網(wǎng)絡(luò)安全“新考題”呼喚“新答卷”

9月16日，嘉賓在2019年國(guó)家網(wǎng)絡(luò)安全宣傳周網(wǎng)絡(luò)安全博覽會(huì)上參觀體驗(yàn)。新華社記者李然攝

網(wǎng)絡(luò)安全行業(yè)保持高增速，既來(lái)自于新技術(shù)、新業(yè)態(tài)、新模式的不斷涌現(xiàn)，也來(lái)自于“互聯(lián)網(wǎng)+”帶來(lái)的線上線下深度融合。對(duì)于新技術(shù)新應(yīng)用新業(yè)態(tài)潛在的安全風(fēng)險(xiǎn)，要做好戰(zhàn)略預(yù)判，制定應(yīng)對(duì)方案；對(duì)于已經(jīng)顯現(xiàn)出的問(wèn)題，要積極應(yīng)對(duì)部署，完善相關(guān)法律法規(guī)，制定相應(yīng)安全標(biāo)準(zhǔn)——

“當(dāng)前，我國(guó)網(wǎng)絡(luò)安全技術(shù)產(chǎn)業(yè)進(jìn)入快速發(fā)展期，產(chǎn)業(yè)規(guī)模年復(fù)合增長(zhǎng)率達(dá)到20%以上，增速領(lǐng)跑全球?！敝醒刖W(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局副局長(zhǎng)楊春艷日前在2019年網(wǎng)絡(luò)安全博覽會(huì)新聞發(fā)布會(huì)上表示。來(lái)自市場(chǎng)研究機(jī)構(gòu)賽迪顧問(wèn)的數(shù)據(jù)也顯示，2018年我國(guó)網(wǎng)絡(luò)安全市場(chǎng)規(guī)模為495.2億元，同比增長(zhǎng)20.9%。

主題為“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”的2019年國(guó)家網(wǎng)絡(luò)安全宣傳周于9月16日至22日在全國(guó)開(kāi)展，其中，開(kāi)幕式、網(wǎng)絡(luò)安全博覽會(huì)、網(wǎng)絡(luò)安全技術(shù)高峰論壇等主要活動(dòng)在天津舉行。“網(wǎng)絡(luò)安全產(chǎn)業(yè)必須擁抱產(chǎn)業(yè)數(shù)字化升級(jí)的浪潮。”騰訊公司副總裁馬斌的話(huà)，道出了參與國(guó)家網(wǎng)絡(luò)安全宣傳周嘉賓們的心聲。當(dāng)新一輪信息革命浪潮正在全球范圍內(nèi)引領(lǐng)數(shù)字化轉(zhuǎn)型，如何平衡發(fā)展與安全的關(guān)系？網(wǎng)絡(luò)安全產(chǎn)業(yè)又將直面怎樣的新挑戰(zhàn)？

網(wǎng)絡(luò)安全迎來(lái)新挑戰(zhàn)

5G與物聯(lián)網(wǎng)相得益彰，人工智能和大數(shù)據(jù)相伴相生，云計(jì)算、區(qū)塊鏈……“萬(wàn)物互聯(lián)”勢(shì)不可擋，新技術(shù)也對(duì)網(wǎng)絡(luò)安全提出了前所未有的挑戰(zhàn)。

一方面，新技術(shù)廣泛介入生產(chǎn)生活，讓網(wǎng)絡(luò)安全一旦出現(xiàn)問(wèn)題，代價(jià)將變得難以承受。中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院網(wǎng)絡(luò)安全所所長(zhǎng)劉權(quán)告訴記者：“如基于人工智能的無(wú)人駕駛車(chē)輛被攻擊，就可能車(chē)毀人亡，基于物聯(lián)網(wǎng)的工業(yè)控制被攻擊，就可能出現(xiàn)工廠停工，造成的損失和單純的信息泄露不在一個(gè)量級(jí)。因此在應(yīng)用新技術(shù)之前，一定要做安全評(píng)估。新技術(shù)必須是經(jīng)濟(jì)社會(huì)發(fā)展的助推器，而不是風(fēng)險(xiǎn)的引爆點(diǎn)。”

