打造網絡大安全生態為經濟發展和社會穩定保駕護航

見習記者/賈彥穎

隨著人工智能、5G等新技術的發展，網絡空間與現實空間的邊界不斷融合消失，網絡安全已經關系到國家安全、城市安全、基礎設施安全和個人安全等。打造大安全生態，為我國的經濟發展和社會穩定保駕護航，成為中國網絡安全行業的共識。

日前，主題為“應對網絡戰、共建大生態、同筑大安全”的第七屆互聯網安全大會在北京雁棲湖國際會展中心開幕，來自國內外的百余位專家共同討論全球網絡安全的最新形勢，從戰略、產業和技術等多個層面，探討網絡戰時代的安全挑戰與應對之道。

韓啟德:發展機遇前所未有網絡安全風險也與日俱增

網絡空間作為與海陸空天并列的人類活動第五空間，已經成為維護國家安全的戰略要塞。

中科院院士、中國科協名譽主席韓啟德認為，科學技術是第一生產力，是國家強盛之本，習近平總書記指出，新一輪科技革命和產業改革正在重構全球創新版圖，重塑全球經濟結構，以人工智能、量子信息、移動通信、互聯網、區塊鏈為代表的新一代信息技術加速突破應用，世界正在進入一個以信息產業為主導的經濟發展時期。

他提出，近年來，我國在信息科技領域取得的進步尤其令世人矚目。未來，我國要真正成為世界科技強國，轉變長期受制于人的局面。這也給信息科技未來的發展指明了方向，發展的機遇前所未有，網絡安全的威脅與風險也與日俱增。

從近期一些國際案例可以看到，電力、交通、醫療、制造業等現代社會行業一旦受到網絡攻擊，就會影響國家公共安全、經濟安全和社會安全，嚴重損害廣大人民群眾的切身利益。網絡安全技術已經成為萬物互聯時代的核心技術，只有把握這方面的核心技術才能把握自己的命運，才能提升我國在網絡空間的話語權，真正建成網絡強國。

陳肇雄：加快推進網絡安全產業高質量發展

當前，以數字化、網絡化、智能化為特征的第四次工業革命孕育興起，順應數字化轉型潮流，加快發展網絡安全產業，夯實國家網絡安全基礎，對于促進數字經濟持續健康發展，實現經濟高質量發展具有重要支撐和保障作用。

對此，工業和信息化部副部長陳肇雄表示，面對網絡安全新形勢、新挑戰，我們要堅持以習近平新時代中國特色社會主義思想為指導，堅持總體國家安全觀、樹立正確的網絡安全觀，加快推進我國網絡安全產業高質量發展，有效支撐網絡空間安全保障，服務制造強國和網絡強國建設。

一是堅持創新引領。加強基礎性、通用性、前瞻性技術創新，積極利用人工智能、大數據等技術賦能網絡安全。充分發揮企業主體作用，激發創新活力，推廣創新應用，構建多領域、多層次網絡安全技術創新體系。

二是堅持需求導向。面向5G、工業互聯網、車聯網等融合領域安全需求，加快完善網絡安全產品和服務支撐體系，建設網絡安全防護體系，提升態勢感知、監測預警、應急響應能力。

三是堅持科學布局。優化產業政策環境，加快出臺促進網絡安全產業發展的指導意見，扎實推進國家網絡安全產業園區建設，加強人才隊伍建設，全力打造政、產、學、研、用一體化的產業生態。

四是堅持合作共贏。發揮政府、國際組織、企業、科研院所等各方作用，加強與“一帶一路”沿線等國家在網絡安全領域的交流合作，共同應對網絡安全威脅與挑戰，共同維護網絡空間安全秩序。

郭啟全：維護網絡安全不能僅靠防

對于如何維護好網絡安全，公安部網絡安全保衛局巡視員、副局長兼總工程師郭啟全認為，不能僅靠防。

他強調，維護網絡安全，光靠防是不行的，還要打擊。中央指示，網信辦與公安部要加快推進關基保護。摸清、保障、保衛，落實實戰要求。能不能應對敵對國家網絡戰，以及現在的防御體系有沒有效？打打看。近年來，公安部門以實戰化、體系化、常態化為目標，構建了網絡安全綜合防御體系，并在動態防御、主動防御、整體防控、精準防護方面積累了一定經驗。

目前，國家等級保護制度已經進入2.0時代，全國安全企業應密切配合公安機關，開展實戰化的工作。拿出切實舉措，加快推進國家網絡安全保護工作。同時，公安部將按照中央要求，會同中央網信辦等部門，共同研究應對措施，抓好落實，加快推進關鍵基礎設施保護工作。

倪光南：網絡安全和信息化要做到同步推進

網絡安全和信息化是相輔相成的。可以說，安全是發展的前提，發展是安全的保障。

中國工程院院士倪光南認為，網絡安全和信息化是一體之兩翼，驅動之雙輪，所以兩者需要同步發展。為此，我們國家中央有網信辦，地方也有相應的網信工作的領導機構，來領導和統籌網絡安全信息化的工作。

倪光南呼吁：“作為網絡安全方面的工作者，我們一定要認識到發展是硬道理，在網信里面安全也是硬道理，我們要把網絡安全和信息化同步推進，做得更好。”

