習近平總書記在今年全國網(wǎng)絡安全和信息化工作會議上指出，要圍繞建設現(xiàn)代化經(jīng)濟體系、實現(xiàn)高質(zhì)量發(fā)展，加快信息化發(fā)展；要利用互聯(lián)網(wǎng)新技術新應用對傳統(tǒng)產(chǎn)業(yè)進行全方位、全角度、全鏈條的改造，提高全要素生產(chǎn)率，釋放數(shù)字對經(jīng)濟發(fā)展的放大、疊加、倍增作用；要推動互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能和實體經(jīng)濟深度融合，加快制造業(yè)、農(nóng)業(yè)、服務業(yè)數(shù)字化、網(wǎng)絡化、智能化。

以互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能為代表的新一代信息技術將為高質(zhì)量發(fā)展發(fā)揮重要作用，與此同時，也帶來網(wǎng)絡安全威脅向經(jīng)濟社會持續(xù)蔓延，給高質(zhì)量發(fā)展帶來重大挑戰(zhàn)。習近平總書記強調(diào)，沒有網(wǎng)絡安全就沒有國家安全，就沒有經(jīng)濟社會穩(wěn)定運行，廣大人民群眾利益也難以得到保障。結(jié)合在網(wǎng)絡安全一線的多年實踐，我們對習近平總書記的高質(zhì)量發(fā)展、總體安全觀等系列講話精神不斷進行學習和領會，認為應對未來的網(wǎng)絡安全威脅和挑戰(zhàn)，必須樹立大安全理念，做好“一大”、“四強”、“三融合”，即，做到戰(zhàn)略強、戰(zhàn)術強、技術強和產(chǎn)業(yè)強，實現(xiàn)軍民融合、網(wǎng)信融合、國際國內(nèi)融合，以加速推進網(wǎng)絡強國建設，為經(jīng)濟社會高質(zhì)量發(fā)展保駕護航。

一、在網(wǎng)絡安全產(chǎn)業(yè)發(fā)展中落實網(wǎng)絡強國戰(zhàn)略思想，以“大安全”理念服務高質(zhì)量發(fā)展

科技越先進，系統(tǒng)越復雜，漏洞就會越多，安全威脅就越大。從希拉里的郵件門事件，到新加坡總理李顯龍個人信息被竊?。粡臑蹩颂m電網(wǎng)癱瘓、東海岸大規(guī)模斷網(wǎng)事件到最近發(fā)生的臺積電生產(chǎn)線“中招”等這一系列事件說明，當前全球網(wǎng)絡安全形勢非常嚴峻。網(wǎng)絡安全已經(jīng)不再限于信息安全、電腦安全這樣狹義的安全，已經(jīng)開始影響國家安全、國防安全，對高質(zhì)量發(fā)展帶來巨大挑戰(zhàn)。

隨著中國特色社會主義進入新時代，我們認為當前的網(wǎng)絡安全也進入了新時代，這個新時代就是從“信息安全”時代，進入了“大安全”時代。大安全主要體現(xiàn)在兩個層面：一是隨著信息化和物聯(lián)網(wǎng)滲透到方方面面，網(wǎng)絡安全風險無處不在。二是工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)讓物理世界和虛擬世界打通，線上線下的邊界消失，網(wǎng)絡攻擊的危害已經(jīng)從網(wǎng)絡空間，擴展到了現(xiàn)實世界，危害國家安全、國防安全、基礎設施安全、社會安全、經(jīng)濟安全和個人安全。沒有網(wǎng)絡安全就沒有國家安全，更無法建成網(wǎng)絡強國，高質(zhì)量發(fā)展也無從談起。

二、做好網(wǎng)絡安全產(chǎn)業(yè)發(fā)展的“四強”，實現(xiàn)網(wǎng)絡強國建設由大到強的高質(zhì)量轉(zhuǎn)變

根據(jù)多年網(wǎng)絡安全實踐，并結(jié)合對國際網(wǎng)絡強國，特別是美國網(wǎng)絡安全產(chǎn)業(yè)的深入研究，我們認為，要建設網(wǎng)絡強國，必須在網(wǎng)絡安全的戰(zhàn)略、戰(zhàn)術、技術、產(chǎn)業(yè)等四方面取得突破，實現(xiàn)戰(zhàn)略強、戰(zhàn)術強、技術強、產(chǎn)業(yè)強。

