本刊記者|孟月
我國網絡安全產業體系日趨完備,步入嶄新發展階段,但數據保護工作仍任重道遠。
“人才成為各國發展的關鍵要素,完善網絡安全人才培養體系成為下一步工作重點。而我國目前網絡安全人才形勢嚴峻,需加緊完善網絡安全人才培養體系。”中國工程院院士鄔賀銓在近日舉辦的“護網杯”2018年網絡安全防護賽暨首屆工業互聯網安全大賽閉幕式暨頒獎儀式上表示。
據悉,“護網杯”2018年網絡安全防護賽強調實用性與融合性,比照企業真實系統和平臺搭建安全防護場景,融合部署涵蓋電信網、互聯網、工業互聯網和融合業務等新型領域的決賽場景,報名參賽隊伍共計2947支,人數達到8863人。本次大賽的成功舉辦對于培養和選拔網絡安全人才具有十分重要的意義。
發展工業互聯網是全球大勢所趨,各國在工業互聯網領域的協同合作力度不斷加大,但隨之而來的網絡安全問題不斷頻現。全球網絡攻防對抗的強度、頻率、規模和影響力不斷升級,中國、美國、俄羅斯等國家成為黑客攻擊的主要目標國家。并且,新時期網絡攻防呈現新特性,網絡安全關乎國家安全。鄔賀銓表示:“攻擊后果很嚴重,或可導致國家關鍵信息基礎設施癱瘓、重要數據資源泄露、工業領域停產等情況出現。”
從全球來看,全球網絡攻擊與網絡犯罪事件頻發,已成為全球性安全挑戰,比如前段時間勒索病毒全球化肆虐。預計2021年網絡犯罪全球地下市場將達6萬多億美元。
從個體而言,數據泄露事件頻發,危害加劇,數據安全和個人信息保護形勢嚴峻,各國紛紛加快推進數據安全和個人信息保護立法,加快構建國家數據安全保障體系。
同時值得注意的是,新技術、新業務領域活力涌現,帶來全新安全挑戰。鄔賀銓表示,大數據、物聯網、人工智能、區塊鏈等新技術市場規模保持高位增長,發展潛力巨大。但新技術、新應用為產業發展提供強大動力的同時,帶來了管理和技術上的雙重挑戰。比如,人工智能可驅動自動化、智能化的網絡攻擊,加大安全防御難度;物聯網安全風險威脅用戶隱私,自身系統易遭網絡攻擊;區塊鏈的匿名性、防篡改等技術特性可為惡意行為提供逃避監管的天然庇護。
雖然目前安全形勢嚴峻,但我國高度重視網絡安全,網絡信息安全已上升為國家安全重要組成部分,并逐步完善工業互聯網安全頂層設計,構建安全生態體系,促使我國網絡安全產業體系日趨完備,步入嶄新發展階段,盡管如此,數據保護工作仍任重道遠。
要發展,就要注重安全,鄔賀銓特別指出未來網絡安全發展趨勢。從技術層面上看,AI與物聯網、邊緣計算和數字變化結合使用,提供高度集成的智能空間,技術創新融合已成為新的趨勢,未來網絡安全防護應實現角色轉變,構建解決保密、信任、隱私等固有安全問題的新范式,真正實現網絡安全保障。

另外,5G安全新需求驅動,需解決不同層次的安全問題。比如5G網絡統一的認證框架需求、靈活的隱私保護需求、不同業務和應用的安全保護等需求,進一步要求解決切片的安全、能力開放的安全、NFV/SDN引入安全、安全憑證管理等問題。
就頂層設計而言,數據安全與國家安全直接相關,利用大數據分析技術、數據額挖掘技術等可以干預國家政治格局,甚至獲得反應社會經濟運行情況的關鍵信息。數據安全與國家安全密切相關,保護數據安全逐漸成為各國共識。
此外,政府、產業、高校、科研機構將協同聯動,助力構建工業互聯網安全保障體系。未來,工業互聯網安全防護智能化將不斷發展,工業互聯網安全態勢感知將成為重要技術手段,信息共享和聯動處置機制成為重要一環,工業互聯網安全人才將成為工作重點。鄔賀銓特別強調,歐美等國家網絡安全人才培養起步早,體系化培養機制已趨于成熟,但我國目前網絡安全人才形勢嚴峻,需加緊完善網絡安全人才培養體系。