“安全產業(yè)的規(guī)模增長不是靠單個產品的創(chuàng)新，也不是等待政策的來臨，更不是等待客戶預算增大，而是從信息化的角度，用內生安全框架來提升產業(yè)規(guī)模。”在8月11日2020北京網絡安全大會（BCS 2020）產業(yè)峰會上，奇安信集團總裁吳云坤在主題演講中提出，用內生安全框架提升網絡安全產值，以破解我國網絡安全產業(yè)規(guī)模小的困局。

[[337509]]

相關數據顯示，當前我國網絡安全產業(yè)規(guī)模為608億，在整個數字經濟產業(yè)中占比只有1.7%，產業(yè)規(guī)模小，且與市場預期不匹配。網絡安全行業(yè)普遍存在“四缺”，即缺規(guī)劃、缺經費、缺人手、缺運行，“四缺”導致網絡安全能力無法匹配數字化轉型和數字經濟發(fā)展所需要的信息化保障需求。

如何破解我國網絡安全產業(yè)“小零同”（小規(guī)模、零散化、同質化）的困局？吳云坤提出，要改變過去網絡安全零散發(fā)展的模式，以甲方視角、從信息化角度，用面向規(guī)劃的內生安全框架，布局產業(yè)增長。

所謂內生安全框架，是指網絡安全領軍企業(yè)奇安信基于長期政企網絡安全防護實踐形成的安全框架，該框架的核心是指導政企機構體系化的網絡安全規(guī)劃建設，從過去局部整改為主的外掛式建設模式走向深度融合的體系化建設模式，使之能夠輸出體系化、全局化、實戰(zhàn)化的網絡安全能力，以“內生安全”理念建立數字化環(huán)境內部無處不在的“免疫力”，構建出動態(tài)綜合的網絡安全防御體系。而在這個過程中，通過規(guī)劃、建設、服務等擴大網絡安全預算，進而提升網絡安全產值。

吳云坤將內生安全框架的落地實踐總結為“一套方法論、四個放大器、兩個全景模型、貫穿項目全生命周期和兩個確保。”

“一套方法論是指從信息化角度，用系統工程思想與EA方法進行網絡安全規(guī)劃設計，以能力為導向，以架構為驅動。”吳云坤表示，基于這套方法形成了安全產業(yè)的四個放大器：一是基于SANS的滑動窗口模型識別出客戶所需的所有安全能力；二是安全能力與信息化深度融合；三是安全能力全面覆蓋信息化環(huán)境；四是形成可閉環(huán)運行體系。

吳云坤表示，通過用工程化思想，規(guī)劃建設內生安全框架，最終會生成兩個全景模型：通過規(guī)劃形成政企機構防御技術全景模型和政企機構防御運行全景模型，以此指導政企機構的網絡安全防御體系建設和運行。與此同時，網絡安全服務過程將貫穿項目全生命周期：從規(guī)劃、可研、立項、招投標、集成交付到可運行，確?？蛻舭踩椖靠山ㄔO、能運行。

“由此會形成一個巨大的網絡安全服務化的市場。”吳云坤表示，內生安全框架對于政企機構來說，可以幫助規(guī)劃設計和落地，同時推動政企機構需求側的不斷打開，由此供給側的市場盤子將隨之拓寬。這對于網絡安全全行業(yè)而言，可實現標準化、體系化、集約化生產，加快形成布局合理、分工有序、相互銜接的規(guī)模效應，從而告別此前的“小零同”（小規(guī)模、零散化、同質競爭）狀況，在更寬的賽道上發(fā)展。

吳云坤亦認為，在這個過程中，整個國家的網絡空間安全亦將受益。因為通過體系化的建設，關鍵信息行業(yè)與機構真正擁有的網絡安全能力體系，將成為國家網絡空間中有效防御的一環(huán)，保障整體的國家網絡安全戰(zhàn)略落地。

“網絡安全行業(yè)要抓住新基建、數字化和十四五規(guī)劃機會，面向甲方信息化發(fā)展保障需要，依托內生安全框架、圍繞能力價值鏈條推動集成應用。”吳云坤呼吁，安全大廠商、大集成商發(fā)揮好牽引作用，小企業(yè)專精細分領域的技術創(chuàng)新和能力建設，通過同步規(guī)劃、同步建設、同步運行，實現整個網絡安全生態(tài)與信息化的深度融合，促進與產品廠商和技術創(chuàng)新廠商的共同發(fā)展，進一步擴大網絡安全產業(yè)規(guī)模，為我國信息安全產業(yè)提供更多發(fā)展的空間。