□ 崔傳楨

北京天融信科技有限公司（以下簡稱天融信）于1995年成立，作為中國網(wǎng)絡(luò)安全行業(yè)領(lǐng)先的品牌企業(yè)，天融信的防火墻業(yè)務(wù)開辟了國內(nèi)網(wǎng)絡(luò)安全市場并作出了重要貢獻。在今日國家網(wǎng)絡(luò)強國戰(zhàn)略實施背景下，網(wǎng)絡(luò)安全企業(yè)群雄四起，天融信制定了新的戰(zhàn)略，劍指未來10年。本刊在北京仲夏季節(jié)，伴隨著2場夏雨，走進了天融信進行調(diào)研、采訪。與南洋天融信科技集團股份有限公司副董事長、北京天融信科技有限公司董事長于海波先生進行了對話，回顧天融信的發(fā)展歷程，探討天融信的現(xiàn)在以及未來和整個行業(yè)的發(fā)展。

中國實施網(wǎng)絡(luò)強國戰(zhàn)略天融信積極響應(yīng)

2018年4月20—21日，全國網(wǎng)絡(luò)安全和信息化工作會議在北京召開。習(xí)近平主席出席會議并發(fā)表重要講話。他強調(diào)，信息化為中華民族帶來了千載難逢的機遇。我們必須敏銳抓住信息化發(fā)展的歷史機遇，加強網(wǎng)上正面宣傳，維護網(wǎng)絡(luò)安全，推動信息領(lǐng)域核心技術(shù)突破，發(fā)揮信息化對經(jīng)濟社會發(fā)展的引領(lǐng)作用，加強網(wǎng)信領(lǐng)域軍民融合，主動參與網(wǎng)絡(luò)空間國際治理進程，自主創(chuàng)新推進網(wǎng)絡(luò)強國建設(shè)，為決勝全面建成小康社會、奪取新時代中國特色社會主義偉大勝利、實現(xiàn)中華民族偉大復(fù)興的中國夢作出新的貢獻。習(xí)近平指出，核心技術(shù)是國之重器。要下定決心、保持恒心、找準(zhǔn)重心，加速推動信息領(lǐng)域核心技術(shù)突破。要抓產(chǎn)業(yè)體系建設(shè)，在技術(shù)、產(chǎn)業(yè)、政策上共同發(fā)力。

23年來天融信人憑借著高度民族使命感和責(zé)任感，秉承“融天下英才、筑可信網(wǎng)絡(luò)”的人才理念，成功打造出中國網(wǎng)絡(luò)安全產(chǎn)業(yè)領(lǐng)先品牌Topsec。從1996年率先推出填補國內(nèi)空白的自主知識產(chǎn)權(quán)防火墻產(chǎn)品，到自主研發(fā)的可編程ASIC安全芯片，到全球首發(fā)新一代可信并行計算安全平臺，再到云時代超百G機架式“擎天”安全網(wǎng)關(guān)，天融信始終堅持自主創(chuàng)新，完成了產(chǎn)品從跟隨到跟近甚至超越國際知名產(chǎn)品的過渡。2001年天融信率先推出“Topsec”聯(lián)動協(xié)議標(biāo)準(zhǔn)，2005年提出“可信網(wǎng)絡(luò)架構(gòu)（TNA）”，2008年提出構(gòu)建“可信網(wǎng)絡(luò)世界（TNW）”。無論安全技術(shù)還是安全理念，天融信始終引領(lǐng)和見證著中國網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展進程。

于海波先生表示，天融信積極響應(yīng)國家網(wǎng)絡(luò)安全戰(zhàn)略和承擔(dān)企業(yè)的社會責(zé)任，以實際行動助力網(wǎng)絡(luò)強國建設(shè)。天融信曾經(jīng)先后作為2008年奧運會安全保衛(wèi)工作核心技術(shù)支撐單位、2010年世博會網(wǎng)絡(luò)安全神經(jīng)中樞系統(tǒng)建設(shè)單位、2011年天宮一號與神州八號對接工程安全管理系統(tǒng)提供商及2012年國家下一代互聯(lián)網(wǎng)安全專項防火墻、VPN、互聯(lián)網(wǎng)審計的承接單位等，在多個重要行業(yè)網(wǎng)絡(luò)安全和信息系統(tǒng)建設(shè)中成為主力軍，并不斷踐行維護國家網(wǎng)絡(luò)安全的使命與責(zé)任，全力助推網(wǎng)絡(luò)安全強國戰(zhàn)略。

圖1 北京天融信科技有限公司董事長于海波先生

天融信自成立以來就積極參與到國家和軍隊的網(wǎng)絡(luò)及信息安全防護項目中，并參與了多項國家和軍隊項目的研發(fā)和創(chuàng)新工作。1996年，天融信防火墻產(chǎn)品獲電子工業(yè)部科技進步二等獎；2014年，天融信VPN設(shè)備密碼檢測分析平臺獲得黨政密碼科技進步一等獎；2017年，面向互聯(lián)網(wǎng)開放環(huán)境的重要信息系統(tǒng)安全保障關(guān)鍵技術(shù)研究及應(yīng)用項目獲得國家科技進步二等獎；同年，在“國家飛行流量監(jiān)控中心系統(tǒng)”項目中，天融信榮獲了中央軍委科學(xué)技術(shù)委員會頒發(fā)的“軍隊科學(xué)技術(shù)進步一等獎”。所有這些都是對天融信在網(wǎng)絡(luò)及信息安全領(lǐng)域多年耕耘和科技創(chuàng)新的肯定。

