構筑網絡空間安全主動防御體系

2024年，對于中國互聯網人而言，是一個里程碑式的年份，因為這是我國全功能接入國際互聯網的30周年。而對于中國電子科技集團有限公司（以下簡稱“中國電科”）總師召集人/首席科學家、中國電子科技網絡信息安全有限公司（以下簡稱“中國網安”）總工程師饒志宏而言，這一年同樣意義非凡，今年也是他走出大學校門進入中國電科30研究所（以下簡稱“30所”）從事網絡空間安全工作的整整第30個年頭。

從一名懵懂的新人成長為研究所不可或缺的骨干，再到新一代的領軍人物，身為最早一批投入到網絡安全領域的學者，饒志宏見證并親歷了國內網絡空間安全技術與應用從無到有、從粗獷到精準、從落后到先進的完整發展過程。在過去30年風起云涌的大時代下，他在網絡空間監測預警、關鍵基礎設施安全、網絡安全主動防御等領域取得了一系列突破，成為中國網絡安全技術史上一位標志性的代表人物。

當前，“網絡空間”已成為國際上公認的繼“海、陸、空、天”之后的第五疆域，也是第五大博弈“戰場”。從國家層面看，網絡空間如同國家領土一樣重要，但無形的網絡空間安全防護工作難度極高。網絡空間安全在國家安全體系中的基礎性、戰略性、全局性地位凸顯，與國家的政治安全、經濟安全、文化安全、社會安全、軍事安全等眾多領域滲透交織，牽一發而動全身，與國計民生息息相關。

讓國家更安全，讓世界更安全，這正是長久以來饒志宏不斷向前奮進的內在動力。“大國博弈，科技創新如果搞不上去，就會在競爭中處于下風。總是跟在人家后面追趕是不行的，一定要成為領跑者！”同網絡空間安全打了幾十年交道，饒志宏的話斬釘截鐵。

厚積薄發

出生于1970年的饒志宏，有著“70后”那一代人固有的人生底色，不張揚，但拒絕平庸，胸中永遠存有一份為國為民的家國情懷。1994年，饒志宏從四川大學無線電物理專業畢業后，成為30所的一名“新兵”。在他眼中，這家成立于1965年的研究所擁有著濃厚的神秘色彩和光榮傳統，承擔著國家網絡安全和保密通信領域基礎和應用理論研究、關鍵技術和重大系統工程項目的研發工作，全方位保障著國家的網絡安全。

饒志宏入所之初，條件相對比較艱苦，但是他深受老一輩科研人員奮斗精神的鼓舞，即便在條件不完善的情況下，依然堅持開展自主研發。他們遇到困難、解決困難，失敗了、從頭再來，有非常執著的氣概，給年輕的他留下了深刻印象，也讓他牢牢記住了身為一名科技工作者應該具備的素質。

饒志宏被分到短波通信業務組。彼時，30所正處于短波模擬保密通信向數字化轉型的關鍵階段。“我雖然在大學里學習過微波、信號處理等理論，但從象牙塔里的紙上談兵到研究所的真槍實干，之間還是有很大一段距離。”不過，饒志宏不懼挑戰，初生牛犢的他鉚足了干勁，在全新領域開始了科技攀登之路。他是個善于學習的有心人，做到不懂就問。同時，研究所濃厚的科研氛圍和友愛互助的集體精神，給予這個虛心請教的年輕人以積極回應，盡力幫助他早日走上科研的正軌。

“我們的課題組長周老師是公派留學回來的，對信號處理非常了解，業務能力強，國際前沿跟得緊，對我的影響和幫助很大。”在周老師的帶領下，饒志宏全身心地投入到新的工作之中，“一下子把書本上的知識和實際操作結合起來了，解決了很多重要的問題，讓我感受到了知識的強大力量。”

也正是在課題項目真刀真槍的錘煉中，饒志宏得到了強有力的磨煉，無論是知識的運用，還是科研思維的轉換，在這個過程中他逐步實現了青澀向成熟的蛻變。他的工作得到了很多前輩的指點和肯定，同時也給領導同事們留下了深刻印象，認為這是一株做科研的好苗子，便有意識地多給他講難題、分項目、壓擔子。

4年后，饒志宏被任命為項目組長，獨立擔負起應急保密通信項目的攻關重任。這對年輕的他而言是一場不小的考驗。在這個項目的攻關過程中，他面臨的挑戰既有科學性的難題，也有認知上的突破，更有綜合管理能力的考驗。“網絡安全就是一場‘沒有硝煙的戰爭’，容不得一絲一毫的漏洞。這就逼著我要不斷地苦練內功，提升自己！”