（一）戰(zhàn)略強：以新戰(zhàn)略引領網(wǎng)絡安全發(fā)展

習近平總書記指出，網(wǎng)絡安全是整體的而不是割裂的，是動態(tài)的而不是靜態(tài)的，是開放的而不是封閉的，是相對的而不是絕對的，是共同的而不是孤立的。這些網(wǎng)絡安全的基本特點，要求我們必須做出與大安全時代相適應的戰(zhàn)略部署。

網(wǎng)絡是一個整體，每個環(huán)節(jié)的脆弱性都可能成為國家網(wǎng)絡安全的短板。因此，我們不能再像以前那樣各自為戰(zhàn)，只管自己“一畝三分地”，“自掃門前雪”，而需要加強頂層設計，實施整體防御和統(tǒng)一防護，實現(xiàn)共同安全。

美國一直都在用整體防御思維來統(tǒng)籌網(wǎng)絡安全建設。國土安全部是美國除軍隊以外的國家網(wǎng)絡安全牽頭單位，除了統(tǒng)籌協(xié)調(diào)外，還負責對全國網(wǎng)絡防御進行統(tǒng)一規(guī)劃設計和建設。在網(wǎng)絡防御方面，美國就采取了不少整體性措施。比如，美國從2003年就開始建設“愛因斯坦”計劃。希拉里“郵件門”事件發(fā)生后，美國馬上建設了統(tǒng)一的釣魚郵件過濾系統(tǒng)，要求所有政府部門和重要單位都要接入。

對于整體防御的重要性，我們國家也十分重視。這些年來，從機構設置到技術力量的配備，我們的網(wǎng)絡整體防御也取得了很大進展。但從我們在一線的實踐看，還有一些地方亟需加強。比如：網(wǎng)絡防御整體性不足，各地、各部門、各單位的安全體系條塊分割，安全數(shù)據(jù)和威脅情報不能相互共享，不能有效協(xié)同等。

因此，我們認為，我國應實行從中央到地方網(wǎng)絡安全體系的統(tǒng)一規(guī)劃，實現(xiàn)網(wǎng)絡安全的統(tǒng)一部署和協(xié)同聯(lián)動。同時，在國家層面建立網(wǎng)絡安全態(tài)勢感知、威脅情報、應急響應等網(wǎng)絡安全平臺，通過實施一系列重大工程，提升我國網(wǎng)絡安全整體防御能力。

（二）戰(zhàn)術強：用新戰(zhàn)術助推網(wǎng)絡安全發(fā)展

有了科學合理的新戰(zhàn)略，我們還要在戰(zhàn)術層面轉(zhuǎn)變原有的一些做法，才能更好地應對大安全時代新威脅和大挑戰(zhàn)。

1、共享信息

當前，不管是政府部門、科研機構，還是民營企業(yè)，都感到要加強網(wǎng)絡安全信息共享，共同提升國家網(wǎng)絡安全實力。但是在現(xiàn)實工作中，信息共享還存在很多障礙。我們認為要做好以下工作：一是鼓勵政企單位上報網(wǎng)絡攻擊事件。應出臺鼓勵網(wǎng)絡攻擊事件上報的相關政策，規(guī)范網(wǎng)絡攻擊事件上報流程，并加大對知情不報企業(yè)查處懲戒力度。二是建立公平合理的利益保障機制，促進雙方數(shù)據(jù)實現(xiàn)良性共享和有效利用，提升國家網(wǎng)絡安全整體水平。

2、動態(tài)運維

我們需要認識到，網(wǎng)絡安全無法做到一勞永逸。網(wǎng)絡安全是攻防兩端的持續(xù)博弈，沒有銀彈和一招鮮的解決方案。那種僅僅靠買幾臺防火墻、裝一些安全軟件就能解決問題的想法，已經(jīng)不合時宜。美國對此就有深刻認識，美國國防部2015年就把及時打補丁緩解已知漏洞作為十分重要的網(wǎng)絡安全戰(zhàn)略。美國國家安全局發(fā)布的應對APT攻擊的十大戰(zhàn)略措施，其中第一項就是立即更新和升級軟件。

因此，我們應該放棄銀彈思維，腳踏實地做好日常安全運維工作。從“一買了之”轉(zhuǎn)向動態(tài)運維。

3、講百遍不如打一遍

通過網(wǎng)絡攻防實戰(zhàn)演習可以發(fā)現(xiàn)深層次網(wǎng)絡安全問題。美國從2008年開始興建國家網(wǎng)絡靶場（NCR），連續(xù)十多年開展“網(wǎng)絡風暴”、“網(wǎng)絡衛(wèi)士”等攻防演練，模擬金融、通信、交通、電力、工業(yè)等關鍵基礎設施遭受大規(guī)模網(wǎng)絡攻擊的場景，提升跨部門協(xié)同應對能力。我國也在公安部的指揮下，連續(xù)舉辦了“護網(wǎng) 2016”、“護網(wǎng) 2017”、“護網(wǎng)2018”演習。通過演習發(fā)現(xiàn)了許多重要信息系統(tǒng)的漏洞和問題，有效提升了相應單位的安全保障整體能力。