天融信23年網(wǎng)絡(luò)安全國產(chǎn)品牌的崛起

據(jù)于海波先生介紹，在公司發(fā)展第1個10年（1995—2004年），也是中國本土網(wǎng)絡(luò)安全企業(yè)起步的時期，主要是不斷學(xué)習(xí)國外先進技術(shù)。當(dāng)時國內(nèi)剛有互聯(lián)網(wǎng)出口，天融信是國內(nèi)最早做互聯(lián)網(wǎng)出口防火墻的企業(yè)。1997年，天融信的產(chǎn)品獲得了時任國務(wù)院副總理鄒家華的高度肯定，獲得了科技進步獎。2000年，天融信防火墻排名中國市場第一位。一直到現(xiàn)在，天融信防火墻連續(xù)18年依舊在中國市場排名第一。防火墻是所有安全產(chǎn)品中規(guī)模最大的業(yè)務(wù)，在整個安全業(yè)務(wù)中約占20%份額，天融信正是因為防火墻市場的領(lǐng)先地位以及防火墻的規(guī)模效應(yīng)，使其成為中國最具盈利能力的網(wǎng)絡(luò)安全公司之一。

天融信從1996年率先推出填補國內(nèi)空白的自主知識產(chǎn)權(quán)防火墻產(chǎn)品，到面向云時代推出的高性能下一代機架防火墻“擎天Ⅲ”，始終堅持核心技術(shù)自主創(chuàng)新，在產(chǎn)品與技術(shù)上不斷突破，安全理念引領(lǐng)行業(yè)方向，為國家信息化建設(shè)保駕護航。防火墻、入侵檢測與防御、VPN是網(wǎng)絡(luò)安全防護的三大基石，天融信在這3個重要子市場多年來一直位居前列，這是用戶對天融信產(chǎn)品技術(shù)和服務(wù)能力的充分認(rèn)可與肯定。

天融信發(fā)展的第2個10年(2005—2014年)，主要是樹立國產(chǎn)品牌的過程。經(jīng)過10多年的發(fā)展，中國網(wǎng)絡(luò)安全產(chǎn)品與國外的差距有所減小，甚至某些方面已經(jīng)超越了國外同類產(chǎn)品。在這個階段中，本土企業(yè)服務(wù)能力逐步提升，網(wǎng)絡(luò)安全產(chǎn)品需要相應(yīng)服務(wù)的支持，優(yōu)質(zhì)的服務(wù)能夠充分發(fā)揮產(chǎn)品技術(shù)的最大效能，為客戶安全賦能。中國網(wǎng)絡(luò)安全市場具有用戶要求高、競爭性強的特征，激烈競爭淘汰了很多國外產(chǎn)品，中國本土的產(chǎn)品在市場競爭中逐步占據(jù)了主流地位。經(jīng)過多年不懈努力，天融信目前已經(jīng)形成了顯著的競爭優(yōu)勢。

1）中國安全硬件市場領(lǐng)導(dǎo)者

從1996年率先推出填補國內(nèi)空白的自主知識產(chǎn)權(quán)防火墻產(chǎn)品，到自主研發(fā)的可編程ASIC安全芯片，到云時代超百G機架式“擎天”安全網(wǎng)關(guān)，天融信堅持自主創(chuàng)新完成了國產(chǎn)防火墻跟隨、跟近甚至超越國際知名產(chǎn)品的過渡。連續(xù)10年以上位居中國網(wǎng)絡(luò)安全市場防火墻、安全網(wǎng)關(guān)、安全硬件第一。

2）構(gòu)建可信網(wǎng)絡(luò)安全世界

面對魚龍混雜、混沌無序、創(chuàng)新不斷的網(wǎng)絡(luò)世界，從用戶、應(yīng)用、內(nèi)容、安全、服務(wù)、位置、時間7個層面，天融信正不斷構(gòu)建強大的網(wǎng)絡(luò)感知體系。有感知才有安全，從終端、傳輸管道到云端，天融信致力于全面保護用戶信息，為客戶構(gòu)建可信網(wǎng)絡(luò)及安全世界。

3）快速成長的大數(shù)據(jù)業(yè)務(wù)

涵蓋安全監(jiān)測、安全預(yù)警、事件追溯、威脅情報、態(tài)勢感知等功能的大數(shù)據(jù)安全分析與挖掘平臺，是天融信下一代安全管理平臺、互聯(lián)網(wǎng)安全云服務(wù)平臺的核心。

4）互聯(lián)網(wǎng)安全云服務(wù)的開拓者

2012年，天融信就創(chuàng)立了互聯(lián)網(wǎng)安全云服務(wù)中心，可為全國范圍內(nèi)的企業(yè)和機構(gòu)用戶提供7X24 h遠程安全事件監(jiān)控、分析、預(yù)警和響應(yīng)服務(wù)，同時可提供本地化的現(xiàn)場運維服務(wù)，幫助用戶快速、有效地解決安全問題。

5）全球視點、中國領(lǐng)先

網(wǎng)絡(luò)無界、安全無限，天融信正以全球視點，推動安全業(yè)務(wù)的穩(wěn)步發(fā)展。天融信是微軟MAPP合作伙伴，可第一時間獲得微軟相關(guān)漏洞資訊，同時天融信還是中國第1批可以查看微軟源代碼的企業(yè)。天融信是Intel全球信息安全合作伙伴，并在北京建有聯(lián)合實驗室。

天融信發(fā)展的第3個10年(2015—2024年)正在進行時，這將是天融信進一步強化核心競爭力和競爭優(yōu)勢并取得大發(fā)展的10年。

1）對接資本市場、推進產(chǎn)業(yè)布局

在于海波先生的帶領(lǐng)下，2017年初北京天融信科技有限公司與廣東南洋電纜集團股份有限公司完成重組，順利登陸資本市場，南洋股份更名為南洋天融信科技集團股份有限公司。天融信集團2017年實現(xiàn)凈利潤超過4.3億元，成為國內(nèi)盈利能力最強的企業(yè)級網(wǎng)絡(luò)安全公司。

