)安全專(zhuān)家團(tuán)隊(duì)、突出的研發(fā)能力，正中信息成長(zhǎng)為虛擬世界里的“網(wǎng)絡(luò)哨兵”、信息安全領(lǐng)域的“獨(dú)角獸”。

頂層設(shè)計(jì)與市場(chǎng)藍(lán)海

“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全，就沒(méi)有經(jīng)濟(jì)社會(huì)穩(wěn)定運(yùn)行，廣大人民群眾的利益也難以得到保障。”2018年4 月20 日至21 日，習(xí)近平總書(shū)記在全國(guó)網(wǎng)絡(luò)安全和信息化工作會(huì)議上高屋建瓴的講話(huà)，為推動(dòng)我國(guó)網(wǎng)絡(luò)安全體系的建立、樹(shù)立正確的網(wǎng)絡(luò)安全觀指明了方向。

為有效應(yīng)對(duì)網(wǎng)絡(luò)威脅，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)密碼法》《中華人民共和國(guó)數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)安全等級(jí)保護(hù)條例》《關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)條例》等相關(guān)法律法規(guī)及條例相繼出臺(tái)，網(wǎng)絡(luò)安全頂層設(shè)計(jì)不斷完善。

根據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心安全威脅報(bào)告，2021 年我國(guó)被篡改、植入后門(mén)的政府網(wǎng)站高達(dá)699 個(gè)，2022年2 月以來(lái)我國(guó)遭受境外APT 組織的網(wǎng)絡(luò)攻擊達(dá)400 余次，攻擊流量峰值達(dá)36Gbps，嚴(yán)重危害我國(guó)關(guān)鍵基礎(chǔ)設(shè)施安全、海量個(gè)人數(shù)據(jù)安全以及商業(yè)和技術(shù)秘密。

小到個(gè)人電腦入侵，大到企業(yè)生產(chǎn)系統(tǒng)癱瘓、城鄉(xiāng)基礎(chǔ)設(shè)施故障、國(guó)家重要信息系統(tǒng)破壞和國(guó)防系統(tǒng)漏洞，威脅無(wú)所不在。隨著應(yīng)用技術(shù)向移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、產(chǎn)業(yè)互聯(lián)網(wǎng)、云計(jì)算和大數(shù)據(jù)的發(fā)展，網(wǎng)絡(luò)安全問(wèn)題也呈現(xiàn)出一些新趨勢(shì)。為應(yīng)對(duì)這些網(wǎng)絡(luò)威脅，信息咨詢(xún)?cè)O(shè)計(jì)服務(wù)業(yè)快速發(fā)展。

《中華人民共和國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十四個(gè)五年規(guī)劃和2035 年遠(yuǎn)景目標(biāo)綱要》共提到14 次“網(wǎng)絡(luò)安全”，同時(shí)明確給出網(wǎng)絡(luò)安全發(fā)展指標(biāo)。《“十四五”國(guó)家信息化規(guī)劃》提出要“以安全保發(fā)展、以發(fā)展促安全，推動(dòng)網(wǎng)絡(luò)安全與信息化發(fā)展協(xié)調(diào)一致、齊頭并進(jìn)，統(tǒng)籌提升信息化發(fā)展水平和網(wǎng)絡(luò)安全保障能力”。工信部、科技部等國(guó)家部委先后出臺(tái)《“十四五”軟件和信息技術(shù)服務(wù)業(yè)發(fā)展規(guī)劃》《“十四五”大數(shù)據(jù)產(chǎn)業(yè)發(fā)展規(guī)劃》等一系列政策規(guī)劃?！靶禄ā被A(chǔ)設(shè)施投資拉動(dòng)安全市場(chǎng)需求，蘊(yùn)藏著千億市場(chǎng)藍(lán)海機(jī)遇。