另一方面，新技術(shù)的應(yīng)用也在讓安全防護(hù)的實(shí)施難度變得前所未有。“拿5G來(lái)說(shuō)，它讓聯(lián)網(wǎng)的設(shè)備變得非常多樣化，從路邊的攝像頭到生產(chǎn)線上的機(jī)器人，都連接在網(wǎng)上，這直接改變了網(wǎng)絡(luò)安全的防御體系，不能像過(guò)去一樣壘個(gè)墻就完事了，現(xiàn)在網(wǎng)絡(luò)安全已沒(méi)有邊界。”奇安信集團(tuán)副總裁張聰表示。安恒信息技術(shù)股份有限公司董事長(zhǎng)范淵則表示：“拿大數(shù)據(jù)安全來(lái)說(shuō)，從采集數(shù)據(jù)的邊緣設(shè)備，到數(shù)據(jù)傳輸、交換、分析、應(yīng)用乃至儲(chǔ)存，存在諸多環(huán)節(jié)，場(chǎng)景也變得更加復(fù)雜，這就要求安全防護(hù)開(kāi)始關(guān)注全生命周期，和過(guò)去的單點(diǎn)、單個(gè)應(yīng)用防護(hù)完全不同?！?/p>

人工智能拓展安全邊界

不過(guò)，新技術(shù)的應(yīng)用，也在拓展安全的邊界，讓過(guò)去單純作為保障的網(wǎng)絡(luò)安全“升格”為核心業(yè)務(wù)提供支撐的“大安全”，阿里巴巴的“風(fēng)控大腦”就是體現(xiàn)之一。

消費(fèi)者下單購(gòu)買(mǎi)一雙襪子，大屏上瞬間滾過(guò)一連串檢測(cè)項(xiàng)目，0.01秒內(nèi)，系統(tǒng)已經(jīng)完成了上百項(xiàng)安全檢測(cè)和技術(shù)防護(hù)，而眨一次眼的時(shí)間大約需0.2秒。這就是本屆國(guó)家網(wǎng)絡(luò)安全宣傳周博覽會(huì)阿里巴巴展臺(tái)上首次對(duì)外展示的“風(fēng)控大腦”，人工智能正是“風(fēng)控大腦”的智慧來(lái)源。

阿里巴巴高級(jí)技術(shù)專(zhuān)家魏超杰告訴記者：“在整個(gè)阿里巴巴經(jīng)濟(jì)體中，一共有153個(gè)應(yīng)用，人工智能已廣泛地參與其中保障業(yè)務(wù)安全，諸如打擊假貨、刷單、保護(hù)產(chǎn)權(quán)和針對(duì)商家的反欺詐。通過(guò)人工智能的多模態(tài)分析技術(shù)，可以對(duì)來(lái)自不同維度的數(shù)據(jù)進(jìn)行分析，比如淘寶直播一個(gè)賣(mài)家在賣(mài)貨，人工智能既分析他的視頻圖像，也分析參與者的評(píng)論，通過(guò)信息整合來(lái)判斷他銷(xiāo)售的是否是正品?！?/p>

“新技術(shù)為我們帶來(lái)了難得的發(fā)展機(jī)遇，同時(shí)也會(huì)給網(wǎng)絡(luò)安全帶來(lái)顛覆性影響和巨大沖擊?！睏畲浩G說(shuō)，“作為監(jiān)管部門(mén)，要堅(jiān)持前瞻布局，未雨綢繆，認(rèn)真研究新技術(shù)新應(yīng)用新業(yè)態(tài)潛在的安全風(fēng)險(xiǎn)，做好戰(zhàn)略預(yù)判，制定應(yīng)對(duì)方案。同時(shí)也要針對(duì)新技術(shù)規(guī)?；瘧?yīng)用已經(jīng)顯現(xiàn)出的問(wèn)題，積極應(yīng)對(duì)部署，完善相關(guān)法律法規(guī)，制定相應(yīng)安全標(biāo)準(zhǔn)?！?/p>

新轉(zhuǎn)型亟待“新融合”

“過(guò)去一年我們觀察到，工業(yè)企業(yè)負(fù)責(zé)人開(kāi)始關(guān)注核心資產(chǎn)面臨的網(wǎng)絡(luò)安全問(wèn)題，因?yàn)樗暮诵脑O(shè)備，過(guò)去只有物理安全問(wèn)題。這就是包括工業(yè)互聯(lián)網(wǎng)在內(nèi)，產(chǎn)業(yè)互聯(lián)網(wǎng)帶來(lái)的巨大變化?！狈稖Y告訴記者。從今年國(guó)家網(wǎng)絡(luò)安全宣傳周博覽會(huì)的展臺(tái)來(lái)看，與往年諸如安全WiFi、人臉識(shí)別等更針對(duì)個(gè)人用戶(hù)的安全演示相比，今年針對(duì)企業(yè)端和政府端的新服務(wù)和新產(chǎn)品成為最大的亮點(diǎn)。

