一场突如其来的全球公共卫生危机,让“非接触经济”从补充性业态跃升为社会运转的重要支柱。远程办公、在线教育、无人配送、云端医疗、数字政务等场景快速普及,物理世界的“隔离”反而催生了数字世界的“密集连接”。当商业活动、公共服务与社交互动大规模迁移至线上,网络安全便不再只是IT部门的运维议题,而成为维系经济命脉与社会秩序的基础设施。正是在这一背景下,业界提出了“第五代网络安全服务”的概念,而范渊作为中国网络安全产业的开拓者之一,对这一演变有着深刻的观察与推动。
一、非接触经济重塑安全边界
非接触经济的核心特征在于“线下行为线上化、物理交互数字化”。这一转变带来两个直接后果:其一,攻击面急剧扩大。原本局限于企业内网的业务系统,如今需要向海量分散的终端、多样的身份和开放的云环境暴露接口;其二,信任模型发生根本变化。传统的“边界防御”假设被彻底打破,员工在家、合作伙伴在云端、设备在边缘,网络没有清晰的“内”与“外”。
以在线医疗为例,患者病历、处方流转、医保结算全部数字化,一旦泄露或被篡改,损害的是个人隐私与生命安全;再如远程办公场景,员工的家庭网络、个人设备与企业核心系统相连,一个弱口令就可能成为攻破大型机构的跳板。非接触经济带来的不是安全需求的简单增量,而是安全逻辑的质变——防护对象从“固定资产”转向“动态身份与数据流”。
二、从第一代到第五代:网络安全服务的演进脉络
要理解“第五代网络安全服务”,需要回顾几代服务模式的迭代:
第一代以“产品交付”为中心,卖的是防火墙、入侵检测等盒子,安全责任在用户侧;第二代以“托管运维”为特征,安全厂商远程监控设备状态,但仍以边界防护为主;第三代强调“云化订阅”,安全能力以SaaS形式交付,降低了部署门槛;第四代走向“数据驱动”,依托威胁情报与大数据分析实现主动发现。
而第五代的核心跃迁在于“服务化、智能化与内生化的三重融合”。具体而言:
- 服务化:安全不再是买产品后自行拼装,而是以“安全即服务”的方式按需获取,涵盖检测、响应、猎杀、溯源的全流程;
- 智能化:AI与自动化编排技术承担海量告警降噪、异常行为建模与秒级响应,缓解安全人员短缺困境;
- 内生化:安全能力嵌入业务开发与数据流转的每个环节,实现“默认安全”与“自适应防护”,而非事后补救。
这一代服务的典型形态包括安全运营中心即服务、零信任访问服务、云原生应用保护平台以及覆盖“云、网、边、端”的一体化托管检测与响应。
三、范渊的观察:非接触经济是第五代服务的催化剂
范渊在多个场合指出,非接触经济暴露了传统安全服务模式的三个短板:响应速度跟不上业务变化、安全能力与业务场景脱节、中小机构无力自建高阶安全团队。第五代网络安全服务正是针对这些痛点设计的——它把安全从“成本中心”变为“能力订阅”,让政府、医疗、教育、制造等非接触经济的主力行业,能够以可负担的方式获得国家级攻防能力。
他还强调,第五代服务必须具备“城市级”视野。非接触经济不是单个企业的数字化,而是整座城市运行方式的转变:政务云、交通调度、能源管网、社区管理彼此耦合,一次针对关键信息基础设施的攻击可能引发连锁反应。因此,安全服务需要从企业级SOC升级为城市级安全运营体系,实现跨部门、跨层级的情报共享与协同处置。
四、互联网安全服务的实践方向
在第五代框架下,互联网安全服务呈现几个明确走向:
其一,身份成为新的安全边界。零信任架构从理念走向规模化落地,以动态认证与最小权限替代静态网络分区,适应远程办公与第三方协作的常态化。
其二,安全运营走向“人机协同”。AI负责海量数据过滤与初步研判,人类专家聚焦高价值威胁狩猎与应急决策,形成“机器检测、人做判断、自动化响应”的闭环。
其三,数据安全与隐私计算并重。非接触经济产生海量敏感数据,安全服务需在数据采集、传输、存储、使用、销毁全生命周期提供保障,同时借助隐私计算实现“数据可用不可见”。
其四,安全能力向供应链与生态延伸。软件供应链攻击频发,安全服务必须覆盖开发、交付与运行的全链条,建立可验证的信任传递机制。
五、
非接触经济并非短暂应急,而是数字经济深化的必然阶段。它催生的第五代网络安全服务,本质是安全供给方式的升级——从卖工具到卖能力,从事后修补到内生免疫,从单点防护到全局协同。互联网安全服务的不在于堆叠更多设备,而在于让安全像水电一样随取随用、稳定可靠。对于每一个拥抱非接触经济的组织而言,选择第五代安全服务,不是在购买一份保单,而是在获取持续进化的数字生存能力。