“聚焦前沿技术，为数字经济赋能，为信息保护加码。”1月24日，OASES智能终端安全生态工作委员会2021年度大会在北京举行。安芯网盾受邀参加OASES智能终端安全生态2021年度大会，CEO姜向前与OASES智能终端安全生态工作委员会副主任委员、中国家用电器研究院副院长曲宗峰，OASES智能终端安全生态工作委员会专家委员、百度安全部主任架构师包沉浮、华为首席云安全生态官万涛一同作为分享嘉宾出席圆桌论坛环节，共同探讨智能终端安全全链路的安全挑战。

圆桌论坛现场

在过去的一年中，OASES联盟不断壮大专家队伍，实现多项安全能力在会员单位中的广泛应用，积极推动包括“卓信大数据”计划、“可信人脸应用守护计划”等国家级、产业级数据安全体系构建工作，全面助力数字信息无障碍建设。

在以“多元协同缔造智能终端安全新生态”为主题的圆桌论坛环节，姜向前表示，对于整个智能终端来说，安全问题是任重而道远。首先，从传统意义上，我们定义的终端安全是指网络安全的终端安全，即服务器和PC，而今天讨论的智能终端只是整个智能终端安全的一个子集，是非常小的一部分。据相关数据显示，目前全球PC和服务器加起来在20多亿台的规模，但整个智能终端数量在2018年就已经达到了182亿，据推测，2030年将达到一万亿以上的规模。

因此，未来智能终端安全将面临两个非常大的挑战，一方面是端点数量和业务复杂度爆炸式的增加。另一方面是来自攻击者的攻击技术和攻击方式跃迁式的升级。以前的攻击基本存在于应用层，现在从有关数据来看，基于底层的攻击数量占整个高级威胁总量的70%以上。另外当前整个智能终端是相对离散的，在这样一个相对离散的生态中，其面临的安全威胁复杂度就会更大。以安芯网盾目前专注于做的PC和服务器端点保护为例，在传统的网络安全人的视角中，这应该是一个防护能力最强的阵营，可是在我们所认为的最安全的阵营中，其安全产品渗透率不足30%。因此，可想而知，对于整个智能终端来说，安全还是任重而道远的。

随着《个人信息保护法》、《数据安全法》两项法律的发布对智能终端安全市场也带来了前所未有的意义和影响。

姜向前从一个从业者的角度，分享了自己的观点。和过去十年相比，去年网络安全行业收到的资本投资出现7倍多的暴增。由于整个大环境的改变，有大量的资金涌入这个赛道，也会有一些新厂商和新产品在不断涌现。这个过程中，势必会进行一个长期的相互影响。就像国家出台的两项立法以及一系列的法律法规，这些法律法规的密集发布，也会对资本市场进行传递，接下来会有大量资本投入到企业中，企业再去壮大，并开发自己的产品，这些动作必定会带来一定的延时，所以整体大环境对这个赛道的影响在两年之内不一定会有特别明显的变化。也许在2022年，网络安全整体市场体量会维持在20%的增长。但长远来讲，可能未来四到六年，甚至更长的时间，会出现拐点，一旦拐点形成，将会进行行业大规模的覆盖。在这个过程中，作为一家安全厂商，应当充分打造最优质的产品，努力提供更有价值的产品和服务。

当谈到当前智能终端安全所面临的不足时，姜向前表示，作为安全厂商来讲，首先想呼吁整个业界对于安全的投入度要继续提高。在任何一款产品系统搭建过程中，安全一定是并行的，需要做到“三同步”：同步规划、同步建设和同步运营。 另外，需要不断关注产品锐度，只有产品锐度足够高，这个产品才会极致、简单，富有生命力。

着眼于未来，新技术来应对新挑战。未来的智能终端一定会面临诸多复杂的挑战，面对如此复杂的挑战，从安全领域的视角来看，未来的技术是往下（底层）走的，不仅停留在应用层，从内存层面出发来解决所面临的诸多攻击，能够解决普适性攻击的技术代表未来。