构筑安全生态平台，开源网安开启“云为先”战略

百年未有大变局全球化格局下 国家“网络安全”战略频上热搜

走近新千年第三个十年的门槛，世界呈现出这样的图景：国际金融危机对西方自由主义秩序造成严重冲击；经济格局“南升北降”，全球化进程遭遇逆流；中美两个超级大国之间的博弈驶进未知水域...

仿佛蝴蝶扇动一下翅膀，整个世界都可能瞬间处于巨大的风险之中，大到国家，小到企业、机构和个体，无一能独善其身，于是国家安全被提升到前有未有的战略高度，习近平总书记提出“总体国家安全观”，提出构建政治安全、经济安全、科技安全、信息安全等于一体的国家安全体系。

在互联网链接万物以及数字技术狂飙突进的信息化时代，伴随着5G、工业物联网、车联网等新技术的应用,有国家背景的黑客组织发起的网络战已经成为中国面临的头等安全威胁，而这类网络战的威胁在一定程度上甚至比核战争更大。近年来，黑客利用软件漏洞攻击我国中央国家机关和省部级国家机关、地方机关单位、知名企业的行为频繁发生。新冠疫情时期，更是发生了黑客有目的入侵武汉病毒研究所，对研究所多名员工发起高级定向性攻击，恶意造谣我国医疗院所、科研机构，抹黑中国形象，在国家上造成了严重的影响。

诸多现实背景下，仅在2021年11月一个月之内，关于国家推进网络安全战略的话题频频刷屏央视新闻联播、人民日报等国家党政媒体——

2021年11月6日，《人民日报》整版篇幅刊文：

指出“十四五”规划和2035年远景目标纲提出推动构建网络空间命运共同体，要把“加强网络安全保护”作为“营造良好数字生态”重要内容强调坚持防范风险，筑牢数字安全新屏障，建立健全数据安全管理、风险评估、检测认证等机制，构建贯穿基础网络、数据中心、云平台、数据、应用等一体协同安全保障体系。强化数据资源全生命周期安全防护。加强重点领域数据安全管理，完善重要数据目录，强化政务数据安全。

2021年11月14日，各大主流媒体纷纷报道：

为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律中关于数据安全管理的规定，规范网络数据处理活动，保护个人、组织在网络空间的合法权益，维护国家安全和公共利益，根据国务院2021年立法计划，国家互联网信息办公室发布《网络数据安全管理条例（征求意见稿）》。

2021年11月18日，各大媒体刊发报道中共中央审议《国家安全战略（2021-2025年）》：

习近平总书记组织中共中央审议《国家安全战略（2021-2025年）》，网络安全成为国家安全战略的重要布局领域。

...

顶层设计之下，各地政府纷纷出台相关文件引导和实施网络安全建设的实践，在国产化替代新常态背景下，不少地方政府将使用国产网络安全产品和整体解决方案明文列入政府机构采购要求中。

软件定义一切 全生命周期软件安全是网络安全的“底座”

近年来，我国多地“十四五”规划加快智慧城市、新基建等规模部署的数字发展新常态契机下，智

慧政务、智慧交通、智慧医疗、车联网、工业互联网等数字新基建场景狂飙突进，政府对于数字化解决方案的需求如雨后春笋，伴生而来的则是巨大的网络安全风险，可以说，网络安全已经成为智慧城市、新基建的“底座”，而软件安全可谓是“底座”中的“底座”。

“软件定义世界，软件定义一切”，中国工程院倪光南院士在一次行业主题演讲中表示，当前已经进入“软件定义时代”，软件定义网络、定义存储、定义计算；定义消费电子，诞生了智能手机、PAD等一系列产品；软件定义让特斯拉汽车能够像手机一样，奔驰在高速公路上。同样，软件安全也定义着网络安全，

定义着智慧城市、数字新基建的安全。满足安全标准成为各地政府智慧城市、数字新基建建设思想的主旨。

软件安全，永远没有一劳永逸。事实上，软件安全的解决方案的发展到目前已经历经了三个阶段：

第一阶段：2006年以前，早期计算机基础环境通过网络隔离手段防护

可以形象理解为通过戴口罩来阻隔病毒可能的传播；

第二阶段：2006-2015年，云计算发展和兴起，防护边界变模糊，趋向应用防护

可以理解为穿上防护服来防止病毒侵扰；

第三阶段：2015年-至今，全生命周期软件安全防护

在数字化转型，容器技术、DevSecOps云原生环境下，内生安全需要软件设计开发阶段安全介入，可以理解为通过日常健康咨询、身体健康管理、打疫苗、传防护服等全生命周期健康管理。

以安全左移理念为源头，将安全防护融入应用的整个生命周期中的DevSecOps解决方案成为最优选。

资本左移 软件安全赛道头部企业——开源网安屡获资本青睐

所谓“春江水暖鸭先知”，神奇的资本魔法棒挥舞之处，便是机遇藏身之处。

连续两年，中国软件安全行业头部企业——开源网安，获得松禾资本、匠一基金、琥珀资本、方广资本、建银国际、东海投控、银杏堡等投资机构的认可，陆续引入约2亿+元投资。除了资本持续看好国产化替代契机下软件安全开发赛道的战略选择，开源网安的硬实力才是牢牢占据国内软件安全赛道C位的真实原因。

开源网安成立于2013年，总部位于深圳，同时设有北京、上海、成都、武汉、合肥分支机构，核心成员由来自惠普、华为、思科等行业顶级的安全专家组成，核心团队成员从业经验均为10年以上。公司秉承“捍卫中国软件安全”的核心理念，帮助企业提升软件产品的安全与质量。

开源网安拥有专利申请、软件著作权200多项，并深度参与标准定制，参与定制6项国家标准、5项行业标准，荣获中国软件安全领域领军企业、中国网络安全企业百强等多项荣誉。

开源网安拥有包括华为、工商银行在内的大量世界500强成功案例及 S-SDLC 实施经验，十年磨一剑，专注“软件安全”行业，完全拥有“自主知识产权”，也是国产化替代 Gartner 应用安全魔力象限“领导者”厂商，并能为客户提供安全开发全生命周期解决方案(S-SDLC)、DevSecOps 解决方案和完整的软件开发工具链（IAST、SAST、SCA、FUZZ、RASP），为客户实现软件产品快速安全交付保驾护航。

目前，开源网安已在金融、能源、政府、监管、通讯、软件、教育等行业积累了大量成功案例。

心怀产业报国初心 开源网安开启“云为先”战略

作为中国软件安全行业创领者，在习近平书记“总体国家安全观”、“科技立强、科技自立”的思想感召下，躬身入局，始终怀揣产业报国、科技报国之初心，潜心专研和打磨技术产品之匠心，一朝一夕、一步一个脚印、踏实务实的决心，以捍卫中国软件安全为使命。

在国内政府机构、企业面临越来越多网络安全风险和威胁的背景下，开源网安将在继续为客户提供安全开发全生命周期解决方案基础上，正式开启“云为先”战略，建设开源网安云平台，绘制“研产品-搭平台-建生态”的战略地图。通过“产品标准化+云平台服务化”的双向路线，再度提升综合竞争力。同时深入到智慧城市、数字新基建等整体场景，金融、医疗、政府、车联网等行业场景，为国内政府和企业发展新技术、新产业、新业态、新模式提供新动能，为开源网安实现成为全球具有知名度和影响力的软件安全企业愿景目标筑牢根基。