網(wǎng)絡安全“新考題”呼喚“新答卷”
內容摘要---網(wǎng)絡安全行業(yè)保持高增速，既來自于新技術、新業(yè)態(tài)、新模式的不斷涌現(xiàn)，也來自于“互聯(lián)網(wǎng)+”帶來的線上線下深度融合。對于新技術新應用新業(yè)態(tài)潛在的安全風險，要做好戰(zhàn)略預判，制定應對方案；對于已經(jīng)顯現(xiàn)出的問題，要積極應對部署，完善相關法律法規(guī)，制定相應安全標準。
“當前，我國網(wǎng)絡安全技術產(chǎn)業(yè)進入快速發(fā)展期，產(chǎn)業(yè)規(guī)模年復合增長率達到20%以上，增速領跑全球。”中央網(wǎng)信辦網(wǎng)絡安全協(xié)調局副局長楊春艷日前在2019年網(wǎng)絡安全博覽會新聞發(fā)布會上表示。來自市場研究機構賽迪顧問的數(shù)據(jù)也顯示，2018年我國網(wǎng)絡安全市場規(guī)模為495.2億元，同比增長20.9%。
主題為“網(wǎng)絡安全為人民，網(wǎng)絡安全靠人民”的2019年國家網(wǎng)絡安全宣傳周于9月16日至22日在全國開展，其中，開幕式、網(wǎng)絡安全博覽會、網(wǎng)絡安全技術高峰論壇等主要活動在天津舉行。“網(wǎng)絡安全產(chǎn)業(yè)必須擁抱產(chǎn)業(yè)數(shù)字化升級的浪潮。”騰訊公司副總裁馬斌的話，道出了參與國家網(wǎng)絡安全宣傳周嘉賓們的心聲。當新一輪信息革命浪潮正在全球范圍內引領數(shù)字化轉型，如何平衡發(fā)展與安全的關系？網(wǎng)絡安全產(chǎn)業(yè)又將直面怎樣的新挑戰(zhàn)？
.jpg)
5G與物聯(lián)網(wǎng)相得益彰，人工智能和大數(shù)據(jù)相伴相生，云計算、區(qū)塊鏈……“萬物互聯(lián)”勢不可擋，新技術也對網(wǎng)絡安全提出了前所未有的挑戰(zhàn)。
一方面，新技術廣泛介入生產(chǎn)生活，讓網(wǎng)絡安全一旦出現(xiàn)問題，代價將變得難以承受。中國電子信息產(chǎn)業(yè)發(fā)展研究院網(wǎng)絡安全所所長劉權告訴記者：“如基于人工智能的無人駕駛車輛被攻擊，就可能車毀人亡，基于物聯(lián)網(wǎng)的工業(yè)控制被攻擊，就可能出現(xiàn)工廠停工，造成的損失和單純的信息泄露不在一個量級。因此在應用新技術之前，一定要做安全評估。新技術必須是經(jīng)濟社會發(fā)展的助推器，而不是風險的引爆點。”
另一方面，新技術的應用也在讓安全防護的實施難度變得前所未有。“拿5G來說，它讓聯(lián)網(wǎng)的設備變得非常多樣化，從路邊的攝像頭到生產(chǎn)線上的機器人，都連接在網(wǎng)上，這直接改變了網(wǎng)絡安全的防御體系，不能像過去一樣壘個墻就完事了，現(xiàn)在網(wǎng)絡安全已沒有邊界。”奇安信集團副總裁張聰表示。安恒信息技術股份有限公司董事長范淵則表示：“拿大數(shù)據(jù)安全來說，從采集數(shù)據(jù)的邊緣設備，到數(shù)據(jù)傳輸、交換、分析、應用乃至儲存，存在諸多環(huán)節(jié)，場景也變得更加復雜，這就要求安全防護開始關注全生命周期，和過去的單點、單個應用防護完全不同。”
人工智能拓展安全邊界
不過，新技術的應用，也在拓展安全的邊界，讓過去單純作為保障的網(wǎng)絡安全“升格”為核心業(yè)務提供支撐的“大安全”，阿里巴巴的“風控大腦”就是體現(xiàn)之一。
消費者下單購買一雙襪子，大屏上瞬間滾過一連串檢測項目，0.01秒內，系統(tǒng)已經(jīng)完成了上百項安全檢測和技術防護，而眨一次眼的時間大約需0.2秒。這就是本屆國家網(wǎng)絡安全宣傳周博覽會阿里巴巴展臺上首次對外展示的“風控大腦”，人工智能正是“風控大腦”的智慧來源。