深耕廿載成為業(yè)界翹楚

1999 年，山東正中信息技術(shù)有限公司成立。20 余年不懈堅(jiān)持，正中信息成長(zhǎng)為國(guó)內(nèi)信息化服務(wù)領(lǐng)域知名企業(yè)。首批獲原信息產(chǎn)業(yè)部授予臨時(shí)監(jiān)理資質(zhì)的8 家企業(yè)之一，信息系統(tǒng)工程咨詢(xún)、監(jiān)理、涉密三甲資質(zhì)企業(yè)，山東省首家新三板掛牌信息化第三方服務(wù)高新技術(shù)企業(yè)，國(guó)家信息系統(tǒng)工程監(jiān)理標(biāo)準(zhǔn)編制組核心成員，ITSS 國(guó)家信息技術(shù)服務(wù)標(biāo)準(zhǔn)工作組全權(quán)成員單位……一系列專(zhuān)業(yè)資質(zhì)昭示著企業(yè)不俗的技術(shù)實(shí)力。公司自成立以來(lái)累計(jì)獲得80 余項(xiàng)國(guó)家、省市級(jí)獎(jiǎng)勵(lì)榮譽(yù)，入選山東省“專(zhuān)精特新”中小企業(yè)、山東省瞪羚企業(yè)、山東科技型中小企業(yè)。

作為輕資產(chǎn)運(yùn)營(yíng)的科技公司，正中信息現(xiàn)有員工300 多人，其中高級(jí)職稱(chēng)占1/10，外聘行業(yè)技術(shù)專(zhuān)家50 多人，國(guó)家注冊(cè)信息系統(tǒng)工程監(jiān)理師100 多人，國(guó)家注冊(cè)咨詢(xún)工程師、項(xiàng)目管理師、系統(tǒng)架構(gòu)設(shè)計(jì)師、信息安全工程師等200 多人。公司擁有研發(fā)平臺(tái)9 個(gè)，其中省級(jí)研發(fā)平臺(tái)1 個(gè)、市級(jí)研發(fā)平臺(tái)4 個(gè)，累計(jì)主持、參與編寫(xiě)20 余項(xiàng)國(guó)家及地方標(biāo)準(zhǔn)，其中國(guó)家級(jí)11 項(xiàng)，核心專(zhuān)利及軟著86 項(xiàng)，自主研發(fā)13 套具有知識(shí)產(chǎn)權(quán)的產(chǎn)品平臺(tái)，累計(jì)主持或參與省部級(jí)重大科研課題15項(xiàng)。

正中信息副總經(jīng)理任強(qiáng)說(shuō)，一直以來(lái)，正中信息堅(jiān)持“專(zhuān)業(yè)化、協(xié)同化、品牌化”發(fā)展思路，以市場(chǎng)需求為導(dǎo)向，以技術(shù)創(chuàng)新為驅(qū)動(dòng)，實(shí)施“人才梯隊(duì)建設(shè)”“管理績(jī)效提升”兩大工程，構(gòu)建“1+3+N”業(yè)務(wù)體系，貫徹落實(shí)國(guó)務(wù)院、黨中央關(guān)于網(wǎng)絡(luò)空間安全重要指示精神，聚焦培育信息安全業(yè)務(wù)，打造極具正中特色的一體化網(wǎng)絡(luò)安全監(jiān)管平臺(tái)。預(yù)計(jì)到2026 年企業(yè)總營(yíng)收將達(dá)6 億元。

專(zhuān)業(yè)化網(wǎng)絡(luò)安全服務(wù)團(tuán)隊(duì)

任強(qiáng)介紹：“山東省有1 萬(wàn)余個(gè)政務(wù)系統(tǒng)，對(duì)這些系統(tǒng)及其配套資產(chǎn)持續(xù)開(kāi)展安全檢查、監(jiān)測(cè)預(yù)警、分析研判、威脅溯源、應(yīng)急響應(yīng)和資產(chǎn)管理，動(dòng)態(tài)持久全力地將風(fēng)險(xiǎn)降至可接受水平，就是我們的工作?！?/p>