在資本市場，天融信也頗有斬獲，逐步打造企業(yè)安全生態(tài)圈。2017年天融信成功投資了多家網(wǎng)絡(luò)安全、云計算、大數(shù)據(jù)、人工智能等產(chǎn)品及服務(wù)提供商，并形成深度戰(zhàn)略合作。特別是AI（人工智能）領(lǐng)域的中科視拓，是中國人工智能與計算機視覺領(lǐng)域的國家隊，AI與安全的結(jié)合，能夠極大提升安全檢測及安全防護效率，助力實現(xiàn)智慧安全。天融信還成功投資了防病毒領(lǐng)域具有深厚技術(shù)積累與創(chuàng)新能力的火絨安全，針對目前出現(xiàn)的越來越多的終端安全問題給出了完善的解決方案。

2）全面升級產(chǎn)品技術(shù)體系，打造網(wǎng)絡(luò)安全整體防護能力

2017年11月，中共中央辦公廳、國務(wù)院辦公廳印發(fā)了《推進互聯(lián)網(wǎng)協(xié)議第6版(IPv6)規(guī)模部署行動計劃》，這標(biāo)志著我國已經(jīng)全面進入下一代互聯(lián)網(wǎng)高速建設(shè)時期。天融信下一代防火墻憑借對IPv6協(xié)議特性以及過渡技術(shù)的完整支持，并融合下一代安全防護能力，有效實現(xiàn)IPv4/IPv6的7層安全防御與全業(yè)務(wù)虛擬化特性，為各行各業(yè)IPv6網(wǎng)絡(luò)遷移、改造與建設(shè)提供安全保障。基于天融信下一代可信網(wǎng)絡(luò)架構(gòu)（NGTNA），依托天融信安全云服務(wù)平臺，融合威脅情報以及大數(shù)據(jù)分析技術(shù)，天融信的下一代防火墻具備了協(xié)同化、智能化、可視化與虛擬化能力，能夠面向下一代互聯(lián)網(wǎng)的安全需求，打造智能協(xié)同、動態(tài)防御體系。

作為國內(nèi)最早從事網(wǎng)絡(luò)安全產(chǎn)品研發(fā)的安全企業(yè)，面對“云、大、物、移、智”變革時代的挑戰(zhàn)，天融信以“中國領(lǐng)先的網(wǎng)絡(luò)安全、大數(shù)據(jù)與安全云服務(wù)提供商”為愿景，全力保障網(wǎng)絡(luò)空間安全。核心技術(shù)是國之重器，自主可控是強國之基，天融信將努力做民族網(wǎng)絡(luò)安全產(chǎn)業(yè)的領(lǐng)導(dǎo)者、領(lǐng)先安全技術(shù)的創(chuàng)造者和數(shù)字時代安全的賦能者。

在當(dāng)前“云、大、物、移、智”時代，業(yè)務(wù)模式、應(yīng)用場景、技術(shù)演進都發(fā)生了巨大變化，這對網(wǎng)絡(luò)安全防護帶來了重大挑戰(zhàn)。針對當(dāng)前業(yè)務(wù)應(yīng)用與安全威脅，天融信憑借20余年的安全能力積累，基于天融信下一代可信網(wǎng)絡(luò)安全架構(gòu)NGTNA，推出天融信NGFW下一代防火墻產(chǎn)品，為用戶業(yè)務(wù)安全賦能，實現(xiàn)動態(tài)防護。NGFW下一代防火墻是為適應(yīng)各個行業(yè)不同的網(wǎng)絡(luò)應(yīng)用環(huán)境，滿足各類用戶差異化的安全防護需求，設(shè)計并研發(fā)的多業(yè)務(wù)、高性能的防火墻產(chǎn)品，具有高效、可靠、易擴展等特點。產(chǎn)品除提供防火墻基本功能外，還集成了身份認(rèn)證、流量管理、上網(wǎng)行為管理、反垃圾郵件及負(fù)載均衡等功能組件，同時具有良好的功能易擴展性，為用戶提供更加體系化、更高級別的安全保護。

未來10年，相信中國的網(wǎng)絡(luò)安全產(chǎn)業(yè)將贏得全球矚目，無論是技術(shù)創(chuàng)新還是市場規(guī)模都將有長足的發(fā)展。目前，中國互聯(lián)網(wǎng)處于大變革時代，與過去有很大的差別，中國廠商在市場中占據(jù)主導(dǎo)地位，但技術(shù)、核心產(chǎn)品與國外還是有差距，例如操作系統(tǒng)、核心芯片等還對國外產(chǎn)品有依賴。隨著中國互聯(lián)網(wǎng)的發(fā)展，幾大問題受到關(guān)注：首先，網(wǎng)絡(luò)安全問題?，F(xiàn)在網(wǎng)絡(luò)犯罪、網(wǎng)絡(luò)恐怖主義、網(wǎng)絡(luò)輿情等網(wǎng)絡(luò)安全問題受到廣泛關(guān)注，網(wǎng)絡(luò)安全切切實實影響到國家的方方面面。其次，產(chǎn)業(yè)規(guī)模越來越大。未來將會有越來越多的新興公司興起，網(wǎng)絡(luò)安全的影響越來越大。最后，未來10年，網(wǎng)絡(luò)安全將來可能向著外延市場方向不斷發(fā)展，同時引起資本市場對網(wǎng)絡(luò)安全方向的高度關(guān)注，也會推動網(wǎng)絡(luò)安全產(chǎn)業(yè)的高速發(fā)展。

突破與創(chuàng)新：構(gòu)建網(wǎng)絡(luò)安全自主創(chuàng)新系統(tǒng)

