“2025年，中国企业面临的安全形势将愈发严峻，主要表现在网络威胁的规模更大，复杂程度更高，影响范围更广。攻击者将利用AI技术实施更为复杂和难以检测的攻击。”全球网络安全巨头派拓网络(Palo Alto Networks)大中华区总裁陈文俊指出，2025年，企业将把AI作为网络安全战略的核心。
派拓网络是目前全球市值最高的网络安全公司, 也是业界第一家市值超过1000亿美元的网络安全公司。2024财年，派拓网络业绩实现强劲增长，营业收入80.28亿美元，同比增长16.47%；净利润25.78亿美元，同比增长485.91%。
自担任大中华区总裁以来，陈文俊负责领导公司在中国内地、香港及台湾地区的整体业务战略并推动业务增长。在本土市场，派拓网络在陈文俊的带领下持续创新，过去一年落地了多项面向AI时代的新型网络安全解决方案，致力于为企业在多云环境提供一流保护。其安全硬实力不断获得业界肯定，2024年收获了中国信息通信研究院、算网融合产业及标准推进委员会认证的多项荣誉。凭借卓越的领导力和对中国市场的深入洞察，陈文俊近日入榜《商业周刊》年度人物。
您加入派拓网络、领导中国市场的这八年，最大的感触是什么？
最大的感触就是要不断适应变化。行业在变，公司也在变，自己也得跟上。八年前我加入时，派拓网络全球市场只有一个产品——下一代防火墙（NGFW），这是我们自己发明的技术。两三年后，新一任首席执行官上台，推动公司从单一产品向多元化、云化转型，客户策略也从广泛拓展转向聚焦。只有跟上这些变化，才能持续发展，否则就会被淘汰。如果当时我们没有转型，可能也会被市场淘汰。
在深耕中国市场的过程中，您认为派拓网络有哪些做得好的地方，尤其是与客户紧密合作方面？
我们公司秉持“客户优先”的价值观。在中国市场，要服务好客户，就要建立长期合作关系，提升透明度和信任度。为此，我们将许多国外服务合规引入中国，让客户放心使用。比如，很多全球客户在国外使用我们的技术，也想在中国发展，我们就在中国落地了云安全服务、IoT/OT安全服务等。同时，我们把技术支持服务从5×8小时升级到7×24小时本地服务，以更好地满足客户需求。
去年，派拓网络推出了一系列以“精准AI”(Precision AI)为核心的新型安全解决方案，这项技术的优势和对行业发展的意义是什么？
“精准AI”是我们去年5月发布的重大AI安全保护举措，它是一个专门针对安全领域的AI大语言模型。与现在流行的ChatGPT、文心一言等通用大语言模型不同，“精准AI”专注于安全领域，结合了机器学习、深度学习和生成式AI技术。在行业中，我们是首家发布AI安全大语言模型的公司，自去年7月底至8月初开始向客户提供相关产品和解决方案。通过“精准AI”，我们能够清晰识别企业内部合法的AI应用与员工私人使用的应用，并进行有效管控。目前市场上存在45种针对大语言模型的攻击方式，而“精准AI”已能防护其中43种。
在产品和技术创新方面，派拓网络还取得了哪些重要进展？中国市场情况如何？
“精准AI”是一大亮点。此外，我们在边缘安全接入方面也较为领先。过去，企业应用大多集中在数据中心，员工访问需通过数据中心进行。数字化转型后，应用分布于数据中心和云端SaaS，因此，业界开始关注SaaS安全管控。我们能够有效保护企业访问互联网、企业应用及云端SaaS应用的安全，这尤其适合混合办公模式。同时，我们将此服务落地中国，确保符合中国的《网络安全法》《数据安全法》和《个人信息保护法》，国内客户数据可以留在境内，无需跨境传输。
在IoT安全领域，随着国内5G的普及，许多企业利用5G实现机器人和工厂IoT设备联网，IoT安全成为行业关注焦点。我们也将IoT安全服务落地中国，为高端制造提供有力支持。例如，上海一家大型国际电动车厂已采用我们的5G安全技术保护生产环境中的IoT机器人，我们还看到其他客户在IoT应用方面的成功案例，这是我们做得比较好的领域。
派拓网络在中国市场面临的最大挑战是什么？
基于我们的观察，仍有一些企业在“头痛医头脚痛医脚”，碰到一个漏洞就采用一个安全产品，这会导致单点产品堆砌，进而影响网络安全管理的效率和安全性。作为全球网络安全领导者，派拓网络有责任帮助更多企业意识到网络安全和平台化策略的重要性，并采用相应的集成解决方案。
您如何看待全球网络安全行业的整体趋势？2025年会有哪些新的安全威胁和挑战？
回顾2024年，网络安全市场呈现出几大趋势：一是数字化转型加速，客户将大量资产迁移至云端，甚至采用多云架构；二是新冠疫情后混合式办公的普及，进一步扩大了潜在的攻击面；三是生成式AI的兴起，为网络安全带来了新的挑战，攻击者可能利用AI技术发动更复杂和难以检测的攻击。
我们预测2025年将迈入AI智能时代。目前，全球网络安全领域有三、四千家企业，提供的安全工具种类繁多，市场呈现碎片化态势，给客户带来一定困扰。我们认为，应对未来AI时代的网络安全问题，应采取平台化策略，整合网络安全架构，构建由网络、云、端点组成的护城河，实现数据关联，以有效抵御AI攻击。
您如何看待量子计算对网络安全行业构成的威胁？
量子计算项目正在亚太地区展开，并且获得了一些政府和风投机构的资金和资源支持。虽然目前量子攻击还无法针对广泛使用的加密方法，但一些犯罪组织可能采取“先获取，后解密”的策略，先获取高度机密的数据，待量子技术取得进步后再解锁这些数据。这将给企业带来巨大风险，可能危及通信、破坏关键基础设施，并攻克大多数互联网金融交易的安全协议。开发量子计算的企业也可能成为攻击目标。企业需要采取恰当措施才能适应快速发展的网络环境、防止数据被盗，并确保关键系统的完整性。撰文/陈佳靖 编辑/范荣靖
售前咨询专员