網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民。

9月19日，2018網(wǎng)絡(luò)安全宣傳周正式開(kāi)幕，本屆網(wǎng)絡(luò)安全宣傳周以“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”為主題。大數(shù)據(jù)、人工智能、云計(jì)算、物聯(lián)網(wǎng)……成為今年被頻頻提及的“關(guān)鍵詞”，它們賦予了網(wǎng)絡(luò)安全技術(shù)和應(yīng)用全新的面貌，也給網(wǎng)絡(luò)安全態(tài)勢(shì)帶來(lái)了前所未有的挑戰(zhàn)。

挑戰(zhàn)

互聯(lián)網(wǎng)飛速發(fā)展的同時(shí)，網(wǎng)絡(luò)安全問(wèn)題日益凸顯，網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)恐怖等安全事件時(shí)有發(fā)生，侵犯?jìng)€(gè)人隱私、竊取個(gè)人信息、詐騙網(wǎng)民錢財(cái)?shù)冗`法犯罪行為時(shí)有發(fā)生，網(wǎng)上黃賭毒、網(wǎng)絡(luò)謠言等屢見(jiàn)不鮮，已經(jīng)成為影響國(guó)家公共安全的突出問(wèn)題，也為廣大群眾所詬病。

新技術(shù)帶來(lái)新挑戰(zhàn)。網(wǎng)絡(luò)邊界逐漸模糊與新興技術(shù)的大量應(yīng)用，使得基于規(guī)則判斷的傳統(tǒng)信息安全技術(shù)面臨極大挑戰(zhàn)。不法分子將手機(jī)充電樁植入惡意芯片，用戶手機(jī)接入后病毒會(huì)注入系統(tǒng)，黑客就能遠(yuǎn)程打開(kāi)手機(jī)攝像頭竊照、打開(kāi)手機(jī)麥克風(fēng)竊聽(tīng)、獲取手機(jī)通訊錄等敏感信息……網(wǎng)絡(luò)安全風(fēng)險(xiǎn)正從傳統(tǒng)的信息安全擴(kuò)展到涉及基礎(chǔ)設(shè)施、經(jīng)濟(jì)社會(huì)等諸多層面的網(wǎng)絡(luò)空間安全。

中央網(wǎng)信辦副總工、國(guó)家互聯(lián)網(wǎng)應(yīng)急中心主任李湘寧說(shuō)，“當(dāng)前，互聯(lián)網(wǎng)虛擬空間與現(xiàn)實(shí)空間安全危險(xiǎn)疊加交織，對(duì)國(guó)家安全、社會(huì)穩(wěn)定和人民群眾切身利益帶來(lái)嚴(yán)重影響。”

杭州安恒信息技術(shù)股份有限公司董事長(zhǎng)范淵說(shuō)，“新技術(shù)的普及，加大了網(wǎng)絡(luò)攻擊造成的損失。比如，企業(yè)的機(jī)床被劫持，就無(wú)法生產(chǎn)出合格的產(chǎn)品，消費(fèi)者的智能門鎖被攻破，小偷就能輕松入室盜竊?！?/p>

微軟（中國(guó)）首席技術(shù)官韋青也表示，“大智云聯(lián)”打破了內(nèi)外網(wǎng)的界限，也讓安全邊界變得模糊不清?！皬男畔⒌漠a(chǎn)生到采集再到傳輸，甚至信息的存儲(chǔ)分析、展現(xiàn)和使用，每一個(gè)環(huán)節(jié)都可能產(chǎn)生新的安全風(fēng)險(xiǎn)?！?/p>

國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心發(fā)布的《2017年中國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報(bào)告》中提到，從檢測(cè)數(shù)據(jù)看，近年來(lái)，國(guó)家信息安全漏洞共享平臺(tái)所收錄的安全漏洞數(shù)量持續(xù)走高，自2013年以來(lái)，安全漏洞數(shù)量年平均增長(zhǎng)率為21.6%，但2017年較2016年增長(zhǎng)47.4%，達(dá)到15955個(gè)。

中國(guó)工程院院士沈昌祥表示，現(xiàn)在我們遇到的威脅極大，網(wǎng)絡(luò)空間極其脆弱?！坝?jì)算科學(xué)少攻防理念，體系結(jié)構(gòu)缺防護(hù)部件，計(jì)算模式無(wú)安全服務(wù)。網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)必定會(huì)存在邏輯組合，必定會(huì)存在邏輯不全的缺陷，攻擊者就會(huì)利用這個(gè)漏洞進(jìn)行惡意攻擊。因此，要有相對(duì)的安全目標(biāo)，銅墻鐵壁、刀槍不入的防御體系，要確保未完成計(jì)算任務(wù)的邏輯組合不被篡改和破壞，以實(shí)現(xiàn)正確的計(jì)算?！?/p>

沈昌祥進(jìn)一步表示，“老三樣”封堵查殺已經(jīng)過(guò)時(shí)，防病毒、防火墻、入侵檢測(cè)的傳統(tǒng)“老三樣”難以應(yīng)對(duì)人為攻擊，且容易被攻擊者利用，找漏洞、打補(bǔ)丁的傳統(tǒng)思路不利于整體安全?！拔覀円⒅鲃?dòng)免疫可信計(jì)算，以密碼為基因?qū)嵤┥矸葑R(shí)別、狀態(tài)度量、保密存儲(chǔ)等功能，及時(shí)識(shí)別自己和非己成分，從而破壞與排斥進(jìn)入機(jī)體的有害物質(zhì)，為網(wǎng)絡(luò)信息系統(tǒng)培育免疫能力，這是我們唯一的出路?！?/p>

應(yīng)對(duì)