但當前這些演習還局限于單一部門，無法提升國家層面的信息共享和協(xié)同處置能力。我們應該進一步開展跨領域、跨部門、跨軍民的網(wǎng)絡安全演習，并盡快建設能夠真實模擬典型網(wǎng)絡環(huán)境的國家級網(wǎng)絡靶場。

4、加強應急指揮

世界上沒有攻不破的網(wǎng)絡，所以可以有效應對突發(fā)事件的應急指揮體系格外重要。習近平總書記強調(diào)，要加強網(wǎng)絡安全事件應急指揮能力建設。我們認為，為加強應急指揮，必須要明確組織架構和流程，制定詳細預案，要有技術手段，要加強日常演練。

（三）技術強：打造網(wǎng)絡安全“殺手锏”技術

習近平總書記強調(diào)，要加速推動信息領域核心技術突破。在網(wǎng)絡安全領域，雖然我國在云查殺、基于人工智能的殺毒引擎等方面取得了一些成果，但整體與國外仍存在較大差距，應該加大研發(fā)攻關力度。

1、網(wǎng)絡安全迫切需要“殺手锏”技術

目前，我國在信息技術領域與美國還存在較大差距，短期內(nèi)很難趕超。比如，我們的核心芯片、操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡協(xié)議等還受制于人，美國利用這些技術優(yōu)勢建立了先天的網(wǎng)絡空間優(yōu)勢，使得我國對美國單向透明。在短期核心技術受制于人，無法很快趕超的情況下，必須要發(fā)展“殺手锏”技術和不對稱技術，利用自己的獨特優(yōu)勢，另辟蹊徑，在單點上形成優(yōu)勢能力，通過局部突破，達到戰(zhàn)略平衡。

2、加強漏洞挖掘能力建設，獲取非對稱優(yōu)勢

漏洞是網(wǎng)絡安全的“命門”，也是網(wǎng)絡戰(zhàn)的重要戰(zhàn)略資源，沒有漏洞就無法建立網(wǎng)絡進攻和防御體系。擁有一定數(shù)量的高價值漏洞，就可能在未來的網(wǎng)絡戰(zhàn)中以弱勝強。漏洞挖掘技術就是一類“殺手锏”技術，一方面網(wǎng)絡安全對抗核心是人的對抗，要利用好我國的人口紅利。另一方面，要研究自動漏洞挖掘和自動攻防技術，抓住機遇，加大投入，奪取未來網(wǎng)絡安全主動權。

3、把“安全大腦”打造成國之重器和殺手锏

面對大安全時代的新威脅和大挑戰(zhàn)，傳統(tǒng)的單一技術手段已經(jīng)無法有效應對，必須融合大數(shù)據(jù)、云計算、人工智能等技術，建立具有全局視角的 “安全大腦”。依靠這種分布式智能安全系統(tǒng)，實現(xiàn)跨行業(yè)、跨地區(qū)、跨單位的數(shù)據(jù)共享、聯(lián)合監(jiān)測、協(xié)同防御和應急處置，實時感知網(wǎng)絡態(tài)勢，智能預測預警網(wǎng)絡攻擊，快速對攻擊進行響應和追蹤溯源，提升我國網(wǎng)絡安全整體防御能力。

國家應該進一步集中力量，把“安全大腦”打造成科技創(chuàng)新的國之重器和“殺手锏”，為捍衛(wèi)國家網(wǎng)絡安全發(fā)揮重要作用。

（四）產(chǎn)業(yè)強：做大做強網(wǎng)絡安全產(chǎn)業(yè)

習近平總書記強調(diào)，要積極發(fā)展網(wǎng)絡安全產(chǎn)業(yè)。網(wǎng)絡安全產(chǎn)業(yè)是支撐國家網(wǎng)絡安全的基石。沒有網(wǎng)絡安全產(chǎn)業(yè)，就沒有網(wǎng)絡安全，也就沒有國家安全，就無法建成網(wǎng)絡強國。