艱苦的外部條件并沒有淹沒年輕人的雄心壯志，身擔重任的饒志宏不斷協調于各個環節的銜接，不斷仿真、迭代、改進和優化算法，團隊經常加班加點和通宵達旦高強度地工作。同時，他繼承了30所老一輩做事嚴謹的工作作風，工作中從來沒有過“差不多”“湊合”“將就”這樣的字眼，對于數值計算準確性的要求必須做到百分之百。

頂住重重壓力，饒志宏牽頭的應急保密通信項目，最終獲得了密碼科學技術進步獎勵評審委員會頒發的密碼科技進步獎二等獎。那時的諸多經歷使他受益終身，也讓他更加堅定了核心技術必須握在自己手里，命運必須自己掌握的決心。

網絡安全永遠沒有終點，只有下一個起點。在千禧年前后，隨著互聯網的商業化及網民規模的快速增長，網絡環境日趨復雜，中外發生的網絡攻擊事件層出不窮，互聯網安全迎來了越來越大的挑戰。為了應對緊迫的局面，2002年，30所專門成立了網絡空間安全事業部，饒志宏擔任副主任并分管無線領域的網絡安全工作，就此一腳踏入了網絡空間主動防御研究的大門。彼時，主動防御在我國剛剛起步，還是相對冷門的領域，國內做這方面科研的人并不多，高水平專家更是鳳毛麟角，大家都在摸著石頭過河。

饒志宏深感形勢嚴峻，網絡空間安全正在成為全球博弈的新領域。它不僅包括軍事、情報領域日益加大的網絡安全沖突，還有金融、能源、交通、醫療等國計民生相關的重點行業面臨不斷增加的網絡安全風險，網絡空間安全已然成為一個國家能否在激烈的國際競爭中突圍而出的關鍵要素。

在工作中，饒志宏越發感覺到自己在學校學習的內容遠遠不夠。他明白，在這個信息爆炸的時代，知識更新的速度遠超我們的想象。如果不主動學習，不跟上時代的步伐，就很容易被行業淘汰。于是，在離開校園6年后，不甘落后的饒志宏決定重新拾起課本，報考研究生，為自己的未來充電。

2006年，通過國家留學基金委，饒志宏飛到美國普渡大學做訪問學者。在大洋彼岸，他有機會和國際學者和行業專家探討交流，接觸到前沿的研究團隊和課題，也體驗到了不一樣的做科研的方法。這段經歷如同為他的科研世界打開了一扇全新的大門，使得饒志宏逐漸具備了極高的國際視野，更加理解了網絡安全對于用戶、社會、國家真正重要的意義。

在國內國外深造的幾年時間，對于饒志宏的專業能力提升起到了不可磨滅的作用，也是對他在過往工作中諸多認知不足的關鍵補充。其間，他邊學習邊實踐，領導并參與了30所幾個頗具前瞻性的預研項目，尤其是在2007年歸國全面主持網絡空間安全事業部工作之后，在饒志宏的帶領下，團隊在無線網絡和關鍵基礎設施的安全驗證技術領域另辟蹊徑，從零開始，走出了一條屬于自己的道路，取得了令人矚目的領先成果。

攻防博弈

目前，我國互聯網普及率達到77.5%，網絡信息化發展規模空前，網絡安全事件也與日俱增。信息化發展效率受到網絡安全水平制約，信息化發展速度越快，網絡安全風險指數也越大，若網絡安全缺位，信息化發展就會存在失控風險甚至造成災難后果。習近平總書記明確指出，“沒有網絡安全就沒有國家安全”。這一重要論斷力壓千鈞，把網絡安全上升到了國家安全的高度，如春雷、似戰鼓，響在饒志宏的內心深處，給了他無盡的壓力和動力。

“我們的使命就是捍衛網絡空間安全。”饒志宏強調，人工智能、大數據、云計算等網絡信息技術改變了經濟社會的發展模式，一旦國家的網絡安全防線被突破，攻擊者將利用各種漏洞對目標進行入侵，獲取個人隱私、技術成果、敏感信息等，破壞計算機、手機或者生產設備，甚至導致網絡癱瘓，危及國家和人民的生命財產安全。因此，“網絡安全再怎么強調都不為過”。

網絡空間安全本質是攻防博弈，是攻防雙方圍繞目標系統脆弱性和攻擊技術展開動態博弈較量。對抗的信息優勢很大程度上取決于對整個網絡安全態勢的準確把握和科學研判。但長期以來，網絡安全機制與技術的發展一直處于被動從屬地位。防御方如若改變攻擊方不對等優勢，除了減少網絡漏洞暴露面和后門利用可能性外，更重要的是構建主動防御體系。

