網(wǎng)絡(luò)安全：“新考題”呼喚“新答卷”

文|■ 陳 靜

網(wǎng)絡(luò)安全行業(yè)保持高增速，既來自于新技術(shù)、新業(yè)態(tài)、新模式的不斷涌現(xiàn)，也來自于“互聯(lián)網(wǎng)+”帶來的線上線下深度融合。對于新技術(shù)新應(yīng)用新業(yè)態(tài)潛在的安全風(fēng)險，要做好戰(zhàn)略預(yù)判，制定應(yīng)對方案；對于已經(jīng)顯現(xiàn)出的問題，要積極應(yīng)對部署，完善相關(guān)法律法規(guī)，制定相應(yīng)安全標(biāo)準(zhǔn)——

“當(dāng)前，我國網(wǎng)絡(luò)安全技術(shù)產(chǎn)業(yè)進入快速發(fā)展期，產(chǎn)業(yè)規(guī)模年復(fù)合增長率達到20%以上，增速領(lǐng)跑全球。”中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局副局長楊春艷日前在2019年網(wǎng)絡(luò)安全博覽會新聞發(fā)布會上表示。來自市場研究機構(gòu)賽迪顧問的數(shù)據(jù)也顯示，2018年我國網(wǎng)絡(luò)安全市場規(guī)模為495.2億元，同比增長20.9%。

主題為“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”的2019年國家網(wǎng)絡(luò)安全宣傳周于9月16日至22日在全國開展，其中，開幕式、網(wǎng)絡(luò)安全博覽會、網(wǎng)絡(luò)安全技術(shù)高峰論壇等主要活動在天津舉行?！熬W(wǎng)絡(luò)安全產(chǎn)業(yè)必須擁抱產(chǎn)業(yè)數(shù)字化升級的浪潮?！彬v訊公司副總裁馬斌的話，道出了參與國家網(wǎng)絡(luò)安全宣傳周嘉賓們的心聲。當(dāng)新一輪信息革命浪潮正在全球范圍內(nèi)引領(lǐng)數(shù)字化轉(zhuǎn)型，如何平衡發(fā)展與安全的關(guān)系？網(wǎng)絡(luò)安全產(chǎn)業(yè)又將直面怎樣的新挑戰(zhàn)？

網(wǎng)絡(luò)安全迎來新挑戰(zhàn)

5G與物聯(lián)網(wǎng)相得益彰，人工智能和大數(shù)據(jù)相伴相生，云計算、區(qū)塊鏈……“萬物互聯(lián)”勢不可擋，新技術(shù)也對網(wǎng)絡(luò)安全提出了前所未有的挑戰(zhàn)。

一方面，新技術(shù)廣泛介入生產(chǎn)生活，讓網(wǎng)絡(luò)安全一旦出現(xiàn)問題，代價將變得難以承受。中國電子信息產(chǎn)業(yè)發(fā)展研究院網(wǎng)絡(luò)安全所所長劉權(quán)告訴記者：“如基于人工智能的無人駕駛車輛被攻擊，就可能車毀人亡，基于物聯(lián)網(wǎng)的工業(yè)控制被攻擊，就可能出現(xiàn)工廠停工，造成的損失和單純的信息泄露不在一個量級。因此在應(yīng)用新技術(shù)之前，一定要做安全評估。新技術(shù)必須是經(jīng)濟社會發(fā)展的助推器，而不是風(fēng)險的引爆點?！?/p>

另一方面，新技術(shù)的應(yīng)用也在讓安全防護的實施難度變得前所未有?！澳?G來說，它讓聯(lián)網(wǎng)的設(shè)備變得非常多樣化，從路邊的攝像頭到生產(chǎn)線上的機器人，都連接在網(wǎng)上，這直接改變了網(wǎng)絡(luò)安全的防御體系，不能像過去一樣壘個墻就完事了，現(xiàn)在網(wǎng)絡(luò)安全已沒有邊界?！逼姘残偶瘓F副總裁張聰表示。安恒信息技術(shù)股份有限公司董事長范淵則表示：“拿大數(shù)據(jù)安全來說，從采集數(shù)據(jù)的邊緣設(shè)備，到數(shù)據(jù)傳輸、交換、分析、應(yīng)用乃至儲存，存在諸多環(huán)節(jié)，場景也變得更加復(fù)雜，這就要求安全防護開始關(guān)注全生命周期，和過去的單點、單個應(yīng)用防護完全不同?！?/p>

人工智能拓展安全邊界

不過，新技術(shù)的應(yīng)用，也在拓展安全的邊界，讓過去單純作為保障的網(wǎng)絡(luò)安全“升格”為核心業(yè)務(wù)提供支撐的“大安全”，阿里巴巴的“風(fēng)控大腦”就是體現(xiàn)之一。

消費者下單購買一雙襪子，大屏上瞬間滾過一連串檢測項目，0.01秒內(nèi)，系統(tǒng)已經(jīng)完成了上百項安全檢測和技術(shù)防護，而眨一次眼的時間大約需0.2秒。這就是本屆國家網(wǎng)絡(luò)安全宣傳周博覽會阿里巴巴展臺上首次對外展示的“風(fēng)控大腦”，人工智能正是“風(fēng)控大腦”的智慧來源。

