數據安全，從“形式合規”轉向“實質合規”，已經成為行業趨勢。

(相關資料圖)

自2020年4月數據要素成為新型生產要素，到2022年3月國家數據局的組建批準，在政策上，數據成為了基礎性資源和重要生產力被逐步重視。這一過程中，與數據天然伴隨的數據安全問題也進入公眾視野。

近年來，我國陸續推出了多項網絡安全、數據安全相關法律法規，對網絡和數據安全建設工作提出了諸多標準和要求。與此同時，勒索病毒、特種攻擊等網絡安全威脅層出不窮：根據IBM Security《2022年數據泄露成本報告》顯示，全球數據泄露的平均成本創下435萬美元的歷史新高，83%的受訪組織已經不是第一次發生數據泄露事件。

市場需要與大環境挑戰夾擊，用戶對數據安全的需求逐漸變被動為主動。

需求被激發，但已有系統是不是能夠保證數據安全，對很多企業來說依然是個未解題。

數據安全，不僅要證“有”，還要證“無”

“證明有問題”，這是網絡安全發展二十多年，諸多網絡安全產品一直想要做好的事情。比如，證明人有失誤、有脆弱，系統有漏洞、有風險、有病毒，數據有泄露、有越權、有殘留等等。但是，用戶需要的不僅僅是“證明有問題”，在“形式合規”轉向“實質合規”的大背景下，企業還希望通過反復對人、系統、數據等進行持續測試評估，督促和幫助系統不斷迭代優化，最終無限接近安全，“證明沒有問題”。

“證無”理念最早體現在一百多年前萊特兄弟第一架飛機試飛。彼時，萊特兄弟三年間進行了1000多次的風洞實驗，不斷對機翼進行反復測試評估后飛上藍天；世界第五代戰機的代表產品F-22，在圖紙定稿之前，也花費了近10年時間，并在15座高低速風洞進行了約4.4萬小時的試驗，才最終確定結構和外形。他們依靠風洞測試評估，最終實現了安全“證無”，確保航天器的安全穩定可靠。

“證無”理念和“風洞測試”同樣試用于網絡安全領域，“在每次測試之前，系統都可以優先測試并驗證上一次‘風洞時光’封存下來的風險載荷，以確保上一次出現的風險得到及時消除，使系統實現了迭代進化的目標?！庇佬胖琳\CTO張凱表示，“隨著‘測試-發現風險-迭代優化-再測試-再迭代優化’過程的不斷反復，逐漸收斂并消除數據安全風險，進而幫助用戶實現安全‘證無’的目標?！?/p>

近期網絡安全企業永信至誠科技股份有限公司（以下簡稱“永信至誠”）推出了面向數據安全領域的測試評估產品“數字風洞”，張凱補充，公司在數據安全“數字風洞”產品中構建了自主研發的風洞載荷時光機子系統，將測試環境以及配套的測試風險載荷以“風洞時光”的形態封存在“數字風洞”之中，成為持續測試和反復驗證的節點。與以往傳統的數據安全產品側重于數據本身的單點防護不同，其“數字風洞”產品強調測試評估的持續性與標準化。

永信至誠董事長蔡晶晶在解讀時表示，“數字風洞”產品的特色在于，提倡盡早測試、頻繁測試、全面測試，通過對人、系統、數據、方案、流程等進行量化評估，貫穿規劃建設、運營和處置等全生命周期的各個階段，從而形成持續的驗證，不斷發現安全并消除隱患，直到證明沒有問題。

與此同時，隨著系統的反復迭代，“數字風洞”內的諸多風險載荷也在不斷積累，當企業需要分析風險成因或基于某些特定場景進行推演分析時，可以一鍵提取出封存的風險載荷，實現測試評估場景化、立體式分析，并對安全防御能力建設形成價值參考和有效指導。

不過，據鈦媒體App了解，永信至誠當前的主營業務之一為網絡靶場，“數字風洞”可以理解為是該項核心業務的技術更迭品，也或是永信至誠對未來網絡安全趨勢判斷的押注點之一。而作為一項戰略產品，“數字風洞”的設計也集成了時下最熱門的“AI”技術。

“數字風洞”后，安全是否會邁上AI技術新臺階？

隨著ChatGPT概念爆火，近期人工智能風暴席卷各行各業，網絡安全也成為其中一個受影響行業之一。截至目前，國內一些數據安全廠商也提出了AI賦能數據安全的嘗試。微軟更是發布GPT-4驅動的網絡安全工具Microsoft Security Copilot，這個由AI提供支持的安全分析工具，可以使分析師能夠快速響應威脅，并在幾分鐘內評估風險暴露。

那么ChatGPT或者類ChatGPT，是否會在網絡安全行業掀起新浪潮，“數字風洞”能否搭上人工智能的快車，也是業內備受關注的話題。

張凱向鈦媒體App表示，ChatGPT確實已經到了有可能改變一些業界生態的機會，AI的發展和安全的結合是必不可少的，這個也是一個必然的趨勢。

不過人工智能在網絡安全領域的應用并非是從ChatGPT開始的。張凱表示，就永信至誠來說，自2017年，公司就開始組織人工智能網絡攻防對抗領域的測試驗證活動，并通過一系列行業賽事不斷吸引更多研究者通過公司RHG靶場平臺對其研究成果進行測試和驗證。

“我們自己公司的技術研究團隊也在嘗試如何利用AI來進行安全突破研究工作，這些工具也都集成到了‘數字風洞’里面，成為自動化測試評估安全檢測的手段。未來，它有可能會成為我們這個平臺里面很重要的智能設施，代替一些人員操作?！睆垊P向鈦媒體App介紹。

對于未來，AI與數據安全的互動或許會產生更多想象。張凱表示：“或許會有一定的可能性，讓我們的平臺能力基于AI的發展上升一個臺階，并把AI能力體現到下一階段的戰略產品中?！?/p>

今日國家網信辦就《生成式人工智能服務管理辦法（征求意見稿）》公開征求意見發布，其中提到，提供生成式人工智能產品或服務禁止非法獲取、披露、利用個人信息和隱私、商業秘密。人工智能市場的波瀾影響至數據安全領域，網絡安全概念股隨后集體拉升。截至今日發稿，永信至誠于13時22分觸及漲停板，大漲20%，股價升至110.35元創上市以來新高。

不過股市的漲跌最終要回歸價值，未來，“數字風洞”能否繼續網絡靶場業務的增量，成為業績收入的第二增長曲線，一切都還是未知數。新興業務數字風洞與AI數據安全能否拓展出新的營收領域，還有待時間驗證。（本文首發鈦媒體APP 作者 | 賈雨微 編輯 | 秦聰慧）?

關鍵詞：