1、發(fā)達國家經(jīng)驗表明，產(chǎn)業(yè)強才能網(wǎng)絡安全強

美國網(wǎng)絡安全實力之所以強大，除了在核心技術方面的優(yōu)勢，最重要的就是擁有強大的網(wǎng)絡安全產(chǎn)業(yè)。美國網(wǎng)絡安全市場研究機構Cybersecurity Ventures發(fā)布的2017年第二季度全球最具知名度和創(chuàng)新力的網(wǎng)絡安全500強企業(yè)排行榜，有近400家都是美國公司。這些企業(yè)成為美國國家網(wǎng)絡安全技術創(chuàng)新、防御體系建設、網(wǎng)絡武器研發(fā)等的主要力量。以色列網(wǎng)絡安全實力國際領先，同樣緣于強大的網(wǎng)絡安全產(chǎn)業(yè)。

2、我國網(wǎng)絡安全產(chǎn)業(yè)亟待加強

雖然近年來我國網(wǎng)絡安全產(chǎn)業(yè)有了長足的進步，但是仍然與維護國家網(wǎng)絡安全、建設網(wǎng)絡強國的要求存在很大差距。2017年我國從事網(wǎng)絡安全的企業(yè)共有2600多家，但市場規(guī)模只有439億元，不足美國的1/7。

由于我國網(wǎng)絡安全企業(yè)普遍規(guī)模小、收入少、利潤薄，導致網(wǎng)絡安全企業(yè)創(chuàng)新投入不足，積極性不高，也難以吸引到最優(yōu)秀的人才，許多優(yōu)秀人才流失海外，整個網(wǎng)絡安全產(chǎn)業(yè)創(chuàng)新力不足。網(wǎng)絡安全創(chuàng)新500強中，中國公司僅占6席，沒有一家進前100。

國家應盡快制定和出臺網(wǎng)絡安全產(chǎn)業(yè)綜合性促進政策，引導政企單位加大網(wǎng)絡安全投入，加大對網(wǎng)絡安全企業(yè)的稅收、人才、研發(fā)等扶持力度。

3、大力推進網(wǎng)絡安全人才培養(yǎng)

習近平總書記指出，網(wǎng)絡安全的本質(zhì)在對抗，對抗的本質(zhì)在攻防兩端能力較量。未來網(wǎng)絡安全將是一個智力密集型的服務業(yè)。據(jù)分析，當前我國網(wǎng)絡安全人才缺口達70萬，到2020年將急劇增加到140萬。面對當前的人才短缺問題，除了加強高校學歷教育，還需鼓勵網(wǎng)絡安全企業(yè)開展職業(yè)教育，大力興辦網(wǎng)絡安全的“藍翔技?！保С指咝Ｅc網(wǎng)絡安全企業(yè)聯(lián)合開展學科建設，提高人才培養(yǎng)的數(shù)量和質(zhì)量。

4、加強政、產(chǎn)、學、研、用協(xié)同聯(lián)動

大安全時代，沒有一個政府部門、行業(yè)或者企業(yè)可以獨自應對網(wǎng)絡安全問題，必須進行跨部門、跨行業(yè)、跨企業(yè)的大合作，共建網(wǎng)絡安全的大生態(tài)。

我國急需建設政府、企業(yè)、科研院所、大學和用戶共同組成的良好生態(tài)，吸引資金、人才、技術的自然流動，在網(wǎng)絡安全領域打造一批在世界上名列前茅的企業(yè)，推動我國從網(wǎng)絡大國邁向網(wǎng)絡強國，實現(xiàn)高質(zhì)量發(fā)展。

三、實現(xiàn)網(wǎng)絡安全產(chǎn)業(yè)發(fā)展的“三融合”，勇做網(wǎng)絡空間命運共同體的中流砥柱

網(wǎng)絡安全產(chǎn)業(yè)繁榮發(fā)展要走軍民融合、網(wǎng)信融合、國內(nèi)國際融合的“三融合”之路。網(wǎng)信軍民融合是網(wǎng)絡強國戰(zhàn)略和軍民融合戰(zhàn)略的共振點，網(wǎng)信融合是網(wǎng)絡安全產(chǎn)業(yè)長久發(fā)展的推進器，國內(nèi)國際融合是構建網(wǎng)絡空間命運共同體的奠基石。

（一）加快軍民融合，推動國防建設跨越式發(fā)展

習近平總書記指出，網(wǎng)信軍民融合是軍民融合的重點領域和前沿領域，也是軍民融合最具活力和潛力的領域，對于網(wǎng)信軍民融合寄予厚望。我們認為，民營網(wǎng)絡安全公司、互聯(lián)網(wǎng)公司等民間企業(yè)可以在軍民融合中發(fā)揮重要作用。網(wǎng)絡安全技術、人才、大數(shù)據(jù)主要在這些民間公司。因此，網(wǎng)絡安全軍民融合具有很強的必要性和緊迫性，大有可為。