“如今網絡攻擊手段層出不窮，威脅花樣百出，要有效應對日益復雜的網絡安全環境，離不開先進態勢感知能力的支撐，需要有前瞻性的眼光，以應對風險。”饒志宏把網絡空間監測預警視同中醫講的“治未病”，關鍵基礎設施安全防御也要未雨綢繆，提前找到隱患，打好“補丁”，對環境網絡或者聯網的公共系統面臨的威脅做態勢監測，構建早期異常行為和攻擊前兆特征發現的預警能力，從事后取證、被動響應式機制向實時的、積極的、預防性的對抗機制轉變。

為此，饒志宏帶領團隊十年磨一劍，圍繞建立“全天候全方位感知網絡安全態勢”能力，重點針對國家要害部門及關鍵行業面臨的未知高隱蔽惡意攻擊代碼難以識別、重大網絡威脅難以預警的國際公認難題，開展網絡安全深度監測與適時預警關鍵技術及應用研究，攻克了未知惡意攻擊代碼的深度識別、基于多元安全數據融合分析的適時預警等關鍵技術，形成了網絡安全監測預警技術體系。就此，他牽頭的“網絡安全深度監測與適時預警關鍵技術及應用”項目獲得四川省科學技術進步獎一等獎，成果直接支撐推動了網絡安全態勢感知與監測預警技術方向的跨域式發展，對保障國家安全具有重大意義。

與其他安全領域相比，網絡安全具有風險來源不確定、安全威脅泛在、安全邊界模糊等特點。這使得傳統安全戰略往往無法有效應對網絡安全挑戰。因此，饒志宏主張應時而動，順應技術發展趨勢和網絡安全特點，建立更加有韌性的網絡安全體系。比起實體常規破壞，網絡攻擊更隱蔽、更難以監測、難以取證。饒志宏強調：“我們絕不能頭痛醫頭，腳痛醫腳，不成體系！而要從戰略高度來看待網絡安全挑戰，樹立整體和動態防御理念，加強頂層設計和戰略統籌。”

網絡安全攻防博弈是變化的，只要有新技術、新模式產生，必然會產生新的安全風險和挑戰。它背后是技術和人才的博弈，只有政府、科研院所、產業界、應用單位各方攜手合作，才能讓對抗博弈正向發展。多年的網絡安全工作經驗讓饒志宏充分意識到技術與實踐必須高度融合，密不可分，這也讓他將自己的研究目標確立在探索最前沿技術的同時，積極推動技術的落地，讓技術走出實驗室并落地于實際場景。

2016年中國網安網絡空間安全研究院正式成立，目的是打造自主的科技創新體系，從以往被動的、孤立的策劃創新到主動的策劃，要成為國家網絡空間的智庫。“這是中國網安發展歷程中的重要時刻！這也是在積極鼓勵科技人員創新，通過在研究院設立創新工場，利用國家出臺的科技創新有關制度，打造科技創新平臺，先行先試、總結經驗，闖出一條血路！”身為首任院長的饒志宏如是說。

隨著互聯網各種新興技術的廣泛應用，在當前的網絡空間中，廣泛互聯的計算、存儲和服務是一把雙刃劍，它既便利了使用者，又便利了攻擊者。任何暴露在互聯網上的信息系統都有可能遭受攻擊，且這種打擊以光速傳導，瞬時生效。而隨著工業互聯網和物聯網的迅猛發展，漏洞帶來的危害逐步從虛擬空間蔓延到實體層次，使得社會實體經濟和秩序極大程度上會受到來自網絡的安全威脅。在這種安全風險不斷增大的復雜形勢下，漏洞日益成為各國網絡安全的關鍵資源，也成為網絡空間安全治理與管理的核心命題。

網絡安全漏洞是指存在于網絡系統中，可能對系統和數據造成損害的重要因素，其存在于硬件、軟件、協議的具體實現或系統安全策略等多個維度。饒志宏介紹說，任何一個信息系統都會存在漏洞，漏洞的本質是系統在規劃、設計、實現和運行等環節因人為、管理和技術因素而難以規避的缺陷。

對漏洞進行發現和利用需要一定的技術環境條件和時間窗口，攻防兩端便圍繞這個窗口進行對抗博弈。對攻擊者而言，先發現漏洞，就能盡早設計漏洞利用工具，開展針對網絡信息系統的破壞攻擊；對防御者而言，先發現漏洞，就可立即著手修補工作，建立免疫機制，有效減少來自網絡的威脅，降低潛在的損失。因此，對于漏洞的發現和利用，成為網絡攻防博弈的基礎和根源。

