首頁 >> 正文
在7月14日舉行的2022年北京網(wǎng)絡安全大會（BCS2022）·安全戰(zhàn)略峰會上,，聯(lián)合國官員,、院士、全球知名網(wǎng)絡安全專家共聚線上,，求解未來網(wǎng)絡安全之道,。
網(wǎng)絡空間面臨挑戰(zhàn)
近年來，數(shù)字技術飛速發(fā)展,，在抗擊新冠肺炎疫情,、提供公共服務、促進產(chǎn)業(yè)發(fā)展等方面展現(xiàn)出強大作用,。但與此同時,，網(wǎng)絡犯罪、網(wǎng)絡暴力等問題也在顯現(xiàn),。
“對于一些仍然在努力融入網(wǎng)絡時代的人來說,，缺乏數(shù)字素養(yǎng)、缺乏地方網(wǎng)絡產(chǎn)品和缺乏網(wǎng)絡安全基礎準則常常使他們面臨網(wǎng)絡威脅,?！甭?lián)合國副秘書長劉振民在安全戰(zhàn)略峰會上說。
“復雜而且脆弱”——俄羅斯最大網(wǎng)絡安全廠商卡巴斯基公司創(chuàng)始人尤金·卡巴斯基如此形容當下的網(wǎng)絡空間,?！按笃髽I(yè)受到攻擊，會影響業(yè)務,，也許會影響國民經(jīng)濟,；但如果是基礎設施，尤其是關鍵基礎設施受到攻擊,，那就可能是一場災難,。”在卡巴斯基看來,，專業(yè)黑客盯上工業(yè)系統(tǒng)和關基可能會造成“心頭大患”,。
美國IBM公司2020年進行的調查顯示，社會基礎設施和大型工廠等的控制系統(tǒng)遭受網(wǎng)絡攻擊而受損或很可能受損的情況達到468起,，相比2019年增加50%,。而俄羅斯網(wǎng)絡服務公司Rostelecom-Solar調查發(fā)現(xiàn)，2021年俄羅斯發(fā)生的大多數(shù)（92%）高度專業(yè)性網(wǎng)絡攻擊都是針對關鍵信息基礎設施,。
除基礎設施外,，全球重大賽事活動，也成為近年來網(wǎng)絡攻擊的重點對象,。
知名安全專家Thaddeus.e.Grugq長期關注網(wǎng)絡沖突,、網(wǎng)絡戰(zhàn)略,、網(wǎng)絡安全政策及攻防技術。他認為,，網(wǎng)絡戰(zhàn)能夠造成巨大損失且難以挽回?，F(xiàn)代網(wǎng)絡戰(zhàn)爭形態(tài)目前仍是“一團迷霧”，這也正是網(wǎng)絡威脅的復雜難測之處,?！拔覀兞私獾闹皇巧贁?shù)事件，并沒有掌握全貌,?！?/p>
數(shù)據(jù)問題凸顯網(wǎng)絡防御之難
為了應對不斷變化、升級的網(wǎng)絡威脅,，各式各樣的防御模式和工具被不斷研發(fā)出來,，但結果并不總能盡如人意。以安全運營中心（SOC）為例,，在實際運行中,，安全運營中心有時會攔截某些內容，而這些內容沒問題,；有時又不會攔截任何內容,，比如郵件發(fā)送，致使整套基礎設施處于釣魚攻擊風險之下,。
“為什么SOC不及能時阻止攻擊,，不能實時發(fā)現(xiàn)攻擊行為？”在安全戰(zhàn)略峰會上,，網(wǎng)絡安全供應商派拓網(wǎng)絡的創(chuàng)始人和首席技術官Nir Zuk拋出了這個問題并給出了自己的答案——“數(shù)據(jù)太多,，而且都分布在不同的系統(tǒng)?！?/p>
據(jù)數(shù)據(jù)研究機構IDC預測,，全球數(shù)據(jù)總量到2025年將達到175ZB。面對海量數(shù)據(jù),，如果SOC過度依靠人力顯然難以為繼,。
更為重要的是，作為互聯(lián)網(wǎng)時代的主要生產(chǎn)要素之一,，數(shù)據(jù)具有與傳統(tǒng)生產(chǎn)要素完全不同的特征,。中國工程院院士鄔賀銓認為，數(shù)據(jù)要素具有可見性,、易理解性,、可鏈接性、可信性、互操作性,、安全性,、歸屬性、開放性和資產(chǎn)性等多重屬性,。每一重屬性的實現(xiàn)都面臨安全風險,，都需要有相應的安全防護。
網(wǎng)絡防御面臨的另一個難題是,，到底什么樣的系統(tǒng)才是安全,，即安全標準的量化問題。北京賽博昆侖科技創(chuàng)始人兼CEO鄭文彬發(fā)現(xiàn),，過去很長一段時期內,，人們對網(wǎng)絡安全的認知停留在定性階段：只要沒被攻破，安全架構便沒有問題,。殊不知，此時安全并不代表彼時安全,，短期安全也不意味著長期安全,。鄭文彬認為，由于缺乏定量標準,，國內雖有很網(wǎng)絡強攻防能力,，但缺乏與之相匹配安全產(chǎn)品，而安全產(chǎn)品恰恰最需要定量,，需要持久化,、常態(tài)化的評測手段。
