當(dāng)今世界已進(jìn)入信息化時(shí)代,網(wǎng)絡(luò)正在深刻改變著世界,改變著我們每個(gè)人的工作和生活。網(wǎng)絡(luò)不僅充滿著希望和機(jī)遇,也給人類帶來了前所未有的挑戰(zhàn),網(wǎng)絡(luò)安全問題就是其中之一。
9月19日下午,2016年國家網(wǎng)絡(luò)安全宣傳周首場論壇——“網(wǎng)絡(luò)安全技術(shù)高峰論壇”在湖北武漢舉行,知名院士專家、大型互聯(lián)網(wǎng)和網(wǎng)絡(luò)安全企業(yè)高管、相關(guān)部門負(fù)責(zé)同志,以及來自俄羅斯、美國、英國、以色列、南非、新西蘭和中國香港的企業(yè)領(lǐng)袖和專家參會(huì)并演講,充分利用這次高峰論壇深入溝通交流,分享成功經(jīng)驗(yàn),積極獻(xiàn)言獻(xiàn)策,提出真知灼見,為維護(hù)網(wǎng)絡(luò)安全貢獻(xiàn)智慧和力量。
中央網(wǎng)信辦副主任王秀軍指出,網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)竊密、侵害公民個(gè)人信息等現(xiàn)象頻發(fā),網(wǎng)絡(luò)安全威脅和風(fēng)險(xiǎn)越來越突出。面對(duì)日益嚴(yán)峻和復(fù)雜的網(wǎng)絡(luò)安全形勢,我們要深入學(xué)習(xí)貫徹習(xí)近平總書記關(guān)于網(wǎng)絡(luò)安全工作的重要講話精神,牢固樹立正確的網(wǎng)絡(luò)安全觀,堅(jiān)持網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民,積極應(yīng)對(duì)威脅,有效防范風(fēng)險(xiǎn),切實(shí)維護(hù)國家網(wǎng)絡(luò)安全、社會(huì)穩(wěn)定和人民群眾的利益。要樹立整體動(dòng)態(tài)的安全防護(hù)理念,立足開放環(huán)境維護(hù)網(wǎng)絡(luò)安全,強(qiáng)化全社會(huì)共同維護(hù)網(wǎng)絡(luò)安全,加強(qiáng)網(wǎng)絡(luò)安全人才培養(yǎng)和宣傳教育。
武漢市委常委、宣傳部長李述永表示,武漢市注重加強(qiáng)網(wǎng)絡(luò)安全,結(jié)合智慧城市,統(tǒng)籌推進(jìn)城市基礎(chǔ)設(shè)施安全建設(shè)、安全服務(wù)、終端安全、規(guī)范標(biāo)準(zhǔn)等工作,全面實(shí)施“網(wǎng)絡(luò)安全武漢在行動(dòng)”,努力打造網(wǎng)絡(luò)強(qiáng)市、國家網(wǎng)絡(luò)安全前沿陣地和技術(shù)高地。
作為國家網(wǎng)絡(luò)安全宣傳周主論壇,“網(wǎng)絡(luò)安全技術(shù)高峰論壇”由中央網(wǎng)信辦指導(dǎo),武漢市人民政府主辦,中國互聯(lián)網(wǎng)絡(luò)信息中心、中國網(wǎng)絡(luò)空間安全協(xié)會(huì)、工業(yè)和信息化部電子一所承辦。
網(wǎng)絡(luò)安全迫在眉睫 人人參與抵制風(fēng)險(xiǎn)
網(wǎng)絡(luò)空間是人類生產(chǎn)、生活的新領(lǐng)域,億萬網(wǎng)民通過網(wǎng)絡(luò)交流信息、獲取知識(shí)、成就事業(yè)、實(shí)現(xiàn)夢想,網(wǎng)絡(luò)深刻影響著人類社會(huì)發(fā)展的進(jìn)程。但近來,網(wǎng)絡(luò)詐騙和網(wǎng)絡(luò)風(fēng)險(xiǎn)事件頻發(fā),折射出網(wǎng)絡(luò)安全防護(hù)的急迫需求。作為現(xiàn)代化治理的重要內(nèi)容,網(wǎng)民力量參與的重要性不斷被論壇現(xiàn)場嘉賓所提起。如何有效組織網(wǎng)民參與,使得每一個(gè)人成為網(wǎng)絡(luò)安全參與者,成為推動(dòng)國家治理體系和治理能力升級(jí)的重大研究課題。
