迎接萬物互聯(lián)的安全挑戰(zhàn)

Foreword刊首語

迎接萬物互聯(lián)的安全挑戰(zhàn)

2014年2月，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立，習(xí)近平總書記提出“沒有網(wǎng)絡(luò)安全就沒有國家安全”，首次將網(wǎng)絡(luò)安全置于前所未有的高度。而2014年，心臟出血、XP停服、用戶信息大量外泄等一系列的安全威脅出現(xiàn)，更驗(yàn)證網(wǎng)絡(luò)安全的形勢逼人。

中國工程院院士鄔賀銓認(rèn)為，現(xiàn)在正值全球互聯(lián)網(wǎng)安全形勢、安全產(chǎn)業(yè)與安全技術(shù)處在變革和調(diào)整之際，中國互聯(lián)網(wǎng)發(fā)展正處在一個(gè)極重要的時(shí)期。

當(dāng)下，萬物互聯(lián)趨勢日漸清晰，隨著可穿戴設(shè)備、智能汽車、智能家居、智能電網(wǎng)等智能設(shè)備和移動(dòng)終端的快速普及，不僅手機(jī)、電腦、電視機(jī)等傳統(tǒng)信息化設(shè)備將連入網(wǎng)絡(luò)，家用電器和工廠設(shè)備、基礎(chǔ)設(shè)施等也將逐步成為互聯(lián)網(wǎng)的端點(diǎn)。萬物互聯(lián)時(shí)代的設(shè)備連接和數(shù)據(jù)規(guī)模都達(dá)到前所未有的程度，遠(yuǎn)遠(yuǎn)超出了傳統(tǒng)邊界網(wǎng)絡(luò)安全防御的范圍。同時(shí)，云計(jì)算提高了IT資源使用效率，但其動(dòng)態(tài)虛擬化管理方式、強(qiáng)大計(jì)算與存儲(chǔ)能力，也會(huì)引發(fā)新的安全問題，給安全管理體系帶來巨大沖擊。

網(wǎng)絡(luò)的“融合”導(dǎo)致攻擊者更容易跨網(wǎng)攻擊；網(wǎng)絡(luò)的泛在使得攻擊者有機(jī)會(huì)任何時(shí)間任何地點(diǎn)發(fā)起或指揮攻擊；網(wǎng)絡(luò)的智能對攻擊者來說意味著無處不在的機(jī)會(huì)。

面對嚴(yán)峻的形勢，面對大玩家入場的新格局，本期我們也給出了網(wǎng)絡(luò)安全專家的思考：中國工程院院士沈昌祥提出要構(gòu)建安全可信縱深防御的防護(hù)體系；計(jì)算機(jī)病毒之父弗雷德·科恩提出科學(xué)構(gòu)建全球信息標(biāo)準(zhǔn)；國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心CNCERT總工云曉春則呼吁加強(qiáng)合作及多方驅(qū)動(dòng)。

目前，安全界正從物理層上打造反網(wǎng)絡(luò)病毒聯(lián)盟，建立協(xié)商的技術(shù)標(biāo)準(zhǔn)，建立行業(yè)內(nèi)的資源共享、標(biāo)準(zhǔn)化合作體系，實(shí)現(xiàn)協(xié)同發(fā)展。而更為重要的是，則是安全人才的培養(yǎng)。

從人才體系上，不光利用高校的體制，還要發(fā)動(dòng)整個(gè)社會(huì)力量，發(fā)動(dòng)全局性的協(xié)作，培養(yǎng)應(yīng)用型的網(wǎng)絡(luò)安全人才。我們最近也看到了民間力量的積極參與，如全國網(wǎng)絡(luò)安全技術(shù)對抗聯(lián)賽等，涌現(xiàn)了許多新生力量。

安全的人才還在路上，病毒也在路上，這一次，是全球性的競跑。