產(chǎn)業(yè)互聯(lián)網(wǎng)帶來(lái)的線下線上融合，同樣成為網(wǎng)絡(luò)安全廠商面對(duì)的“新考題”?！案鱾€(gè)行業(yè)有自己的特殊性，而工業(yè)控制安全則涉及設(shè)備和協(xié)議，怎樣將工業(yè)控制安全融入網(wǎng)絡(luò)安全的整體防控體系，是網(wǎng)絡(luò)安全企業(yè)現(xiàn)階段必須解決的問(wèn)題?！倍诹硪环矫?，網(wǎng)絡(luò)安全廠商還要幫助“觸網(wǎng)”的新面孔們建立新的安全制度。馬斌告訴記者：“比如我們運(yùn)營(yíng)的數(shù)字廣東，廣東省的55個(gè)委辦局要打通數(shù)據(jù)，重新融合，那么就要建立一個(gè)身份認(rèn)證和數(shù)據(jù)確權(quán)的制度，實(shí)現(xiàn)多場(chǎng)景，多人員條件下，對(duì)多數(shù)據(jù)使用的確權(quán)以及使用場(chǎng)景進(jìn)行規(guī)定，這就是我們所說(shuō)的‘零信任安全’?！?/p>

“產(chǎn)業(yè)互聯(lián)網(wǎng)的蓬勃興起，對(duì)網(wǎng)絡(luò)安全廠商的綜合能力提出了更高要求，從今年上半年來(lái)看，國(guó)內(nèi)業(yè)界發(fā)生了近20起并購(gòu)事件，比如中國(guó)電子戰(zhàn)略入股了奇安信，中國(guó)電科成為綠盟科技實(shí)際最大股東，這就使得網(wǎng)絡(luò)安全廠商的綜合能力更強(qiáng)，能夠?yàn)閭鹘y(tǒng)的行業(yè)和企業(yè)提供更有意義的解決方案。”劉權(quán)表示。

不過(guò)，網(wǎng)絡(luò)安全的人才缺口也隨之更為明顯地暴露出來(lái)。有數(shù)據(jù)顯示，如今我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)的人才缺口已在百萬(wàn)以上。

為解決這一問(wèn)題，教育部門(mén)正在加緊網(wǎng)絡(luò)安全相關(guān)專(zhuān)業(yè)的學(xué)科建設(shè)。目前已開(kāi)設(shè)與網(wǎng)絡(luò)安全直接相關(guān)的本科專(zhuān)業(yè)，包括網(wǎng)絡(luò)空間安全、信息安全、信息與對(duì)抗技術(shù)、保密技術(shù)、網(wǎng)絡(luò)安全與執(zhí)法5個(gè)專(zhuān)業(yè)，全國(guó)布點(diǎn)233個(gè)。教育部發(fā)展規(guī)劃司司長(zhǎng)劉昌亞表示：“2018年5個(gè)專(zhuān)業(yè)共招收本科生9231人，比上年增加1259人，增加率15.8%，截至今年5月，42所高校成立了專(zhuān)門(mén)的網(wǎng)絡(luò)空間安全學(xué)院或網(wǎng)絡(luò)空間安全研究院。”

不過(guò)，他也表示，網(wǎng)絡(luò)空間安全是典型的綜合學(xué)科，從網(wǎng)絡(luò)空間安全到綜合素質(zhì)的能力培養(yǎng)的轉(zhuǎn)變，需要加強(qiáng)實(shí)踐能力的培養(yǎng)?！耙虼?，迫切需要建立高水平的網(wǎng)絡(luò)空間安全平臺(tái)，同時(shí)還要加強(qiáng)校企合作，培養(yǎng)既懂網(wǎng)絡(luò)空間安全專(zhuān)業(yè)知識(shí)，又懂具體實(shí)踐手段的復(fù)合型人才?！?經(jīng)濟(jì)日?qǐng)?bào)·中國(guó)經(jīng)濟(jì)網(wǎng)記者陳靜）

責(zé)任編輯：徐孟睿