在此之前，我國在漏洞挖掘領域仍面臨重大挑戰，還存在諸多不足之處。國家關鍵基礎設施和重要信息系統部分核心技術受制于人，軟件與系統漏洞普遍存在，需要開展深層次、大規模、智能化漏洞挖掘研究。隨著移動互聯網、工業控制網和物聯網等領域的新技術和新應用的推廣，現有漏洞挖掘分析技術體系不能滿足新的需求。面向網絡空間安全攻防對抗白熱化，以及我國在這一領域與國外先進水平的現實差距，研究突破高效化、規模化、協同化的漏洞挖掘方法，提升對漏洞資源的掌控和管理能力，已成為維護國家安全和公眾權益的重要保障和迫切需求。

“漏洞層出不窮，一個小小的漏洞就足以攪動整個軟件或互聯網產業，系統軟件漏洞挖掘是保障網絡安全的重要一環。”為此，饒志宏帶領團隊扛起國家重點研發計劃“網絡空間安全”重點專項“軟件與系統漏洞分析與發現技術”項目的重擔。

在饒志宏心中，網絡安全需要“群眾防線”。群體智能是自然界中的個體與群體間的交互協作，是持續涌現的明顯超越個體智力水平的集體智慧，是面向共同任務時協作形成的集體腦。群體智能的內在理念和特點與新時期漏洞挖掘內在需求不謀而合。群體智能與漏洞挖掘的結合，能夠有效利用群體安全從業者的知識、經驗和能力，發揮長板效應，完成遠超個體能力極限的復雜安全任務，也將為扭轉攻防非對稱的局面提供強力支撐。

依托國家重點研發計劃，中國網安聯合國內在漏洞挖掘、分析、監測、評估、驗證等領域具有領先優勢的22家單位共同打造了“群體智能漏洞挖掘平臺”。平臺由理論方法層、基礎設施層、資源架構層和應用服務層構成，在安全管理運維保障下有序運行，為用戶提供漏洞挖掘與分析計算資源、全息漏洞庫、漏洞挖掘引擎和相關工具，以及學習交流的空間，具有群體協作、智慧連接、知識復用及洞析萬物的特點。

平臺聚焦漏洞的挖掘與利用，探索建立國家層面漏洞研究協同機制，匯聚國內漏洞挖掘與利用優勢團隊，圍繞漏洞“挖、析、監、評、驗”環節，開展技術攻關，解決漏洞挖掘分析智慧性弱、大流量監測精度低、危害評估驗證難、規模協同能力缺四大難題，形成知識復用、智能連接、開放協作的漏洞挖掘分析生態，守衛國家與企業網絡安全。

漏洞治理是一項長期而系統的工程，需要不斷適應技術進步與安全挑戰的變化。“我們在網絡漏洞治理方面的探索與實踐，實際上是一個從無到有、從淺到深、由點及面的體系建設過程。”饒志宏表示，面向未來，我們應當繼續加強國際交流與合作，積極參與國際標準的制定，構建跨國的漏洞治理共同體，以維護全球網絡空間的穩定，攜手構筑更加牢固的網絡防線。

勇于亮劍

近年來，網絡空間領域大國博弈不斷加劇，成為國家安全和國防建設面臨最主要的風險挑戰之一。在這種情況下，重視網絡安全風險，提高認知程度，加大對網絡安全能力的建設，成為各國政府的普遍且必要做法，也是世界各國下大力氣角逐的科技制高點之一。

“網絡安全與信息化是雙輪驅動，我國從戰略高度上關注網絡安全，但安全是相對的，沒有絕對的安全。網絡的安全不是單靠一個人或者一家企業就能完成的，這就要求業界上下共同打造一條生態鏈來共同筑防。”饒志宏如說是。

自從2015年擔任中國網安總工程師以來，饒志宏表示，“過去做科研就是做好自己的事就好了，別的不用想。現在不一樣了，要有更多的定位、安排、協調和管理的工作，要和團隊討論方向，做好服務。”身為團隊的學術帶頭人，在發展遇到困難的時候要能頂得住壓力，知道帶領團隊往哪個方向走。

但是這個領路人并不好當，饒志宏一路摸索著跌跌撞撞向前走。但只要是認準的事情，再大的困難都不會改變他的決心。在他看來，創新就是一種敢為天下先的拼搏，是攻關路上拼荊斬棘的精神。這個過程中難度雖大，條件雖苛刻，卻也給了他和團隊施展才華和一展拳腳的空間。