圖2是天融信可信網(wǎng)絡(luò)安全架構(gòu)（TNA）近20年的發(fā)展歷程，天融信的產(chǎn)品技術(shù)體系隨著信息化不斷深入發(fā)展、技術(shù)應(yīng)用不斷豐富和安全需求不斷變化而持續(xù)快速演進。天融信在1996年推出我國第1套自主知識產(chǎn)權(quán)的防火墻系統(tǒng)，填補了國內(nèi)空白。2001年，提出Topsec安全聯(lián)動協(xié)議，實現(xiàn)了業(yè)內(nèi)多廠商多產(chǎn)品之間的集成與聯(lián)動。2004年，推出的可信網(wǎng)絡(luò)架構(gòu)TNA1.0，引入可信安全管理和可信代理的概念，從網(wǎng)絡(luò)、邊界、端點3個角度解決網(wǎng)絡(luò)安全的可管、可控和動態(tài)擴展問題。2007年，提出“可信安全，縱深防御”的理念。2008年，將該理念升級為可信網(wǎng)絡(luò)架構(gòu)TNA2.0，從網(wǎng)絡(luò)空間中的主體、客體和網(wǎng)絡(luò)計算環(huán)境3個方面構(gòu)建防御體系，實現(xiàn)安全風(fēng)險識別和控制的閉環(huán)反饋，以期達到主動防御的目標(biāo)。2016年，推出以安全大數(shù)據(jù)分析為核心的“下一代可信網(wǎng)絡(luò)安全架構(gòu)NGTNA”。2018年，將機器學(xué)習(xí)技術(shù)引入可信網(wǎng)絡(luò)安全架構(gòu)，進一步完善了NGTNA。

可信網(wǎng)絡(luò)安全體系架構(gòu)將使數(shù)字化時代背景下的用戶具備包括安全監(jiān)測、態(tài)勢感知、預(yù)警通報、應(yīng)急處置、追蹤溯源和威脅情報等在內(nèi)的一系列安全能力，以全面感知為基礎(chǔ)，以聯(lián)動防護為手段，以智能協(xié)同為核心，實現(xiàn)聚各方之力，為客戶安全賦能。

圖2 天融信業(yè)務(wù)發(fā)展圖

天融信可信網(wǎng)絡(luò)架構(gòu)是一個有機的網(wǎng)絡(luò)安全全方位的架構(gòu)體系化解決方案，強調(diào)實現(xiàn)各廠商的安全產(chǎn)品橫向關(guān)聯(lián)和縱向管理。在我國網(wǎng)絡(luò)信息產(chǎn)業(yè)自主可控的趨勢與背景下，秉承從保障國家安全、滿足用戶實際需求的理念，結(jié)合現(xiàn)階段防火墻相關(guān)技術(shù)的發(fā)展趨勢，天融信發(fā)布了新一代自主可控防火墻產(chǎn)品。天融信新一代自主可控防火墻產(chǎn)品采用了軟件系統(tǒng)與硬件芯片完全自主可控的產(chǎn)品設(shè)計方案：在系統(tǒng)層面，基于下一代可信網(wǎng)絡(luò)安全架構(gòu)NGTNA，采用下一代天融信安全操作系統(tǒng) NGTOS（next generation topsec operating system），實現(xiàn)系統(tǒng)軟件自主可控；在硬件層面，基于國產(chǎn)硬件平臺與自主可控高性能芯片，采用多核全并行處理方案，實現(xiàn)高性能安全處理與數(shù)據(jù)轉(zhuǎn)發(fā)。同時，憑借天融信多年的網(wǎng)絡(luò)安全領(lǐng)域經(jīng)驗，結(jié)合現(xiàn)階段網(wǎng)絡(luò)安全訪問控制相關(guān)技術(shù)的發(fā)展趨勢，新一代自主可控防火墻產(chǎn)品具備多功能、易擴展、高可靠等特點。圖3為天融信自主可控產(chǎn)品系列圖。

2018年7月，天融信通過CMMI5級評估認(rèn)證。CMMI5級為CMMI認(rèn)證體系的最高等級，是國際上評價軟件研發(fā)能力成熟度難度最大、級別最高的認(rèn)證。CMMI5評估通過標(biāo)志著天融信軟件研發(fā)能力、項目管理能力和方案交付能力等均已達到國際最高的優(yōu)化管理級，處于國內(nèi)安全行業(yè)領(lǐng)先水平，這是公司發(fā)展的重要里程碑。

圖3 天融信自主可控產(chǎn)品系列圖

專業(yè)規(guī)范：天融信技術(shù)成果與成就

1）天融信虛擬化安全保障云化環(huán)境網(wǎng)絡(luò)安全

伴隨云計算的發(fā)展，IT系統(tǒng)的云化已成為必然趨勢。云環(huán)境中計算資源與網(wǎng)絡(luò)虛擬化引發(fā)了網(wǎng)絡(luò)邊界不確定、物理設(shè)備接入困難、網(wǎng)絡(luò)不可視等新環(huán)境下的安全問題。天融信通過與阿里、華為、京東、騰訊、浪潮、聯(lián)通沃云、青云、京云、麒麟云平臺等云計算廠商展開廣泛技術(shù)合作，將天融信的NGFW等各類安全產(chǎn)品以NFV虛擬機形態(tài)穩(wěn)定部署在各類云平臺環(huán)境下，為解決租戶VPC網(wǎng)絡(luò)安全防護的難題提供了完整的解決方案。

2）天融信分布式防火墻與VMware深度合作

天融信公司在2016年與VMware簽署了戰(zhàn)略合作協(xié)議后，雙方展開深入合作，共同構(gòu)建虛擬化環(huán)境下的網(wǎng)絡(luò)安全防御體系。天融信將分布式防火墻系統(tǒng)與VMware的NSX平臺對接，在Hypervisor層內(nèi)進行安全功能整合開發(fā)，推出了虛擬化分布式防火墻TopVSP-vDFW For NSX。該產(chǎn)品于2017年11月獲取了 VMware Ready for Networking and Security認(rèn)證，天融信也成為中國首家獲得VMware NSX Ready認(rèn)證的網(wǎng)絡(luò)安全廠商。

3）天融信基線管理系統(tǒng)全面助力IT基礎(chǔ)設(shè)施配置合規(guī)