針對(duì)8月下旬山東大學(xué)生遭電話詐騙離世、清華大學(xué)教授買房欺詐等事件,360公司董事長周鴻祎指出這類通訊詐騙之所以這么容易得手,是因?yàn)閭€(gè)人信息被泄露。“今年以來,詐騙短信的精準(zhǔn)投放度得到了很大提高,過去詐騙短信都是群發(fā),現(xiàn)在他知道你叫什么,老百姓就更容易上當(dāng)受騙。”
周鴻祎透露,現(xiàn)在越來越多的網(wǎng)站留有用戶的真實(shí)數(shù)據(jù)和信息,但他們在安全防護(hù)方面存在明顯漏洞,建議國家要加強(qiáng)這方面的立法。同時(shí),他呼吁依靠廣大網(wǎng)民的力量維護(hù)網(wǎng)絡(luò)安全。
對(duì)于中秋節(jié)前后曝光的阿里員工采用技術(shù)手段作弊搶月餅事件,阿里巴巴集團(tuán)CEO張勇在論壇發(fā)言中明確表示對(duì)此類事件零容忍?!凹夹g(shù)安全部門員工的職責(zé)是用技術(shù)保護(hù)用戶的安全,而不是去搶月餅,在這個(gè)問題上,阿里的態(tài)度是零容忍。阿里希望看到安全的問題不僅在每一個(gè)互聯(lián)網(wǎng)用戶腦海里提升,也在掌握使用這一技術(shù)的每個(gè)從業(yè)者心中提升?!?/p>
對(duì)于今后網(wǎng)絡(luò)空間如何更有效地保護(hù)消費(fèi)者信息安全,張勇認(rèn)為隨著整個(gè)信息技術(shù)的發(fā)展,大數(shù)據(jù)在生活中的廣泛運(yùn)用,網(wǎng)絡(luò)安全光靠防是防不住的,安全的持久生命力來自進(jìn)攻?!白钪匾氖悄軌蚶么髷?shù)據(jù)、利用我們掌握的技術(shù),對(duì)黑色、灰色產(chǎn)業(yè)鏈上游進(jìn)行層層追蹤、層層溯源,只有這樣,才能使我們的產(chǎn)業(yè)、消費(fèi)者真正安全。”
網(wǎng)絡(luò)安全風(fēng)險(xiǎn)頻發(fā) 防御系統(tǒng)重中之重
對(duì)于已經(jīng)發(fā)現(xiàn)的網(wǎng)絡(luò)安全威脅,為何仍難以處理?南非斯特倫博什大學(xué)信息技術(shù)學(xué)院院長布魯斯·沃森認(rèn)為問題就在于防御和信息保護(hù)不足?!胺烙侵刂兄?,我們需要大量的、多樣化的數(shù)據(jù),需要知道我們方案的內(nèi)部結(jié)構(gòu)是什么,同時(shí)我們需要一個(gè)學(xué)習(xí)系統(tǒng),發(fā)現(xiàn)新的技術(shù),不斷更新我們的信息網(wǎng)絡(luò),還要一些其他技術(shù)層面的東西。即使有的威脅暫時(shí)未被發(fā)現(xiàn),但只要我們在一條路徑上不斷挖掘,最終能夠發(fā)現(xiàn)所有的威脅,并且將他們解決。”
思科作為全球最大的網(wǎng)絡(luò)安全公司,其首席信息安全官史蒂夫·馬提諾表示,思科平均每天要解決197億次網(wǎng)絡(luò)威脅,在網(wǎng)絡(luò)安全保護(hù)方面,他提出需要具備一個(gè)非常有適應(yīng)性、靈活性的防御體系。“當(dāng)網(wǎng)絡(luò)被襲擊的時(shí)候,你需要一個(gè)非常積極的項(xiàng)目又快又準(zhǔn)地對(duì)其作出反映,我們把網(wǎng)絡(luò)活動(dòng)搜集起來,組織一個(gè)項(xiàng)目,我們的網(wǎng)絡(luò)安全分析專家專門研究這些惡意的襲擊,把其中不知道的、沒看到的以及大家不希望看到的數(shù)據(jù)信息搜集出來,最后得出最優(yōu)解決辦法。我們在24小時(shí)內(nèi)可以解決任何惡意襲擊。但如果你不能很快作出反應(yīng),襲擊者便有很長時(shí)間都可以待在你的網(wǎng)絡(luò)中,這樣他們造成的損失就會(huì)更大?!?/p>