共建數(shù)字化安全新生態(tài)
網(wǎng)絡安全威脅已經(jīng)成為全人類共同面臨的挑戰(zhàn),。劉振民表示,，聯(lián)合國互聯(lián)網(wǎng)治理論壇（IGF）在支持全球網(wǎng)絡安全規(guī)范的持續(xù)發(fā)展方面已經(jīng)做了大量工作，擬于今年年底舉行的第17屆IGF將把主題定為“彈性互聯(lián)網(wǎng),，一個共享,、可持續(xù)和共同未來”。
迎接這樣的未來,，顯然需要團結協(xié)作,。
新加坡國立大學李光耀學院前院長、新加坡前常駐聯(lián)合國大使馬凱碩認為,，西方應該學習借鑒亞洲國家的包容理念,，加強合作，這將有利于避免網(wǎng)絡戰(zhàn)等災難性事件發(fā)生,。
包容與合作,，得到了與會網(wǎng)絡安全專家的認同。
“與他們（網(wǎng)絡攻擊者）對抗的唯一方法就是進行全球合作。只有通過技術,、教育,、知識等各方面的全球合作，才能消除我們生活的網(wǎng)絡空間的網(wǎng)絡威脅,?！笨ò退够f。
中國工程院院士吳建平認為,，互聯(lián)網(wǎng)的發(fā)展源于“包容性”,，而互聯(lián)網(wǎng)的持續(xù)發(fā)展則要依靠“安全性”。為提升“安全性”,，需要對涉及網(wǎng)絡空間中的前瞻性,、全局性、核心性技術問題進行預研和持續(xù)研究,，針對軟硬件領域的不同戰(zhàn)略需求和特點,，不斷向下穿透，在基礎理論和關鍵基礎產(chǎn)品上不斷壯大自主成果,，構建出自主,、可控、兼容,、創(chuàng)新的互聯(lián)網(wǎng)體系結構,。同時，要適應新的數(shù)字化發(fā)展形勢,，打牢支撐數(shù)字經(jīng)濟發(fā)展的安全底座,，做好應對極限情況的準備。這一切都需要落在人才隊伍建設上,，特別是高層次人才的培養(yǎng),。
在呼吁加強合作的同時，與會專家也從技術層面給出了提升網(wǎng)絡安全水平的建議,。
卡巴斯基認為,，一方面要通過專業(yè)網(wǎng)絡安全團隊幫助受害者，另一方面要建立強大的“網(wǎng)絡安全保護傘”,，以應對高度專業(yè)化,、復雜化的網(wǎng)絡攻擊。從長遠看,，還應提升關鍵基礎設施的設計水平,，通過設計免疫系統(tǒng)來構建網(wǎng)絡安全體系，最終實現(xiàn)網(wǎng)絡免疫,。
鄭文彬認為,，鑒于網(wǎng)絡漏洞貫穿整個網(wǎng)絡攻防鏈且具有可枚舉性,、可對比性，因此可以把漏洞利用難度,、攻擊危害等指標量化為網(wǎng)絡安全的標準,，以此驅動提升整體網(wǎng)絡安全水平。
Nir Zuk則建議,，通過人工智能技術提升安全運營水平并管理網(wǎng)絡安全基礎設施,。
盡管具體建議有所差異，但與會人士一致認為需要用全面系統(tǒng)的方法應對新挑戰(zhàn),。奇安信集團總裁吳云坤概括為“四個創(chuàng)新”：
新的組織形式——拉通防御體系和網(wǎng)空對抗體系,，形成“三級態(tài)勢指揮體系”，大范圍,、快速,、高效調集各類資源。
新的建設模式——推動各工程和任務之間相互關聯(lián),、能力互補,，將多元、動態(tài),、零散的安全能力匯集到統(tǒng)一標準的安全能力體系,，同步分布融入數(shù)字化業(yè)務的各個方面。
新的研發(fā)模式——將多種安全能力,、安全功能組件化、模塊化,，然后用平臺化的方式進行輸出,，打造符合冬奧會高標準要求安全產(chǎn)品。
新的運行模式——立足威脅應對和事件處置,，將安全運行與IT和業(yè)務運營全面覆蓋,、深度融合，實現(xiàn)全天候,、全周期,、平戰(zhàn)結合的實戰(zhàn)化運行。
吳云坤呼吁業(yè)界擁抱變化,，從組織模式,、管理模式、研發(fā)模式,、運行模式等方面轉變思想,、落實行動，共建數(shù)字化安全新生態(tài),?！斑@既需要安全圈內的融合,，也需要安全與信息化、業(yè)務的融合,；既需要安全大廠,、大平臺的創(chuàng)新規(guī)劃設計牽引，也需要細分領域的安全技術創(chuàng)新來填補空白”,。（安國平）
|
半數(shù)土地流轉 保糧增收顯效
糧食生產(chǎn)大省安徽的夏收剛告一段落，田間就再一次忙碌起來：在皖北,，大型植保機正對玉米作物噴灑農藥,；在皖南，早稻長勢喜人,，正待開鐮,。
·“持證上崗”新規(guī)落地 規(guī)范專業(yè)類網(wǎng)絡直播