近年來，因IT基礎(chǔ)設(shè)施配置不合理或配置錯誤所造成的安全事件層出不窮：視頻設(shè)備因弱口令問題被黑客攻擊，導(dǎo)致視頻數(shù)據(jù)泄露；操作系統(tǒng)曝出默認(rèn)管理員賬號，不用輸入密碼即可解鎖系統(tǒng)；MongoDB數(shù)據(jù)庫未設(shè)置加密權(quán)限，導(dǎo)致近200萬用戶信息在線泄露。針對以上問題，天融信結(jié)合20多年的安全經(jīng)驗，推出了自研的配置核查工具——天融信基線管理系統(tǒng)，為行業(yè)客戶提供了高效率、嚴(yán)規(guī)范、全自動化的全生命周期配置核查解決方案。天融信基線管理系統(tǒng)功能可以覆蓋行業(yè)客戶所需的新業(yè)務(wù)上線、第三方入網(wǎng)安全檢查、安全合規(guī)性檢查、日常安全檢查等多個維度。

4）天融信數(shù)據(jù)安全產(chǎn)品助力企業(yè)數(shù)字化發(fā)展

近年來為了滿足企業(yè)數(shù)字化發(fā)展的數(shù)據(jù)安全需求，天融信提出了面向數(shù)據(jù)全生命周期的安全防護思想，即從數(shù)據(jù)產(chǎn)生、數(shù)據(jù)存儲、數(shù)據(jù)處理、數(shù)據(jù)應(yīng)用、數(shù)據(jù)傳輸、數(shù)據(jù)共享、到數(shù)據(jù)銷毀整個生命周期，均可制定、部署數(shù)據(jù)安全防護產(chǎn)品。采取有效防護措施后，針對數(shù)據(jù)泄露、數(shù)據(jù)非法訪問等行為可實現(xiàn)事前預(yù)防、事中檢測與響應(yīng)、事后審計與追蹤，全方位保護企業(yè)數(shù)據(jù)安全。

天融信基于“數(shù)據(jù)全生命周期防護”理念，設(shè)計并研發(fā)了多款數(shù)據(jù)安全產(chǎn)品，包括：天融信備份存儲系統(tǒng)、天融信文檔安全管理系統(tǒng)、天融信數(shù)據(jù)庫安全網(wǎng)關(guān)、天融信數(shù)據(jù)防泄露系統(tǒng)、天融信數(shù)據(jù)脫敏系統(tǒng)、天融信數(shù)據(jù)安全交換云等。

5）天融信CLUSTER自組網(wǎng)，重新定義中小企業(yè)無線網(wǎng)絡(luò)

天融信率先推出CLUSTER自組網(wǎng)解決方案。AP間通過2層內(nèi)的廣播報文互相通信，通過比較優(yōu)先級的方式選舉出主AP、副AP，其余為普通AP。主AP管理所有AP，從而形成一個統(tǒng)一的CLUSTER自組網(wǎng)絡(luò)。

6）天融信TopAD應(yīng)用交付

伴隨互聯(lián)網(wǎng)蓬勃發(fā)展和海量應(yīng)用，對網(wǎng)絡(luò)的依賴度日漸增強，對網(wǎng)絡(luò)的穩(wěn)定運行的要求非常高，一旦出現(xiàn)問題，帶來的影響往往是不可估量的。同時，新技術(shù)的引入，使得IT架構(gòu)越來越復(fù)雜，對運維人員的能力也提出了更高的要求。天融信經(jīng)過多年潛心研制，推出了新一代安全應(yīng)用交付產(chǎn)品TopAD，針對上述IT運維部門最為“頭痛”的諸多頑疾，均能夠藥到病除。

7）天融信移動應(yīng)用管理平臺助力實現(xiàn)政企移動化

天融信移動應(yīng)用管理平臺是一款私有、自主、可控、安全、開放的統(tǒng)一移動管理平臺，可以整合接入政企機構(gòu)的各類業(yè)務(wù)系統(tǒng)、管理系統(tǒng)及對外服務(wù)系統(tǒng)。利用該平臺，可以在不打破傳統(tǒng)系統(tǒng)技術(shù)架構(gòu)的基礎(chǔ)上實現(xiàn)原有系統(tǒng)移動化，還可快速實現(xiàn)新應(yīng)用的移動化。

8）天融信終端威脅防御系統(tǒng)新版上線

2017年，天融信威脅防御系統(tǒng)下載量突破10萬大關(guān)，全年捕獲漏洞利用、黑客工具、宏文檔病毒、勒索、木馬、后門等惡意程序數(shù)量共200余萬個。為給用戶提供更優(yōu)質(zhì)的使用體驗，不斷吸收用戶反饋意見、優(yōu)化自身功能、打磨產(chǎn)品細節(jié)，發(fā)布了1.0.3.0新版本。1.0.3.0版本在保持原有的查、防、管三大功能外，增加了兩大新功能：虛擬漏洞補丁和擴展工具。

9）天融信大數(shù)據(jù)安全評估服務(wù)

天融信結(jié)合自身安全行業(yè)的豐富經(jīng)驗，致力于幫助用戶降低安全風(fēng)險、維護數(shù)據(jù)安全，特推出了大數(shù)據(jù)安全評估服務(wù)。天融信可對大數(shù)據(jù)平臺實施的各種安全技術(shù)、措施進行有效性評估，并可對系統(tǒng)中存在的各類安全風(fēng)險進行預(yù)警。天融信大數(shù)據(jù)評估服務(wù)主要包括基礎(chǔ)設(shè)施安全、網(wǎng)絡(luò)系統(tǒng)安全、數(shù)據(jù)采集安全、數(shù)據(jù)存儲安全、數(shù)據(jù)處理安全、應(yīng)用支撐安全、業(yè)務(wù)應(yīng)用安全、接口安全、平臺系統(tǒng)管理9個方面。

10）天融信助力國家工業(yè)互聯(lián)網(wǎng)安全建設(shè)