“任何一家研究機構、企業都是在壓力中前行，目前我們也面臨著諸多挑戰，但我始終相信，網絡空間安全是全世界人類共同的基本需求，只要我們把‘頂天立地’做好，就會有正向的結果。”他所說的“頂天”是網絡空間安全技術的基礎研究和應用研究，“立地”則是技術成果的落地和轉化，與實實在在的產業需求密切結合，真正做到成果轉化解決網絡空間安全中的核心關鍵問題。

“必須承認，我國網絡安全領域人才不足，特別是實戰型人才培養方面，還存在明顯的需求缺口。”饒志宏深知“一個人走得快，但只有一群人在一起才能走得遠”的道理。理論體系的建立、關鍵技術的突破，把想法變為現實、將理論實現轉化，不是幾個人一朝一夕就能完成的，這需要一支協同合作的團隊，從不同的角度花長時間進行深入的工作。

平時，饒志宏十分重視對學術氛圍的營造，喜歡在科研過程中與年輕人一起討論技術問題，培養他們發現問題、解決問題的能力。雖然在職位角色上，他是中國電科總師召集人，是中國網安總工程師；在年齡上，他是前輩；但在集思廣益討論技術問題的時候，饒志宏講究原則，更講究民主，從來不搞“一言堂”，而是追求“沒有權威，沒有領導”的氛圍，誰對誰錯完全用數據說話，“誰講得在理咱就服誰”。

在前進的過程中，饒志宏不停地鞭策和鼓勵著團隊中的年輕人。一方面對他們嚴厲，另一方面也充分給予年輕人機會，結合重點項目或課題，放手讓他們去干，讓年輕的技術人員投入到實戰中得到培養與鍛煉，在具體實踐中淬煉他們的成長。歷經多年的錘打，饒志宏帶出了一支素質優良、精通專業并具有國際化視野的總體論證和技術研發團隊。

在同事眼中，饒志宏是當之無愧的“定海神針”，多少難題在他的思路想法面前都被迎刃而解。“勤奮，敬業，是為網絡空間安全拼命的人！”一路走來相處多年的同事們這樣評價，“他幾乎沒有什么業余愛好，時間基本都在工作上，沒有閑下來的時候。”

饒志宏經常告誡團隊的年輕人，既要仰望星空，更要腳踏實地。要著眼當下每一個技術細節，精益求精。問題不分大小，往往很小的一個細節，會影響到網絡空間的安全大局。他的這種事無巨細、一絲不茍的工作作風為團隊樹立了榜樣，同時深深影響著身邊的每一個人。也正是他和核心骨干的這種身先士卒、把最重的擔子扛在自己肩上的精神，凝聚成為中國電科網絡安全業務團隊敢打硬仗、能打硬仗的戰斗力。

2024年，是習近平總書記提出網絡強國戰略目標10周年。作為中國電科網絡安全業務總師召集人/首席科學家的饒志宏，在網絡空間安全技術創新的這條跑道上，已經不甘于做一個跟隨者。“中國人不比歐美人差，只要我們敢于思考，敢于創新，敢于去爭奪前沿科技陣地。”饒志宏的話充滿激情。

“真正的戰士，聽到了前線的槍聲就會興奮。不打硬仗，就難見到勝利的曙光。科研工作者也一樣，當你攻克了難關，完成了國家交給你的任務，那一刻內心的成就感和滿足感是無法用語言來形容的。”談及網絡空間安全和中國電科及中國網安的未來，饒志宏信心滿滿，“維護網絡空間安全，我們要敢于亮劍，占據博弈制高點！”

專家簡介

饒志宏，工學博士，正高級工程師。國家“萬人計劃”科技創新領軍人才，首屆國家網絡安全先進個人，中國電子科技集團有限公司總師召集人和首席科學家、中國電子科技網絡信息安全有限公司總工程師、國防科技工業網絡安全創新中心主任、國家重點研發計劃“網絡空間安全”重點專項項目負責人，享受國務院政府特殊津貼專家。長期就職于中國電科30所、中國網安，主要從事網絡空間安全總體和關鍵技術研究工作，在網絡安全監測預警、關鍵基礎設施安全、網絡空間安全主動防御等方面取得系列成就。牽頭獲得省部級一等獎3項、二等獎3項，獲授權專利20余項，出版《工業SCADA系統信息安全技術》《物聯網網絡安全及應用》《網絡空間安全監測預警》等專著，發表各類影響力論文十余篇。