數(shù)字世界困境和痛點(diǎn)初現(xiàn) 新技術(shù)帶來網(wǎng)絡(luò)安全新威脅

導(dǎo)讀：當(dāng)前，5G、物聯(lián)網(wǎng)、人工智能等技術(shù)的高速發(fā)展和普及，開啟了第四次工業(yè)革命的浪潮。5G與人工智能等技術(shù)的融合，推動工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)發(fā)展的同時，也讓網(wǎng)絡(luò)空間變得更加復(fù)雜，也提出了更嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)。

當(dāng)前，全球正進(jìn)入以信息產(chǎn)業(yè)為主導(dǎo)的經(jīng)濟(jì)發(fā)展新時期，隨著數(shù)字化、網(wǎng)絡(luò)化、智能化深入各個行業(yè)領(lǐng)域，網(wǎng)絡(luò)安全威脅和挑戰(zhàn)愈加嚴(yán)峻，網(wǎng)絡(luò)安全產(chǎn)業(yè)競爭也日趨激烈。在8月21日召開的北京網(wǎng)絡(luò)安全大會上，來自產(chǎn)學(xué)研各界的專家聚焦5G時代網(wǎng)絡(luò)安全新態(tài)勢，探討如何應(yīng)對網(wǎng)絡(luò)安全新挑戰(zhàn)，化解網(wǎng)絡(luò)安全新威脅。

5G時代網(wǎng)絡(luò)安全形勢將更加復(fù)雜

當(dāng)前，5G、物聯(lián)網(wǎng)、人工智能等技術(shù)的高速發(fā)展和普及，開啟了第四次工業(yè)革命的浪潮。5G與人工智能等技術(shù)的融合，推動工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)發(fā)展的同時，也讓網(wǎng)絡(luò)空間變得更加復(fù)雜，也提出了更嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)。

“數(shù)字世界是實體經(jīng)濟(jì)和現(xiàn)實社會全面融合的新時空。數(shù)字世界具有三大特性：數(shù)據(jù)的流動性、資源的復(fù)用性、平臺的賦能性?！庇^潮論壇主席、國家創(chuàng)新與發(fā)展戰(zhàn)略研究會副會長郝葉力在北京網(wǎng)絡(luò)安全大會觀潮論壇上表示，數(shù)字世界的困境和痛點(diǎn)也已顯現(xiàn)：一是安全概念的過度泛化，可能導(dǎo)致數(shù)字世界的冷戰(zhàn)化、碎片化;二是新技術(shù)突飛猛進(jìn)發(fā)展帶來新威脅、新挑戰(zhàn)。

數(shù)字世界困境和痛點(diǎn)初現(xiàn) 新技術(shù)帶來網(wǎng)絡(luò)安全新威脅

現(xiàn)在網(wǎng)絡(luò)安全領(lǐng)域呈現(xiàn)出三大轉(zhuǎn)變：

第一是從信息安全向業(yè)務(wù)安全轉(zhuǎn)變。在物聯(lián)網(wǎng)時代，除了要關(guān)注信息安全，更要思考如何保障關(guān)鍵信息基礎(chǔ)設(shè)施和眾多物聯(lián)網(wǎng)設(shè)備的運(yùn)行安全。

第二是個人安全向機(jī)構(gòu)安全轉(zhuǎn)變。以前網(wǎng)絡(luò)安全企業(yè)較多地關(guān)注個人安全問題，現(xiàn)在政府和企業(yè)的安全問題成了網(wǎng)絡(luò)安全企業(yè)要解決的重要問題。

第三是安全防護(hù)從外向內(nèi)的進(jìn)化。以前網(wǎng)絡(luò)安全防護(hù)更多的是外在的防護(hù)，建立防火墻確保外網(wǎng)安全，但現(xiàn)在開始往內(nèi)網(wǎng)轉(zhuǎn)移，企業(yè)業(yè)務(wù)系統(tǒng)都在內(nèi)部網(wǎng)絡(luò)里?，F(xiàn)在更多的網(wǎng)絡(luò)攻擊的目標(biāo)是內(nèi)網(wǎng)，是要讓業(yè)務(wù)系統(tǒng)癱瘓。

發(fā)展是硬道理，安全也是硬道理

“發(fā)展是硬道理，安全也是硬道理?！敝袊こ淘涸菏磕吖饽显诒本┚W(wǎng)絡(luò)安全大會上表示，8月21日，中國科學(xué)院院士趙國屏，中國工程院院士何德全、蔡吉人、孫九林、李伯虎、倪光南、沈昌祥、孫優(yōu)賢、鄔賀銓、李國杰等十位院士參與了2019北京互聯(lián)網(wǎng)大會的啟動儀式。

中國工程院院士、中國互聯(lián)網(wǎng)協(xié)會理事長鄔賀銓在大會現(xiàn)場表示，今年是5G商用元年，5G作為連接人工智能和物聯(lián)網(wǎng)的一個高寬帶的平臺，將帶動工業(yè)互聯(lián)網(wǎng)的發(fā)展。但隨著5G的商用，網(wǎng)絡(luò)安全的問題逐漸凸顯，要推動網(wǎng)絡(luò)安全產(chǎn)業(yè)向更寬的領(lǐng)域 、更深的層次、更高的質(zhì)量發(fā)展。