沈昌祥：網絡安全“老三樣”難以應對網絡戰

5G作為新一代移動通信技術，不僅會帶來網速的提升，還將構建新的互聯網生態，與工業、金融、能源、交通等行業深度融合，實現真正的“萬物互聯”。

針對當下5G背景，結合網絡安全免疫思路，中國工程院院士沈昌祥指出，網絡安全是一級學科，完全不是普通人認為的殺病毒、打補丁，網絡安全面臨最嚴重的威脅，并不是民間黑客和不法分子，而是國家級網絡戰。5G時代，安全是發展的前提，是保障，像攝像頭、互聯網設備被入侵后都有可能對網絡安全構成威脅。

他指出，IT系統必定存在缺陷，利用缺陷挖掘漏洞進行攻擊是網絡安全永遠的命題。以前大家說的殺病毒、防火墻、入侵檢測的傳統“老三樣”已經難以應對人為攻擊，且容易被攻擊者利用，找漏洞、打補丁的傳統思路不利于整體安全，我們要主動免疫可信計算，及時識別“自己”和“非成分”，從而破壞與排斥進入集體的有害物質，相當于為網絡信息系統培育了免疫能力。

周鴻祎：網絡安全進化永不停歇

如何利用人工智能技術加強我們在安全上的能力？人工智能本身作為一種計算機軟硬件技術，它自身如何防止被攻擊者利用？

對此，360集團董事長兼CEO、中國人工智能學會人工智能與安全專委會主任周鴻祎表示，我國2017年就制定了人工智能的行動計劃，如今國內人工智能正處于攻堅期，需要安全技術為其保駕護航。

周鴻祎指出，今后相當長一段時期內，網絡攻防的本質還是人和人的對抗，人工智能還是不能取代人，我們要把人工智能變成一個有用的輔助工具，讓其在安全的諸多領域發揮更大的作用。此外，安全市場最大的競爭對手并非國內的“友商”，而是那些惡意的黑產、惡意的黑客甚至是其他國家的網軍。這些人不斷地改進攻擊技術，不斷挖掘各種漏洞，因此，維護網絡安全的工作將永無止息。

周鴻祎強調，人工智能技術是一把“雙刃劍”，人工智能確實存在種種安全缺陷，我們找到這些缺點，就可以防范他們帶來的安全威脅，使得人工智能技術可以更好地往前走。

封化民：培養網絡人才需發揮產學合作方式

目前，網絡戰愈演愈烈，而網絡安全領域的戰爭歸根到底是人才的競爭。教育部信息安全專業教指委秘書長封化民在本次論壇上重點介紹了我國高等學校網絡安全人才培養的現狀，他認為必須發揮產學合作方式，走特色發展之路。

據封化民介紹，截止到2018年，我們國家有240所院校開設了網絡安全類專業，但也面臨著教師資源不足、教材體系不完善等問題。對此，封化民指出，希望通過一個新模式來改進，希望社會、行業和高校一起來辦專業，用多主體協同創新、多學科交叉、個性化、創新創業和本研銜接的培養模式推動改革。

對于網安專業的產學合作發展道路，封化民表示這能夠提供更好的實踐性的環節，既有理論，又有實踐，實踐是和企業合作辦學。而如何走特色之路，則是專業要辦出特色，要有信息安全專業規范，要充分利用學校資源，要建立軍民融合互動機制。

弗吉尼亞·格里曼：國家、企業和個人在網絡空間的利益三位一體

戰略網絡空間及國際研究中心高級顧問弗吉尼亞·格里曼認為，全球網絡治理的演變，從底層的“用戶代碼和互聯網架構自治”，到往上“基于市場經濟的監管”，再到最上“多中心、跨國，基于各國政府和法律的平衡”，這說明各國政府自底向上，都在積極參與全球網絡治理。這與技術發展對市場、經濟體的刺激，有重要關系。

對于網絡攻擊事件，不論是網絡戰、商業間諜、網絡恐怖主義還是普通的網絡犯罪，要明確了解和響應的流程和策略，避免誤判。在策略上，比如如何歸因，如何給出合理的回應，如何降低風險和評估影響，如何進行進一步溝通等。響應能力有很多工具可以使用，比如金融制裁、凍結相關嫌疑人/組織的財產，通過締結條約補救，聯合國組織磋商，以及外交手段等。

多國已經預見，未來某天全球（局部）進入網絡戰難以避免。制度的完備，是重要的一部分。相關的法律制度，如情報法、國際法、刑法、隱私保護法等。但受限于國與國之間法律體制的不同，目前整體都不夠完善。任何國家都不應該低估網絡攻擊的危害。

托馬斯·薩金特：網絡安全領域國際合作有較大空間

2011年諾貝爾經濟學獎得主托馬斯·薩金特在本次會議上表示，網絡安全領域國際合作有較大空間。

網絡攻擊的外界刺激在哪？托馬斯·薩金特分析認為，好的經濟學家會去分析這種攻守平衡，是否會被外界刺激所改變。我們都知道，很多犯罪活動是被豐厚的經濟回報刺激才發生的，而限制這些犯罪活動則是被發現后的懲罰和危險。

網絡安全會成為二者之間的平衡，就像任何犯罪一樣，這些活動的發生有一定的價值，從而導致犯罪的發展，偵查發現及懲罰能力的發展。隨著犯罪嚴重程度加重，懲罰的力度也在提升，這對犯罪活動產生遏制。

如何實現平衡呢？托馬斯·薩金特提出，是技術。公眾和技術研究人員從網絡安全技術的發展中受益，也可能會被人惡意利用。木馬及其他暗網服務等，有的不見得一定是犯罪，但可能會被非法分子利用進行轉賬或做針對政府機構的惡意行為。很多國家央行非常關注這個問題，網絡安全領域國際合作有較大空間。