隨著工信部發(fā)布《工業(yè)互聯(lián)網(wǎng)發(fā)展行動計劃(2018—2020年)》，標(biāo)志著我國進入了工業(yè)互聯(lián)網(wǎng)快速建設(shè)階段，作為中國的民族企業(yè)，天融信響應(yīng)國家工業(yè)互聯(lián)網(wǎng)建設(shè)的戰(zhàn)略，并將工業(yè)互聯(lián)網(wǎng)信息安全視為己任，相繼發(fā)布了工控防火墻、工控審計、工控漏掃等滿足工業(yè)控制環(huán)境的工控安全產(chǎn)品體系。同時，公司成功入圍工信部《2018年工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展工程》，憑借公司在安全大數(shù)據(jù)技術(shù)的積累，負(fù)責(zé)其中《面向關(guān)鍵基礎(chǔ)設(shè)施的工業(yè)互聯(lián)網(wǎng)安全監(jiān)測與態(tài)勢感知系統(tǒng)》的研究，主要研究工業(yè)互聯(lián)網(wǎng)資產(chǎn)識別、安全模型建立以及風(fēng)險的展示等技術(shù)。

11）天融信TopADS保障2018高考查分無憂

2018年5月底，天融信異常流量管理與抗拒絕服務(wù)系統(tǒng)（TopADS）V2.0版本以全新面貌部署在某省考試院互聯(lián)網(wǎng)出口。技術(shù)人員參考往年高峰時的流量情況，對TopADS再次細化防護策略，調(diào)整網(wǎng)站、查分系統(tǒng)的防護閾值，“隨身佩戴”的多維度學(xué)習(xí)機制和源認(rèn)證機制也正式啟用，TopADS進入了新“考場”。

12）天融信終端數(shù)據(jù)防泄露系統(tǒng)為高考閱卷工作提供安全保障

2017年高考閱卷期間，某省招生考試院閱卷系統(tǒng)已部署2000點天融信終端數(shù)據(jù)防泄露系統(tǒng)。今年，該招生考試院繼續(xù)與天融信合作，開啟了高考閱卷準(zhǔn)備工作，天融信已安排工程師現(xiàn)場部署和維護。天融信終端數(shù)據(jù)防泄露系統(tǒng)可對閱卷電腦的U盤拷貝、打印、截屏、網(wǎng)絡(luò)共享等行為進行監(jiān)控，防止考生個人敏感信息泄露。另外，為了滿足閱卷需求，天融信特地定制研發(fā)了一系列特色功能，如打印水印和屏幕水印等，可預(yù)防通過拍照或截屏方式泄露數(shù)據(jù)，同時也可快速鎖定泄密者。

13）天融信圓滿完成“兩會”網(wǎng)站安全監(jiān)測保障任務(wù)

2018年3月20日，全國人民代表大會和中國人民政治協(xié)商會議（簡稱“兩會”）在圓滿完成各項議程后在人民大會堂勝利閉幕。天融信作為國家級應(yīng)急支撐單位對此次“兩會”網(wǎng)站安全保障工作高度重視，從2月中旬就開始組織專家隊伍，部署網(wǎng)站監(jiān)測和應(yīng)急保障服務(wù)工作。經(jīng)過1個多月的連續(xù)奮戰(zhàn)，天融信對全國范圍內(nèi)幾萬個政企客戶網(wǎng)站進行了服務(wù)，圓滿完成了“兩會”保障任務(wù)。

14）北京天融信為廈門金磚峰會網(wǎng)絡(luò)安全保駕護航

2017年9月5日，金磚G5領(lǐng)導(dǎo)人廈門峰會圓滿落下帷幕。本次G5廈門峰會作為本年度在我國舉辦的最重要的國際會議，得到全國人民乃至世界各國的高度關(guān)注，其網(wǎng)絡(luò)安全保障工作同樣倍受矚目。天融信作為“網(wǎng)絡(luò)安全保衛(wèi)工作技術(shù)支撐單位”，在會議舉辦前后對重點單位的網(wǎng)絡(luò)安全應(yīng)急保障工作全程參與，圓滿完成了保障任務(wù)。

15）天融信虛擬化防御系統(tǒng)保障“首屆數(shù)字中國建設(shè)峰會”順利舉辦

首屆數(shù)字中國建設(shè)峰會于2018年4月24日上午在福建福州閉幕。此次峰會推動了一批創(chuàng)業(yè)創(chuàng)新成果對接落地，涉及數(shù)字經(jīng)濟相關(guān)項目超400個，總投資額達3 600億元，其中百億元以上項目6個，現(xiàn)場簽約項目29個。天融信虛擬化安全防御系統(tǒng)為這場峰會的勝利舉辦承擔(dān)了網(wǎng)絡(luò)安全上的技術(shù)支撐。天融信虛擬化安全防御系統(tǒng)利用微分段隔離技術(shù)保護會議期間300余個核心業(yè)務(wù)系統(tǒng)，共1 600多臺虛擬化服務(wù)器的網(wǎng)絡(luò)與應(yīng)用安全。

16）北京天融信中標(biāo)中國工商銀行“信息安全運營平臺建設(shè)項目”

近日，中國工商銀行“信息安全運營平臺建設(shè)項目”公開招標(biāo)結(jié)果出爐，北京天融信憑借業(yè)內(nèi)領(lǐng)先的創(chuàng)新技術(shù)實力及長期服務(wù)金融行業(yè)用戶的豐富經(jīng)驗，從眾多競爭廠商中脫穎而出，成為工商銀行信息安全運營平臺建設(shè)服務(wù)商。此次項目中標(biāo)是天融信大數(shù)據(jù)平臺繼政府和運營商行業(yè)成功部署之后，在金融領(lǐng)域斬獲的又一標(biāo)志性項目。