應建立網(wǎng)絡安全軍民融合國家智庫，發(fā)揮民營企業(yè)對于軍隊網(wǎng)絡安全規(guī)劃和戰(zhàn)略的支撐作用。軍民聯(lián)合開展網(wǎng)絡安全關鍵技術和產(chǎn)品研發(fā)，盡快突破網(wǎng)絡安全核心技術。發(fā)揮民營網(wǎng)絡安全企業(yè)在業(yè)務一線的經(jīng)驗，開展軍民聯(lián)合網(wǎng)絡安全演練。聯(lián)合開展軍地網(wǎng)絡安全人才的培養(yǎng)，比如對尖端人才的招募，可以直接授予一定軍銜。同時，加快推進網(wǎng)絡安全預備役建設，提高國家網(wǎng)絡安全整體實力。

（二）深化網(wǎng)信融合，壯大網(wǎng)絡安全產(chǎn)業(yè)

習近平總書記強調(diào)，網(wǎng)絡安全和信息化是一體之兩翼、驅(qū)動之雙輪，網(wǎng)絡安全和信息化是相輔相成的，要同步推進。因此，網(wǎng)絡安全不能靠事后彌補和“打補丁”的方式推進，而是要和信息化同等重視、同步規(guī)劃、同步建設、同步使用。要在信息化建設之初就要把網(wǎng)絡安全作為核心要求考慮進去，進行必要的功能設計和安全數(shù)據(jù)采集，滿足網(wǎng)絡安全的需要。在系統(tǒng)設計和代碼開發(fā)過程中，就要注重安全，并進行安全測試，不能讓系統(tǒng)帶病上線或上市銷售，才能真正做到“關口前移，防患于未然”。

同時，由于我國網(wǎng)絡安全產(chǎn)業(yè)規(guī)模小，導致網(wǎng)絡安全企業(yè)普遍收入少、利潤低、人才吸引力弱，不利于我國網(wǎng)絡強國戰(zhàn)略目標的實現(xiàn)。我們通過自身的實踐，摸索出了一條依靠互聯(lián)網(wǎng)增值業(yè)務盈利，反哺網(wǎng)絡安全業(yè)務，同時安全業(yè)務為互聯(lián)網(wǎng)增值業(yè)務引流的新模式?；谧陨韺嵺`經(jīng)驗，我們建議網(wǎng)絡安全企業(yè)，一方面練好安全的“內(nèi)功”，另一方面，加強信息化領域相關產(chǎn)品和服務的研發(fā)和投入，實施多元化發(fā)展戰(zhàn)略，來支撐網(wǎng)絡安全業(yè)務發(fā)展。建議國家支持和促進企業(yè)信息化和網(wǎng)絡安全的深度融合，以全新發(fā)展理念從網(wǎng)絡大國走向網(wǎng)絡強國。

（三）加強國際國內(nèi)融合，打造網(wǎng)絡空間安全命運共同體

2015年世界互聯(lián)網(wǎng)大會上，習近平總書記提出構建網(wǎng)絡空間命運共同體，號召國際社會共同維護網(wǎng)絡空間安全，這一號召日益成為國際社會廣泛共識。

在“一帶一路”倡議背景下，保障“一帶一路”網(wǎng)絡空間安全，建立國際網(wǎng)絡安全領域技術交流和產(chǎn)業(yè)合作機制，持續(xù)推動“一帶一路”網(wǎng)絡空間國際合作，是我國建設“網(wǎng) 絡強國”的時代要求，也是“一帶一路”國家戰(zhàn)略支撐保障的需求。打造“走出去”企業(yè)網(wǎng)絡安全保障能力，積極與“走出去”企業(yè)開展合作，幫助企業(yè)提升網(wǎng)絡安全監(jiān)測、預警和應急處置能力，為“走出去”企業(yè)的海外發(fā)展保駕護航。開展網(wǎng)絡安全技術創(chuàng)新和人才等方面合作交流，與一帶一路沿線國家網(wǎng)絡安全企業(yè)開展合作研發(fā)和應用推廣，依托網(wǎng)絡安全國際會議和國際賽事，開展技術交流和人才培養(yǎng)，促進國際合作和科技成果交流。探索“一帶一路”網(wǎng)絡安全“走出去”布局模式，參與“一帶一路”沿線國家網(wǎng)絡安全領域項目，根據(jù)各國相關要求開展創(chuàng)新技術成果轉(zhuǎn)化，聯(lián)合推廣相關技術成果，打造與相關國家的協(xié)同防御體系，探索“走出去”新模式。