自2019年螞蟻集團提出安全平行切面體系以來,相關技術更新和應用探索一直受到行業關注。為更好地推進平行切面生態建設,2023年,螞蟻集團聯合多家企業共同成立了平行切面聯盟。2025年1月17日,平行切面聯盟在北京正式召開第一屆理事會第三次會議。
本次會議邀請了聯盟理事及技術委員會工作組共同參與,匯報了切面生態建設成果和技術升級進展,并邀請行業嘉賓共同交流切面技術的應用實踐和聯盟的發展目標。
此外,會議還宣布了聯盟的架構調整,增加了理事成員和專家委員會,并調整了示范工作組等。接下來,聯盟將把技術產品的落地和產品認證體系建設作為重點目標,進一步推動切面技術產品在標桿客戶中的應用,打造規模化的實踐案例。同時,聯盟也將在技術標準、行業獎項等方面持續發力,提升市場的認知和信任。
回顧與展望:
聯盟運營成果顯著
本次聯盟會議邀請了國家信息中心研究員李新友和聯盟理事長、螞蟻集團副總裁兼首席技術安全官韋韜到會致辭。
李新友表示,聯盟在過去一段時間中用心經營、積極進取,在技術創新和產業生態構建等諸多方面取得了進步,切面技術也得到了進一步推廣。
李新友提出,聯盟要圍繞三個中心點繼續發展。一是順勢而為,同國家戰略需求緊密結合,繼續保持對政策法規的高度敏感性,加強與國家相關部門的溝通、協作;二是集思廣益,多征集和宣傳典型的應用示范案例,建議把創新成果通過渠道向有關部門申報;三是求真務實,多布局落實實施。希望聯盟在可信數據空間領域有所發力,和重要的企業、典型的行業、特色的城市攜手共建,為網絡空間編織起一張嚴密的“防護網”,助力構建可信的環境。
李新友
韋韜介紹,在大家的支持和努力下,切面從理念走向實踐落地,行業認知逐漸形成,斬獲了行業獎項。2024年,聯盟及成員單位圍繞數據安全、應用安全、欺騙防御、軟件供應鏈等領域開展了切面底座的落地工作。隨著更多標桿用戶的使用和切面基礎設施建設的完成,切面將會為行業提供巨大支持,甚至有望徹底改變網絡安全生態。
韋韜認為,目前國內安全產品成熟度與國外仍然存在差距,同時,在當前經濟形勢下,網絡安全建設存在投入不足的問題。聯盟希望通過切面底座的建設和成員單位的共同努力,攜手行業共同地應對這些挑戰。
韋韜
隨后,聯盟副秘書長、杭州高新區區塊鏈與數據安全研究院高級研究員、杭州超限數動科技有限公司總經理薛峰介紹了過去一年內聯盟的具體工作。2024年,聯盟的活動橫跨政產學研,在2024年國家網絡安全周、2024年外灘大會等多個論壇演講中進行了展示,聯盟的影響區域拓展至粵港澳地區,參加了香港網絡安全峰會。其中每個活動現場都有成員單位積極參與的身影。宣傳矩陣也進一步擴大,成功地將切面理念傳播給了更廣泛的受眾,帶來了巨大的行業聲量。
在成員規模方面:截至2024年聯盟會議,聯盟成員增長至31家,包括23家安全廠商、7家應用廠商和1家研究機構。同時,聯盟完成了第一批技術合作伙伴的招募。
在主要任務方面:聯盟發布了開發指南框架、SDK,與技術合作伙伴共同完成切面框架升級及相關解決方案的研發等。
在行業認可方面:切面技術被列入2024網絡安全十大創新方向、代表中國原創網絡安全技術首次入選了IDC中國網絡安全軟件技術發展路線圖,獲評世界智博會“Find智能科技創新應用典型案例”等。
薛峰
示范工作組成果匯報:
技術合作產品逐步落地中
為了更好地推進切面技術應用的開展,聯盟設置了示范工作組,會上,螞蟻集團安全產品與解決方案專家顧為群、墨菲安全聯合創始人兼安全實驗室負責人歐陽強斌、螞蟻集團平行切面產品技術專家劉宇江代表示范工作組分享了工作進展。
顧為群向與會嘉賓介紹了聯盟的技術合作成果。2024年7月,聯盟發布了技術合作伙伴計劃,在應用安全、數據安全、切面防御和軟件供應鏈安全方向遴選了優秀的合作伙伴參與,旨在推動切面創新技術進入主流市場。目前,紅途科技、墨菲安全、超限控股、中金安服、錦行科技、默安科技六家技術合作伙伴的產品研發處于不同階段,計劃在2025年陸續發布。
顧為群表示,平行切面技術不僅經歷過實戰檢驗,也在市場反饋中不斷改進,通過訪談能夠看到,甲方安全團隊作為守護企業風險底線的團隊,承擔了巨大的風險對抗壓力,但受限于團隊規模和與其他協調部門的合作壁壘,亟需一種創新技術和架構建立屬于安全團隊自己的防護陣地,打破橫向部門的協作壁壘,并通過創新型架構實現安全與業務融合,這意味著安全建設中依然存在著大量的需求,我們對未來安全市場和切面技術的廣泛應用充滿信心。
顧為群