微軟全球執(zhí)行副總裁沈向洋認(rèn)為,安全與信任越來越重要?!半S著信息技術(shù)發(fā)展,我們正迎來第四次工業(yè)革命,它將主要圍繞三類技術(shù)展開。第一類技術(shù)是物質(zhì)領(lǐng)域的發(fā)展,包括新型材料、無人駕駛汽車、機(jī)器人、3D打印等;第二類是生物領(lǐng)域的持續(xù)發(fā)展,其中基因測試與基因工程等技術(shù)不僅有助于人類健康,還能有助于農(nóng)牧業(yè)發(fā)展;第三類是數(shù)字技術(shù)的發(fā)展,數(shù)字化的技術(shù)將影響每個(gè)人。因此,可信任的技術(shù)和安全是我們邁向第四次工業(yè)革命的基礎(chǔ)?!鄙蛳蜓笳f,過去,我們將物理空間與數(shù)字世界分離,現(xiàn)在我們知道數(shù)字世界正在改變我們的物理生活。當(dāng)今世界,沒有網(wǎng)絡(luò)安全就沒有國家安全,我們不僅生活在一個(gè)技術(shù)多樣化的世界,也生活在一個(gè)對(duì)互聯(lián)網(wǎng)安全提出挑戰(zhàn)的時(shí)代。
技術(shù)驅(qū)動(dòng)融合創(chuàng)新 信息安全迎智能時(shí)代
對(duì)于信息技術(shù)中長期發(fā)展的趨勢,工業(yè)和信息化部原副部長楊學(xué)山認(rèn)為信息技術(shù)將體現(xiàn)出四個(gè)方面的特點(diǎn)。目前傳輸和處理技術(shù)正在走向成熟期,支撐其發(fā)展的物理技術(shù)、物理極限正在到來。在經(jīng)濟(jì)社會(huì)各個(gè)領(lǐng)域的應(yīng)用,也已經(jīng)到了或正在觸及天花板。在可預(yù)見的時(shí)間內(nèi),大體上看不到有新的技術(shù)來替代它。但成熟不代表完成,仍有創(chuàng)新點(diǎn)。感知和行為技術(shù)則正處于快速發(fā)展期。他認(rèn)為,感知技術(shù)是起點(diǎn),行為技術(shù)是終點(diǎn)。如何使得行為技術(shù)能夠像人的大腦指揮手腳一樣成熟,我們還缺乏理論基礎(chǔ)的支撐。而內(nèi)容技術(shù),也就是大家熟悉的大數(shù)據(jù)技術(shù),則發(fā)展程度不均。
中國工程院院士、清華大學(xué)教授吳建平院士認(rèn)為,未來網(wǎng)絡(luò)空間安全實(shí)際上是高層次人才的競爭。吳建平說,網(wǎng)絡(luò)空間是繼陸海空、太空之后人類的第五個(gè)疆域。網(wǎng)絡(luò)空間的挑戰(zhàn)主要是互聯(lián)網(wǎng)基礎(chǔ)設(shè)施安全面臨的挑戰(zhàn),主要包括缺乏源地址、源地址驗(yàn)證、大規(guī)模網(wǎng)絡(luò)攻擊、大規(guī)模域名劫持和假冒等。總結(jié)網(wǎng)絡(luò)安全的特點(diǎn)就是,它是整體的不是割裂的,是動(dòng)態(tài)的不是靜態(tài)的,是開放的不是封閉的,是相對(duì)的不是絕對(duì)的,是全球的不是獨(dú)立的。
目前,國際上有約60所大學(xué)設(shè)有網(wǎng)絡(luò)空間安全的碩士學(xué)位,以芯片安全、互聯(lián)網(wǎng)基礎(chǔ)設(shè)施安全等為主要方向。網(wǎng)絡(luò)空間安全已經(jīng)滲透到網(wǎng)絡(luò)空間的各個(gè)部分,加強(qiáng)網(wǎng)絡(luò)空間基礎(chǔ)研究和掌握核心技術(shù)是解決網(wǎng)絡(luò)空間安全的關(guān)鍵,對(duì)此,吳建平建議,應(yīng)該培養(yǎng)更多的碩士、博士等高層次人才。