阿里巴巴高級技術(shù)專家魏超杰告訴記者：“在整個阿里巴巴經(jīng)濟體中，一共有153個應(yīng)用，人工智能已廣泛地參與其中保障業(yè)務(wù)安全，諸如打擊假貨、刷單、保護產(chǎn)權(quán)和針對商家的反欺詐。通過人工智能的多模態(tài)分析技術(shù)，可以對來自不同維度的數(shù)據(jù)進行分析，比如淘寶直播一個賣家在賣貨，人工智能既分析他的視頻圖像，也分析參與者的評論，通過信息整合來判斷他銷售的是否是正品。”

“新技術(shù)為我們帶來了難得的發(fā)展機遇，同時也會給網(wǎng)絡(luò)安全帶來顛覆性影響和巨大沖擊?！睏畲浩G說，“作為監(jiān)管部門，要堅持前瞻布局，未雨綢繆，認(rèn)真研究新技術(shù)新應(yīng)用新業(yè)態(tài)潛在的安全風(fēng)險，做好戰(zhàn)略預(yù)判，制定應(yīng)對方案。同時也要針對新技術(shù)規(guī)?；瘧?yīng)用已經(jīng)顯現(xiàn)出的問題，積極應(yīng)對部署，完善相關(guān)法律法規(guī)，制定相應(yīng)安全標(biāo)準(zhǔn)。”

新轉(zhuǎn)型亟待“新融合”

“過去一年我們觀察到，工業(yè)企業(yè)負(fù)責(zé)人開始關(guān)注核心資產(chǎn)面臨的網(wǎng)絡(luò)安全問題，因為它的核心設(shè)備，過去只有物理安全問題。這就是包括工業(yè)互聯(lián)網(wǎng)在內(nèi)，產(chǎn)業(yè)互聯(lián)網(wǎng)帶來的巨大變化?！狈稖Y告訴記者。從今年國家網(wǎng)絡(luò)安全宣傳周博覽會的展臺來看，與往年諸如安全WiFi、人臉識別等更針對個人用戶的安全演示相比，今年針對企業(yè)端和政府端的新服務(wù)和新產(chǎn)品成為最大的亮點。

產(chǎn)業(yè)互聯(lián)網(wǎng)帶來的線下線上融合，同樣成為網(wǎng)絡(luò)安全廠商面對的“新考題”?！案鱾€行業(yè)有自己的特殊性，而工業(yè)控制安全則涉及設(shè)備和協(xié)議，怎樣將工業(yè)控制安全融入網(wǎng)絡(luò)安全的整體防控體系，是網(wǎng)絡(luò)安全企業(yè)現(xiàn)階段必須解決的問題?！倍诹硪环矫?，網(wǎng)絡(luò)安全廠商還要幫助“觸網(wǎng)”的新面孔們建立新的安全制度。馬斌告訴記者：“比如我們運營的數(shù)字廣東，廣東省的55個委辦局要打通數(shù)據(jù)，重新融合，那么就要建立一個身份認(rèn)證和數(shù)據(jù)確權(quán)的制度，實現(xiàn)多場景，多人員條件下，對多數(shù)據(jù)使用的確權(quán)以及使用場景進行規(guī)定，這就是我們所說的‘零信任安全’?！?/p>

“產(chǎn)業(yè)互聯(lián)網(wǎng)的蓬勃興起，對網(wǎng)絡(luò)安全廠商的綜合能力提出了更高要求，從今年上半年來看，國內(nèi)業(yè)界發(fā)生了近20起并購事件，比如中國電子戰(zhàn)略入股了奇安信，中國電科成為綠盟科技實際最大股東，這就使得網(wǎng)絡(luò)安全廠商的綜合能力更強，能夠為傳統(tǒng)的行業(yè)和企業(yè)提供更有意義的解決方案。”劉權(quán)表示。

不過，網(wǎng)絡(luò)安全的人才缺口也隨之更為明顯地暴露出來。有數(shù)據(jù)顯示，如今我國網(wǎng)絡(luò)安全產(chǎn)業(yè)的人才缺口已在百萬以上。

為解決這一問題，教育部門正在加緊網(wǎng)絡(luò)安全相關(guān)專業(yè)的學(xué)科建設(shè)。目前已開設(shè)與網(wǎng)絡(luò)安全直接相關(guān)的本科專業(yè)，包括網(wǎng)絡(luò)空間安全、信息安全、信息與對抗技術(shù)、保密技術(shù)、網(wǎng)絡(luò)安全與執(zhí)法5個專業(yè)，全國布點233個。教育部發(fā)展規(guī)劃司司長劉昌亞表示：“2018年5個專業(yè)共招收本科生9231人，比上年增加1259人，增加率15.8%，截至今年5月，42所高校成立了專門的網(wǎng)絡(luò)空間安全學(xué)院或網(wǎng)絡(luò)空間安全研究院?！?/p>

不過，他也表示，網(wǎng)絡(luò)空間安全是典型的綜合學(xué)科，從網(wǎng)絡(luò)空間安全到綜合素質(zhì)的能力培養(yǎng)的轉(zhuǎn)變，需要加強實踐能力的培養(yǎng)?！耙虼?，迫切需要建立高水平的網(wǎng)絡(luò)空間安全平臺，同時還要加強校企合作，培養(yǎng)既懂網(wǎng)絡(luò)空間安全專業(yè)知識，又懂具體實踐手段的復(fù)合型人才。”