作為聯盟技術合作伙伴計劃的優秀“課代表”,墨菲安全分享了切面技術在供應鏈安全領域的落地進展。以傳統靜態分析為主的供應鏈安全產品在識別開源組件時往往會存在問題,影響漏洞識別的準確度。產品應用切面技術后,應用運行時能夠識別組件的引入,更精準地對漏洞進行識別和分析;在誤報方面,基于切面技術可以分析出代碼中是否存在可觸發的漏洞類型,實現了對誤報的過濾,減少了漏洞噪聲;在修復方面,通過此前漏洞的分析模式,圍繞切點下發防護策略,實現了實時的監控和阻斷,以更低成本解決漏洞。目前墨菲安全基于切面技術的軟件供應鏈安全解決方案已經完成了初步的技術驗證,預計在Q2實現正式發布。
歐陽強斌
劉宇江介紹了過去一年切面產品和技術的演進。他指出切面技術最大的變化是從開源框架向產品平臺轉變,以解決開源架構在落地時的復雜性和適配問題。技術團隊在近半年時間里完成了5次版本迭代,不僅解決了種子用戶的實際應用問題,還收獲了大量的反饋意見,為產品迭代提供了重要幫助。劉宇江強調,切面技術的底座演進、實踐應用、標準建設等都需要聯盟成員的參與。大家的經驗和反饋總結將幫助切面降低落地成本。
劉宇江
架構調整:
新增兩位理事
會上,聯盟公布了最新的架構調整方案。經過理事投票表決,聯盟理事會新增兩位理事,分別是:北京賽博英杰科技有限公司創始人兼董事長譚曉生,以及螞蟻集團基礎安全部總經理王宇。譚曉生還將兼任聯盟的常務副理事長。
譚曉生表示很榮幸擔任聯盟常務副理事長。他指出,切面技術對產業來說是一個革命性的理念,對安全、IT都會產生深遠影響。但新技術的落地和推廣會面臨著技術上和商業上的雙重挑戰,這就是切面聯盟存在的價值和原因。譚曉生強調,聯盟需要建設完善的規則保障長久運行,同時需要做好各個成員單位的利益平衡、新成員單位的接納,以及調整宣傳策略讓不同領域的用戶增強對切面概念的理解。最后譚曉生呼吁聯盟成員求同存異,明確方向,共同前進。
譚曉生
王宇提到,聯盟從原來的安全平行切面聯盟轉變為平行切面聯盟,體現的是切面技術已經不局限于安全,走向了更廣泛的領域,運維和穩定性是當前嘗試的一個新方向。切面技術落地需要具象化的產品集和高含金量的認證,這也是切面聯盟2025年的攻堅重點。為實現這一目標,聯盟在2025年需要聚焦于產品集及高質量的認證服務。在聯盟發展方面,也希望接下來能夠有更多的聯盟成員去分享切面技術,以聯盟為榮,也希望聯盟能為所有的成員、理事、合作單位創造更多的福利和合作機會。
王宇
市場洞察:
網絡安全機遇仍存,企業需攜手挖掘
聯盟的健康發展需基于對市場和行業環境的深刻洞察。此次會議邀請了元啟資本合伙人陳新龍和螞蟻數字科技應用安全商業化研發負責人黃躍斌出席并做主題分享。
陳新龍指出,盡管當前網絡安全投融資相對較“冷”,但其中依然存在“熱”的機會。國家層面高度重視安全,在“東數西算”的工程中也存在規模龐大的安全項目機遇。據不完全統計,2023的網安采購數據(包括產品和服務)超過1300億,采購方包括4.7萬個甲方,1.2萬個供應商。2024年網安采購雖降至900億,但主要是甲方的預算縮減,供應商的數據幾乎未發生變化。如同“星星之火”的供應商具備著龐大的生命力,為行業輸送了更多的發展機會。網安廠商可以將供應商進行整合,共同形成一個基本盤。陳新龍強調,水深的地方潛藏著大量的紅利,需要網安企業共同挖掘。網安企業可以加強聯動,形成集群效應,攜手應對挑戰。
陳新龍
黃躍斌分享了螞蟻數科基于安全平行切面技術的產品市場實踐。他指出,螞蟻數科作為螞蟻集團商業化的重要板塊,不斷研發出螞蟻鏈、ZOLOZ,SofaStack、mPaaS 等領先的科技品牌機產品,并規劃AI+服務、區塊鏈+服務、云原生+服務的業務板塊。在此背景下,螞蟻數科開發了安全平行切面技術商業化產品,希望以此帶動切面商業生態發展。黃躍斌認為切面底座可以孵化更多元的產品,兼容更多的實踐場景,與更多合作伙伴協作,共同促進商業的繁榮。
黃躍斌
結語
在出席嘉賓的深度研討與熱烈交流中,AOTA平行切面聯盟第一屆理事會第三次會議圓滿收官。參會成員不僅對聯盟工作成果擁有了更全面的了解,也對未來發展路徑建立了清晰認知,堅定了前行的信心。接下來,在聯盟成員的共同努力下,聯盟將繼續擴大切面技術產品的研發和部署規模,建立具備高含金量的產品認證體系,進一步提升切面技術產品的市場競爭力。
作為近年來備受關注的創新技術,平行切面技術的發展和應用匯聚了產學研各界的支持和幫助。未來,聯盟誠邀更多行業伙伴加入,也期望自身能夠進一步發揮引領與聚合作用,使切面技術真正成為推進企業數字化IT架構變革、提升行業安全水位的關鍵力量。
更多圖集
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.