網(wǎng)絡(luò)安全維護(hù)說(shuō)到底是人與人的博弈，網(wǎng)絡(luò)安全人才建設(shè)是解決網(wǎng)絡(luò)安全問(wèn)題的關(guān)鍵所在。四川大學(xué)網(wǎng)絡(luò)空間安全學(xué)院副院長(zhǎng)劉嘉勇說(shuō)：“目前，國(guó)內(nèi)對(duì)網(wǎng)絡(luò)安全人才的需求量高達(dá)70余萬(wàn)，社會(huì)對(duì)網(wǎng)絡(luò)安全人才的需求量每年約1.5萬(wàn)人，而高校每年培養(yǎng)的網(wǎng)絡(luò)安全相關(guān)專業(yè)人數(shù)不到1萬(wàn)人?！?/p>

沈昌祥認(rèn)為，網(wǎng)絡(luò)空間安全人才的需求呈金字塔型?！俺诵枰A(chǔ)研究型人才外，更需要大量的工程應(yīng)用型人才和推廣實(shí)用型人才，高精尖人才需要，基礎(chǔ)推廣實(shí)用人才同樣需要，網(wǎng)絡(luò)安全人才的工匠精神不能缺失?！?/p>

中國(guó)科學(xué)院大學(xué)網(wǎng)絡(luò)空間安全學(xué)院副院長(zhǎng)鄒維表示，人才培養(yǎng)應(yīng)該是分類型的。中國(guó)科學(xué)院大學(xué)在研究生階段就涉及了工程型、研究型、特殊技能型的人才培養(yǎng)?！疤貏e是特殊技能型的人才，是一種特殊攻防人才，也是當(dāng)前網(wǎng)絡(luò)安全的重要需求?！编u維說(shuō)。

中國(guó)工程院院士倪光南認(rèn)為，網(wǎng)絡(luò)安全核心是技術(shù)安全。如何達(dá)到技術(shù)安全？“我們要意識(shí)到關(guān)鍵核心技術(shù)是買不到、要不到、討不來(lái)的?！蹦吖饽媳硎?，實(shí)現(xiàn)技術(shù)安全首先要保證技術(shù)可控，“先從自主可控到技術(shù)安全，再達(dá)到網(wǎng)絡(luò)安全。”

亞信安全通用安全產(chǎn)品副總經(jīng)理劉政平表示：“人工智能技術(shù)已經(jīng)開(kāi)始廣泛‘落地，比如在海量日志中尋找有問(wèn)題的幾條信息，在看似正常的行為中尋找異常，人工智能在幫助網(wǎng)絡(luò)安全廠商‘大海撈針，甚至有可能從事后追溯、事中干預(yù)前移至事前預(yù)判?！?/p>

志翔科技創(chuàng)始人蔣天儀表示，他們正在與電力行業(yè)客戶合作實(shí)施一個(gè)智能電表的安全項(xiàng)目?！爸悄茈姳頃?huì)因?yàn)榄h(huán)境、故障等多種因素產(chǎn)生誤差，傳統(tǒng)方式只能靠人工查驗(yàn)，工作量很大，但通過(guò)采集和清洗電表的歷史運(yùn)行數(shù)據(jù)、地域環(huán)境、實(shí)時(shí)數(shù)據(jù)等，并且利用機(jī)器學(xué)習(xí)的算法，就可以找到發(fā)生故障的電表。這當(dāng)然屬于物聯(lián)網(wǎng)安全，但網(wǎng)絡(luò)安全也開(kāi)始與核心業(yè)務(wù)融合，幫助合作伙伴直接產(chǎn)生價(jià)值，不只是加一道鎖?！?/p>

阿里巴巴集團(tuán)首席風(fēng)險(xiǎn)官鄭俊芳認(rèn)為，網(wǎng)絡(luò)安全態(tài)勢(shì)正在經(jīng)歷劇烈變化，也要求安全服務(wù)商必須放眼長(zhǎng)遠(yuǎn)，始終關(guān)注創(chuàng)新?！皵?shù)據(jù)的可用不可見(jiàn)、物聯(lián)網(wǎng)安全、區(qū)塊鏈乃至更遠(yuǎn)期的量子計(jì)算安全……我們都有專門的團(tuán)隊(duì)在研究，安全廠商不僅要解決能用的問(wèn)題，還要好用和成本夠低，能夠大規(guī)模應(yīng)用?！?/p>

劉政平表示，“城市的安全變成了一個(gè)整體，從運(yùn)營(yíng)商的骨干網(wǎng)，到政府部門，再到廣大企業(yè)和個(gè)人用戶。在目前的形勢(shì)下，網(wǎng)絡(luò)攻擊正在變得離散，想要應(yīng)對(duì)這些五花八門的攻擊，就要將安全資源整合起來(lái)。一個(gè)部門被攻擊了，同類型的單位都能得到預(yù)警”。

李湘寧表示，推進(jìn)網(wǎng)絡(luò)安全工作，應(yīng)加強(qiáng)數(shù)據(jù)安全和各類信息保護(hù)，加快推動(dòng)數(shù)據(jù)安全管理辦法、個(gè)人信息和重要數(shù)據(jù)出境安全評(píng)估辦法出臺(tái)；要強(qiáng)化關(guān)鍵基礎(chǔ)設(shè)施安全保護(hù)，加強(qiáng)關(guān)鍵基礎(chǔ)設(shè)施頂層設(shè)計(jì)和總體的協(xié)調(diào)，避免多頭分散、各自為政；積極應(yīng)對(duì)新技術(shù)、新應(yīng)用安全風(fēng)險(xiǎn)，加大新興技術(shù)研究力度，及早謀劃、預(yù)先布局，做到防患于未然。