資料顯示，2020 年以來(lái)，正中信息為全國(guó)多個(gè)省區(qū)市的黨政機(jī)關(guān)、企事業(yè)單位提供網(wǎng)絡(luò)安全服務(wù)，項(xiàng)目額度累計(jì)3000 余萬(wàn)元，多次組織或參與國(guó)家級(jí)、省級(jí)攻防演練等重要活動(dòng)的網(wǎng)絡(luò)安全保障工作。2022 年北京冬奧會(huì)期間，10 多名正中人組成技術(shù)團(tuán)隊(duì)參與重保。公司還為山東省級(jí)有關(guān)單位開(kāi)展網(wǎng)絡(luò)安全運(yùn)營(yíng)、專(zhuān)項(xiàng)檢查、滲透測(cè)試、風(fēng)險(xiǎn)評(píng)估，有效提升山東省網(wǎng)絡(luò)安全防護(hù)能力基線(xiàn)。2021 年底，正中信息在省國(guó)資國(guó)企網(wǎng)絡(luò)安全攻防演練中取得優(yōu)異成績(jī)。此外，在各類(lèi)紅藍(lán)對(duì)抗、網(wǎng)絡(luò)安全比賽中，累計(jì)獲獎(jiǎng)150 余次。

正中信息根據(jù)政府及國(guó)企的信息化安全現(xiàn)狀，有選擇性、針對(duì)性地提供滲透測(cè)試、漏洞掃描、應(yīng)急響應(yīng)、攻防演練、安全培訓(xùn)、重大時(shí)期保障等多項(xiàng)第三方安全服務(wù)，幫助用戶(hù)發(fā)現(xiàn)應(yīng)用系統(tǒng)及基礎(chǔ)網(wǎng)絡(luò)可能存在的安全威脅，保障網(wǎng)絡(luò)空間的清朗、有序和安全，為業(yè)務(wù)系統(tǒng)安全可靠運(yùn)行創(chuàng)造良好環(huán)境。

四位一體網(wǎng)絡(luò)安全運(yùn)營(yíng)體系

針對(duì)政企信息化建設(shè)過(guò)程中安全意識(shí)薄弱、安全投入偏低、設(shè)備異構(gòu)、運(yùn)營(yíng)能力不足、應(yīng)急預(yù)案缺乏等問(wèn)題，正中信息以技術(shù)研發(fā)為抓手，以政策法規(guī)為要求，以安全監(jiān)管平臺(tái)為基石，以正中信息質(zhì)量管理、標(biāo)準(zhǔn)化管理為約束，依托正中信息安全運(yùn)營(yíng)服務(wù)和運(yùn)營(yíng)管理方式，同時(shí)配套安全運(yùn)營(yíng)工具，打造出采集、研判、應(yīng)急響應(yīng)及威脅溯源四位一體的正中特色網(wǎng)絡(luò)安全運(yùn)營(yíng)體系，滿(mǎn)足客戶(hù)安全咨詢(xún)、安全合規(guī)、安全保障等各方面的需求。這套網(wǎng)絡(luò)安全運(yùn)營(yíng)體系實(shí)現(xiàn)了資產(chǎn)數(shù)據(jù)分類(lèi)分級(jí)治理、安全設(shè)備統(tǒng)一高效聯(lián)動(dòng)、信息數(shù)據(jù)統(tǒng)一收集管理、信息數(shù)據(jù)自動(dòng)化編排分析、工單自動(dòng)化形成閉環(huán)機(jī)制和可視化指揮調(diào)度監(jiān)管等六大功能，以多級(jí)閉環(huán)聯(lián)動(dòng)智能安全監(jiān)管平臺(tái)助力提升整體安全運(yùn)營(yíng)能力，充分激活用戶(hù)側(cè)的網(wǎng)絡(luò)安全響應(yīng)能力，找對(duì)安全防御短板，達(dá)成多級(jí)安全協(xié)同處置目的，從而提升客戶(hù)的安全運(yùn)營(yíng)成熟等級(jí)。