17）天融信17類產(chǎn)品成功中標(biāo)中央國家機關(guān)政府集中采購項目

黨中央國家機關(guān)政府集中采購項目是由中央國家機關(guān)政府采購中心組織的協(xié)議采購項目，是中國政府采購領(lǐng)域級別最高、覆蓋面最廣的采購項目之一，同時也是各地方政府采購的重要依據(jù)。中央國家機關(guān)2017—2018信息類產(chǎn)品協(xié)議供貨采購項目，北京天融信17大類共計100余款產(chǎn)品成功中標(biāo)，是國家政府對北京天融信在網(wǎng)絡(luò)安全技術(shù)領(lǐng)域的極大肯定。天融信中標(biāo)產(chǎn)品包括：防火墻、網(wǎng)絡(luò)入侵檢測、漏洞掃描、網(wǎng)絡(luò)安全隔離與信息交換、主機監(jiān)控與審計、網(wǎng)絡(luò)綜合審計、防DDOS攻擊系統(tǒng)、防病毒網(wǎng)關(guān)、防垃圾郵件系統(tǒng)、上網(wǎng)行為管理、網(wǎng)絡(luò)入侵防御、運維安全審計、VPN、Web應(yīng)用防火墻、負(fù)載均衡、帶寬管理系統(tǒng)、日志審計共計17大類，具體產(chǎn)品達100余款。

戰(zhàn)略轉(zhuǎn)型：天融信發(fā)展方向和網(wǎng)絡(luò)安全產(chǎn)業(yè)前景

在耕耘現(xiàn)實的同時，著眼于未來。于海波先生帶領(lǐng)公司進行了戰(zhàn)略轉(zhuǎn)型，致力于將天融信從中國領(lǐng)先的網(wǎng)絡(luò)安全產(chǎn)品與服務(wù)提供商轉(zhuǎn)型為中國領(lǐng)先的網(wǎng)絡(luò)安全、大數(shù)據(jù)與安全云服務(wù)提供商，并提出下一代可信網(wǎng)絡(luò)架構(gòu)，支撐網(wǎng)絡(luò)強國戰(zhàn)略落地。

于海波先生同時也積極致力于構(gòu)建安全行業(yè)生態(tài)，推進中國網(wǎng)絡(luò)安全產(chǎn)業(yè)健康持續(xù)發(fā)展。2017年的中國大數(shù)據(jù)產(chǎn)業(yè)博覽會上，于海波先生關(guān)于網(wǎng)絡(luò)安全與大數(shù)據(jù)技術(shù)的匯報，得到了國務(wù)院副總理馬凱等領(lǐng)導(dǎo)的肯定。在第三屆中國互聯(lián)網(wǎng)安全領(lǐng)袖峰會上，于海波先生倡導(dǎo)安全企業(yè)應(yīng)攜手建立4個生態(tài)圈，并同與會的13家上市安全企業(yè)領(lǐng)導(dǎo)人共同發(fā)起了《網(wǎng)絡(luò)安全產(chǎn)業(yè)中堅共識》（簡稱P13共識）的倡議。2017年國家互聯(lián)網(wǎng)應(yīng)急中心舉辦的中國網(wǎng)絡(luò)安全年會上，針對席卷全球的“永恒之藍”勒索病毒，于海波先生提出了為應(yīng)對高危漏洞及其大規(guī)模威脅，網(wǎng)絡(luò)安全企業(yè)、互聯(lián)網(wǎng)應(yīng)急部門、用戶及相關(guān)科研院所應(yīng)建立協(xié)同工作機制，方能減小大規(guī)模突發(fā)性事件的影響。

于海波介紹，作為中國領(lǐng)先的網(wǎng)絡(luò)安全、大數(shù)據(jù)與安全云服務(wù)提供商，天融信目前的業(yè)務(wù)主要在三大方面，分別為網(wǎng)絡(luò)安全、大數(shù)據(jù)、云服務(wù)。在網(wǎng)絡(luò)安全方面，公司的核心業(yè)務(wù)是防火墻，同時也是公司發(fā)展的基礎(chǔ)。為了滿足公司的發(fā)展需要，網(wǎng)絡(luò)安全也在不斷開拓新的業(yè)務(wù)。其次，這2年公司業(yè)務(wù)進行調(diào)整，注重網(wǎng)絡(luò)安全、大數(shù)據(jù)、云服務(wù)的協(xié)同發(fā)展。尤其是這幾年，大數(shù)據(jù)相關(guān)業(yè)務(wù)發(fā)展較好，天融信2018年8月3日還獲得了“2018中國大數(shù)據(jù)企業(yè)50強”的榮譽。目前，市場中較大并且可以盈利的大數(shù)據(jù)服務(wù)商還較少。天融信現(xiàn)在大數(shù)據(jù)業(yè)務(wù)主要圍繞安全開展，同時也服務(wù)于一些新的方向：公安、教育、海洋氣象等非安全領(lǐng)域。一方面安全領(lǐng)域需要大數(shù)據(jù)，安全領(lǐng)域的發(fā)展需要大數(shù)據(jù)的支持；另一方面大數(shù)據(jù)在未來也是更接近于行業(yè)應(yīng)用的一個領(lǐng)域。云服務(wù)現(xiàn)在更多的需求是以產(chǎn)品服務(wù)為主，未來客戶更關(guān)注的是互聯(lián)網(wǎng)服務(wù)。目前，在全球網(wǎng)絡(luò)安全市場收入中，網(wǎng)絡(luò)安全服務(wù)收入所占比重超過60%，而在我國對應(yīng)的比例僅為30%左右，因此中國的網(wǎng)絡(luò)安全服務(wù)有很大的市場發(fā)展空間。天融信擁有自己的安全云，為大量用戶提供互聯(lián)網(wǎng)服務(wù)，例如安全監(jiān)測、安全分析、安全預(yù)警、應(yīng)急響應(yīng)等。