阿里巴巴高級技術專家魏超杰告訴記者：“在整個阿里巴巴經(jīng)濟體中，一共有153個應用，人工智能已廣泛地參與其中保障業(yè)務安全，諸如打擊假貨、刷單、保護產(chǎn)權和針對商家的反欺詐。通過人工智能的多模態(tài)分析技術，可以對來自不同維度的數(shù)據(jù)進行分析，比如淘寶直播一個賣家在賣貨，人工智能既分析他的視頻圖像，也分析參與者的評論，通過信息整合來判斷他銷售的是否是正品。”
“新技術為我們帶來了難得的發(fā)展機遇，同時也會給網(wǎng)絡安全帶來顛覆性影響和巨大沖擊。”楊春艷說，“作為監(jiān)管部門，要堅持前瞻布局，未雨綢繆，認真研究新技術新應用新業(yè)態(tài)潛在的安全風險，做好戰(zhàn)略預判，制定應對方案。同時也要針對新技術規(guī)模化應用已經(jīng)顯現(xiàn)出的問題，積極應對部署，完善相關法律法規(guī)，制定相應安全標準。”
新轉型亟待“新融合”
“過去一年我們觀察到，工業(yè)企業(yè)負責人開始關注核心資產(chǎn)面臨的網(wǎng)絡安全問題，因為它的核心設備，過去只有物理安全問題。這就是包括工業(yè)互聯(lián)網(wǎng)在內，產(chǎn)業(yè)互聯(lián)網(wǎng)帶來的巨大變化。”范淵告訴記者。從今年國家網(wǎng)絡安全宣傳周博覽會的展臺來看，與往年諸如安全WiFi、人臉識別等更針對個人用戶的安全演示相比，今年針對企業(yè)端和政府端的新服務和新產(chǎn)品成為最大的亮點。
產(chǎn)業(yè)互聯(lián)網(wǎng)帶來的線下線上融合，同樣成為網(wǎng)絡安全廠商面對的“新考題”。“各個行業(yè)有自己的特殊性，而工業(yè)控制安全則涉及設備和協(xié)議，怎樣將工業(yè)控制安全融入網(wǎng)絡安全的整體防控體系，是網(wǎng)絡安全企業(yè)現(xiàn)階段必須解決的問題。”而在另一方面，網(wǎng)絡安全廠商還要幫助“觸網(wǎng)”的新面孔們建立新的安全制度。馬斌告訴記者：“比如我們運營的數(shù)字廣東，廣東省的55個委辦局要打通數(shù)據(jù)，重新融合，那么就要建立一個身份認證和數(shù)據(jù)確權的制度，實現(xiàn)多場景，多人員條件下，對多數(shù)據(jù)使用的確權以及使用場景進行規(guī)定，這就是我們所說的‘零信任安全’。”
“產(chǎn)業(yè)互聯(lián)網(wǎng)的蓬勃興起，對網(wǎng)絡安全廠商的綜合能力提出了更高要求，從今年上半年來看，國內業(yè)界發(fā)生了近20起并購事件，比如中國電子戰(zhàn)略入股了奇安信，中國電科成為綠盟科技實際最大股東，這就使得網(wǎng)絡安全廠商的綜合能力更強，能夠為傳統(tǒng)的行業(yè)和企業(yè)提供更有意義的解決方案。”劉權表示。
不過，網(wǎng)絡安全的人才缺口也隨之更為明顯地暴露出來。有數(shù)據(jù)顯示，如今我國網(wǎng)絡安全產(chǎn)業(yè)的人才缺口已在百萬以上。
為解決這一問題，教育部門正在加緊網(wǎng)絡安全相關專業(yè)的學科建設。目前已開設與網(wǎng)絡安全直接相關的本科專業(yè)，包括網(wǎng)絡空間安全、信息安全、信息與對抗技術、保密技術、網(wǎng)絡安全與執(zhí)法5個專業(yè)，全國布點233個。教育部發(fā)展規(guī)劃司司長劉昌亞表示：“2018年5個專業(yè)共招收本科生9231人，比上年增加1259人，增加率15.8%，截至今年5月，42所高校成立了專門的網(wǎng)絡空間安全學院或網(wǎng)絡空間安全研究院。”
不過，他也表示，網(wǎng)絡空間安全是典型的綜合學科，從網(wǎng)絡空間安全到綜合素質的能力培養(yǎng)的轉變，需要加強實踐能力的培養(yǎng)。“因此，迫切需要建立高水平的網(wǎng)絡空間安全平臺，同時還要加強校企合作，培養(yǎng)既懂網(wǎng)絡空間安全專業(yè)知識，又懂具體實踐手段的復合型人才。”
.jpg "“九成網(wǎng)民學歷不足本科”：懟你的人可能還是孩子")
.jpg "百度AI處理312億余條有害信息 占上半年清理總量的99.9%")