正中特色安全運(yùn)營(yíng)體系的高效協(xié)同和運(yùn)轉(zhuǎn)，離不開(kāi)精銳的研發(fā)團(tuán)隊(duì)，而優(yōu)秀的團(tuán)隊(duì)自然離不開(kāi)專(zhuān)業(yè)的帶頭人。正中研發(fā)團(tuán)隊(duì)帶頭人王維，沒(méi)有遵從他文職軍人父親的意愿，而是選擇了更有挑戰(zhàn)性的信息安全行業(yè)。業(yè)內(nèi)幾乎聽(tīng)不到他的名氣，但這個(gè)行業(yè)的很多創(chuàng)新項(xiàng)目都有他的“戲份”。比如，早在2004 年，他以安天科技集團(tuán)創(chuàng)始人、首席技術(shù)架構(gòu)師肖新光為社會(huì)導(dǎo)師，成功地將神經(jīng)網(wǎng)絡(luò)應(yīng)用在了未知木馬的檢測(cè)中；360 推出的第一版本殺毒軟件中嵌入了安天反病毒引擎，而王維正是參與這個(gè)引擎的設(shè)計(jì)并為其提供作為“燃料”的病毒庫(kù)的人。他在反病毒行業(yè)一干就是14 年，做了很多創(chuàng)新型項(xiàng)目，也學(xué)到了很多，離開(kāi)安天前一年還貢獻(xiàn)了8 個(gè)專(zhuān)利。

網(wǎng)絡(luò)工程師在對(duì)系統(tǒng)進(jìn)行巡檢

正中信息的安全研發(fā)團(tuán)隊(duì)仍在不斷壯大，他們既有業(yè)內(nèi)耳熟能詳?shù)膶?zhuān)家，又有默默無(wú)聞但十?dāng)?shù)年堅(jiān)持如一的匠者，還有剛剛走出校園、滿(mǎn)懷激情與期待的大學(xué)生，他們是正中信息不斷前進(jìn)的堅(jiān)強(qiáng)支撐，為國(guó)家網(wǎng)絡(luò)安全事業(yè)貢獻(xiàn)著智慧與力量。

構(gòu)建新時(shí)代網(wǎng)絡(luò)安全人才培育新生態(tài)

根據(jù)《網(wǎng)絡(luò)安全產(chǎn)業(yè)人才發(fā)展報(bào)告》，網(wǎng)絡(luò)安全威脅日益嚴(yán)峻的同時(shí)，2021 年我國(guó)網(wǎng)絡(luò)安全專(zhuān)業(yè)人才累計(jì)缺口超140 萬(wàn)人，而全國(guó)每年網(wǎng)絡(luò)安全高校畢業(yè)生僅2 萬(wàn)余人，網(wǎng)絡(luò)安全人才一直處于供不應(yīng)求的局面。

為了緩解這種供求矛盾，正中信息致力于構(gòu)建新時(shí)代網(wǎng)絡(luò)安全人才培育新生態(tài)。培訓(xùn)團(tuán)隊(duì)聚焦網(wǎng)絡(luò)攻防技術(shù)、硬件安全、安全開(kāi)發(fā)、網(wǎng)絡(luò)安全賽事、網(wǎng)絡(luò)安全培訓(xùn)領(lǐng)域研究以及不同行業(yè)網(wǎng)絡(luò)安全解決方案。目前，正中培訓(xùn)團(tuán)隊(duì)擁有“知行”網(wǎng)絡(luò)安全學(xué)習(xí)平臺(tái)、“天狩”網(wǎng)絡(luò)安全競(jìng)賽平臺(tái)、“魔域”模擬攻防云平臺(tái)，三大平臺(tái)圍繞培養(yǎng)實(shí)戰(zhàn)型網(wǎng)絡(luò)安全人才展開(kāi)，能夠支撐網(wǎng)絡(luò)安全研究、人才培養(yǎng)、實(shí)戰(zhàn)演練、安全測(cè)試、效能分析及態(tài)勢(shì)推演等不同業(yè)務(wù)場(chǎng)景以及各行業(yè)的網(wǎng)絡(luò)安全人才培養(yǎng)需求。