網(wǎng)絡(luò)安全行業(yè)的發(fā)展依靠網(wǎng)絡(luò)安全人才的培養(yǎng)，天融信深知人才培養(yǎng)的重要性，多年來積極推進教育改革，促進科技人才培養(yǎng)，為挖掘和培養(yǎng)人才提供支撐和平臺。為了填補網(wǎng)絡(luò)安全人才缺口，天融信提出了基于仿真平臺的人才培養(yǎng)體系，從“學(xué)、練、評、賽”4個維度建立人才培養(yǎng)架構(gòu)。在“學(xué)”方面，天融信提供網(wǎng)絡(luò)安全基礎(chǔ)、密碼學(xué)、信息內(nèi)容安全、信息系統(tǒng)安全、網(wǎng)絡(luò)安全、CTF攻防、訓(xùn)練靶場和熱門專題8個方向課程來提升學(xué)生的理論基礎(chǔ)知識和技術(shù)面。在“練”方面，天融信從理論試題、CTF試題和真實漏洞3個方向鞏固學(xué)生理論知識和動手能力。對于學(xué)生的能力評估，天融信從理論題、CFT試題、真實漏洞試題和混合試題4個角度全方位考察學(xué)生的綜合能力。對于高端實戰(zhàn)型人才選拔，天融信以理論賽、奪旗賽、攻防賽3個指標(biāo)來選拔實戰(zhàn)型人才。從理論到實踐，從基礎(chǔ)到前沿，全面整合天融信的平臺優(yōu)勢，協(xié)同培養(yǎng)網(wǎng)絡(luò)安全人才，使學(xué)生能夠在天融信的人才培養(yǎng)體系中，成長為能夠真正創(chuàng)造安全價值的實用型技術(shù)和技術(shù)領(lǐng)軍人才。

于海波先生認(rèn)為，快速增長的網(wǎng)絡(luò)安全市場主要有網(wǎng)絡(luò)安全服務(wù)市場、工業(yè)信息安全市場、自主可控安全市場、網(wǎng)絡(luò)安全管理市場及新技術(shù)新應(yīng)用產(chǎn)生的安全市場。

首先，網(wǎng)絡(luò)安全服務(wù)既有基于產(chǎn)品的服務(wù)，也有圍繞人的服務(wù)，還有平臺的服務(wù)。天融信有約300人的專業(yè)安全服務(wù)隊伍來幫助客戶打造安全的網(wǎng)絡(luò)，進行風(fēng)險評估、滲透測試、安全咨詢、安全規(guī)劃等。還有一塊是基于平臺的服務(wù)，實際也就是云服務(wù)。如圖4所示，天融信安全云服務(wù)平臺7×24 h為每一位客戶提供在線及現(xiàn)場服務(wù)。無論是基于產(chǎn)品、人、還是平臺的服務(wù)，在未來都會有較大的發(fā)展空間。

圖4 天融信安全云服務(wù)平臺圖

在工業(yè)信息安全（即工業(yè)互聯(lián)網(wǎng)）方面，國家注重工業(yè)信息安全的市場發(fā)展，能源、交通、先進制造、軍工制造等行業(yè)依賴于自動化，減少人工參與，需要網(wǎng)絡(luò)控制、監(jiān)測、分析等。相較于國外，國內(nèi)在這方面的能力還較欠缺，大多依賴于國外的產(chǎn)品，因此這在未來是個龐大的市場。

在自主可控安全方面，隨著國產(chǎn)CPU越來越成熟，很多PC服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備越來越多地使用中國芯。國內(nèi)市場發(fā)展也越來越成熟，在國家的高度重視和積極倡導(dǎo)下，整個市場格局將發(fā)生改變，自主可控安全市場未來的增長將非常可觀。

在網(wǎng)絡(luò)安全管理方面，現(xiàn)在的網(wǎng)絡(luò)安全不是一個行業(yè)的問題，是一個全網(wǎng)的問題，涉及到網(wǎng)絡(luò)監(jiān)測、預(yù)警、應(yīng)急處置、追蹤溯源等方面。解決網(wǎng)絡(luò)安全既需要頂層設(shè)計同時也需要各方一起努力。網(wǎng)絡(luò)安全管理引起國家的高度關(guān)注，習(xí)主席在“4.19”講話中強調(diào)要大力構(gòu)建安全態(tài)勢感知系統(tǒng)，全天候掌握網(wǎng)絡(luò)安全態(tài)勢。國家在網(wǎng)絡(luò)安全管理上的建設(shè)和投入將為安全廠商帶來很多機會。

在新技術(shù)新應(yīng)用產(chǎn)生的安全市場方面，有云安全市場、移動安全市場、數(shù)據(jù)安全市場等。現(xiàn)在，數(shù)據(jù)安全極其重要。數(shù)據(jù)對個人來講是資產(chǎn)；數(shù)據(jù)對企業(yè)來講是生產(chǎn)資料，是生產(chǎn)力重要的組成部分，是企業(yè)盈利的資本；數(shù)據(jù)對國家來講是戰(zhàn)略資源。數(shù)據(jù)安全未來將是一個巨大的市場，涉及到個人數(shù)據(jù)保護、企業(yè)數(shù)據(jù)保護、國家層面的數(shù)據(jù)保護。

談到未來，于海波先生認(rèn)為《中華人民共和國網(wǎng)絡(luò)安全法》的實施，首先將推進公民提升網(wǎng)絡(luò)安全意識的提升，其次推動相關(guān)單位對網(wǎng)絡(luò)安全保護的重視，進而推進網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展。未來將會有更多細分的法律法規(guī)、行業(yè)規(guī)章不斷落地。當(dāng)有法可依的時候，對企業(yè)的發(fā)展將會形成很好的影響。歐盟通過的GDPR法案給中國提供了借鑒，它更加強調(diào)對個人數(shù)據(jù)的保護。天融信的核心目標(biāo)是成為民族安全產(chǎn)業(yè)的領(lǐng)導(dǎo)者、領(lǐng)先安全技術(shù)的創(chuàng)造者、數(shù)字時代安全的賦能者。公司的價值不僅僅是為員工，更核心的價值是為國家提供服務(wù)，做好網(wǎng)絡(luò)安全，服務(wù)于各行各業(yè)，承擔(dān)企業(yè)社會責(zé)任。