“安全和發(fā)展是一體之兩翼，要以安全來保發(fā)展，以發(fā)展來促安全，要做好平衡。絕對的安全也就是絕對的不可用，我們要找到一條路，既安全又好用?！敝袊こ淘涸菏俊⒂嬎銠C(jī)專家李國杰表示。

網(wǎng)絡(luò)安全行業(yè)處于風(fēng)口的風(fēng)口

“如果用風(fēng)口這個概念來說，網(wǎng)絡(luò)安全行業(yè)現(xiàn)在處于風(fēng)口的平方，就是風(fēng)口的風(fēng)口?！饼R向東表示，網(wǎng)絡(luò)安全產(chǎn)業(yè)的規(guī)模迅速擴(kuò)大，有賴于兩個方面，一個是政府和企業(yè)需求的快速增長，二是投資的增長。

隨著云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)和人工智能等新一代信息通信技術(shù)的快速發(fā)展，網(wǎng)絡(luò)安全的內(nèi)涵和外延也不斷延伸，不斷變化的網(wǎng)絡(luò)攻擊手段也在倒逼網(wǎng)絡(luò)安全產(chǎn)品、技術(shù)與服務(wù)的不斷創(chuàng)新。如今，網(wǎng)絡(luò)安全產(chǎn)業(yè)市場規(guī)模不斷擴(kuò)大。齊向東曾預(yù)言：“去年網(wǎng)絡(luò)安全市場規(guī)模是500億元，預(yù)計十年之后上漲20倍沒問題，市場規(guī)模會超過一萬億元?！?/p>

在北京網(wǎng)絡(luò)安全大會上發(fā)布的“2019網(wǎng)絡(luò)安全最具價值增長潛力的十大方向”顯示，威脅情報、態(tài)勢感知、APT和未知威脅發(fā)現(xiàn)、新密碼應(yīng)用等成為網(wǎng)絡(luò)安全領(lǐng)域最具價值增長潛力的十大方向，這些方向為產(chǎn)業(yè)指明了技術(shù)創(chuàng)新的道路。報告指出，我國網(wǎng)絡(luò)安全市場目前正處于爆發(fā)期，相關(guān)法律法規(guī)也在不斷完善，涌現(xiàn)出了越來越多的優(yōu)秀網(wǎng)絡(luò)安全企業(yè)，并且研發(fā)出更加優(yōu)質(zhì)的產(chǎn)品和服務(wù)，為推動網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展做出了巨大的貢獻(xiàn)。

新思維新技術(shù)，破解網(wǎng)絡(luò)安全新威脅

5G時代，要用創(chuàng)新的安全技術(shù)來化解日趨復(fù)雜的網(wǎng)絡(luò)安全風(fēng)險。針對當(dāng)前網(wǎng)絡(luò)安全的難點(diǎn)與痛點(diǎn)，美國前陸軍少將、美國Palo Alto Networks公司首席安全官John Davis認(rèn)為，當(dāng)前網(wǎng)絡(luò)攻擊者利用自動化技術(shù)實施攻擊和逃避檢測，動態(tài)網(wǎng)絡(luò)威脅領(lǐng)域面臨新的挑戰(zhàn)。他建議，防御者需要用人工智能技術(shù)來抵抗攻擊者，以便快速阻截攻擊者，發(fā)現(xiàn)那些靠人工方式無法察覺的威脅，借助持續(xù)性分析避免人為出錯，同時簡化操作。

“在過去的十年中，企業(yè)和普通公民的網(wǎng)絡(luò)安全意識以及對數(shù)據(jù)的依賴顯著提高。但各國‘煙囪式’的特定法規(guī)和標(biāo)準(zhǔn)阻礙著互操作性和創(chuàng)新。”美國信息產(chǎn)業(yè)機(jī)構(gòu)政策總裁Christopher Millward呼吁，應(yīng)通過國際標(biāo)準(zhǔn)加強(qiáng)數(shù)據(jù)隱私的互操作性，平衡隱私擔(dān)憂與新興互聯(lián)網(wǎng)技術(shù)，加強(qiáng)國際間的溝通交流。荷蘭萊頓大學(xué)副教授、海牙網(wǎng)絡(luò)規(guī)范項目高級研究員Dennis Broeders建議，有必要制定和頒布一項國際性規(guī)范，規(guī)定各國必須保護(hù)互聯(lián)網(wǎng)的公共核心免受不正當(dāng)干預(yù)。

“當(dāng)然，解決目前更加復(fù)雜和嚴(yán)峻的網(wǎng)絡(luò)安全問題，更重要的是信息化系統(tǒng)和安全系統(tǒng)的聚合?！饼R向東解釋說，在這個層面上，需要信息化系統(tǒng)把網(wǎng)、云、數(shù)據(jù)、應(yīng)用、端分層解耦，以便把安全能力插入其中;還需要實現(xiàn)接口、協(xié)議、數(shù)據(jù)標(biāo)準(zhǔn)化，即便異構(gòu)也能兼容。這種聚合要求安全系統(tǒng)也要解耦，把安全能力資源化、目錄化，通過標(biāo)準(zhǔn)接口進(jìn)行協(xié)同。實現(xiàn)這種聚合，安全能力就融入了業(yè)務(wù)系統(tǒng)的各環(huán)節(jié)之中，就好比業(yè)務(wù)系統(tǒng)“內(nèi)生”出了一種安全能力。