正中信息培訓(xùn)團(tuán)隊(duì)技術(shù)實(shí)力雄厚、高手云集，全員均持CISP-PTE（注冊(cè)信息安全專(zhuān)業(yè)人員-滲透測(cè)試工程師）認(rèn)證，多次參與國(guó)家級(jí)、省級(jí)攻防演練行動(dòng)、冬奧重保行動(dòng)并作出突出貢獻(xiàn)。帶頭人何穎更具傳奇色彩，目前是在校大三學(xué)生，他高中時(shí)期就小有名氣，被當(dāng)?shù)卣投嗉移髽I(yè)外聘為網(wǎng)絡(luò)安全專(zhuān)家，協(xié)助公安機(jī)關(guān)處理信息安全案件，曾被國(guó)家能源、金融行業(yè)等單位評(píng)為網(wǎng)安專(zhuān)家講師，他個(gè)人以及帶領(lǐng)的團(tuán)隊(duì)榮獲國(guó)內(nèi)多個(gè)信息安全領(lǐng)域競(jìng)賽一等獎(jiǎng)、多次攻防演練第一名。培訓(xùn)團(tuán)隊(duì)定期組織線(xiàn)上網(wǎng)絡(luò)安全技術(shù)培訓(xùn)交流活動(dòng)，吸引行業(yè)頂尖技術(shù)人才，提升團(tuán)隊(duì)技術(shù)水平和實(shí)力。

培訓(xùn)團(tuán)隊(duì)從人才培養(yǎng)到認(rèn)證輸送、承辦各類(lèi)網(wǎng)安大賽、紅藍(lán)對(duì)抗，形成了較為完善的從學(xué)、訓(xùn)、賽、研四個(gè)方面打造全新網(wǎng)絡(luò)空間的安全人才培養(yǎng)系統(tǒng)。目前，其客戶(hù)覆蓋全國(guó)各地黨政機(jī)關(guān)、國(guó)企、院校等160 余個(gè)培訓(xùn)項(xiàng)目，另外與近20 所院校簽訂了人才培養(yǎng)協(xié)議，累計(jì)培訓(xùn)學(xué)員7000 余人。

正中信息是山科控股集團(tuán)產(chǎn)業(yè)發(fā)展的一個(gè)縮影。自2017年7月成立以來(lái)，山科控股通過(guò)“科技＋金融（基金）+產(chǎn)業(yè)”模式，著力打造出山東省科技成果轉(zhuǎn)化平臺(tái)、科技創(chuàng)業(yè)人才服務(wù)平臺(tái)、科技特色基金投資平臺(tái)和戰(zhàn)略新興產(chǎn)業(yè)培育孵化基地的“三平臺(tái)一基地”。截至目前，山科控股集團(tuán)在新一代信息技術(shù)、高端裝備制造、新能源新材料、醫(yī)養(yǎng)健康、智慧海洋五大產(chǎn)業(yè)板塊擁有控參股企業(yè)114 家，其中國(guó)家科技型中小企業(yè)58 家、國(guó)家級(jí)高新技術(shù)企業(yè)42 家、國(guó)家級(jí)專(zhuān)精特新“小巨人”5家、省級(jí)瞪羚企業(yè)12 家、省級(jí)“專(zhuān)精特新”中小企業(yè)16 家。將來(lái)，會(huì)有更多團(tuán)隊(duì)脫穎而出。

未來(lái)蘊(yùn)藏著無(wú)限可能。