当前位置:
专访| 李晨:网络安全,思想要重视,行动要加强
2021-10-15 17:55
来源: 中国网 作者: 辛闻 访问量:
打印

李晨绿盟科技集团副总裁。毕业于哈尔滨工业大学计算机系,现任绿盟科技集团股份有限公司副总裁,决策委员会成员。中国网络安全产业联盟常务理事;中国计算机学会(CCF)高级会员、计算机安全专业委员会委员;长期深耕网络安全领域,对网络安全市场及技术趋势有着深入的理解。参与多项国家重大专项以及北京市重点创新型产业化项目。所负责产品多次获得“北京市科技创新产品奖”以及《国家重点新产品证书》,作为参与人荣获北京市科学进步奖二等奖一项。

世界互联网大会乌镇峰会启幕,网络安全和信息化专业人士齐聚晴秋乌镇深入交流。绿盟科技集团副总裁李晨对话中国网络空间安全协会,纵谈网络空间安全的中国发展、科技创新和人才培养。

需要我们从思想上,行动上不断增强和完善网络安全能力

网络安全成为数字时代国家安全的战略基石。习近平总书记在全国网络安全和信息化工作会议上强调,没有网络安全就没有国家安全。网络安全是总体国家安全观的重要组成部分。网络安全和政治安全、国土安全、军事安全、经济安全等并列,构成了新时代国家安全体系。

重大网络安全事件影响国计民生,社会稳定。近年来,乌克兰和委内瑞拉等国家,因为遭受网络攻击出现过大范围断电事件。2021年5月份,美国东海岸一家输油管道公司受到勒索软件攻击,导致管道被迫关闭,影响管道沿线的汽油供应和民众生活。

无论是从顶层的国家治理思想出发,还是鉴于发生过的网络攻击事件的影响,都说明网络安全影响国家安全,需要我们从思想上重视,从行动上不断增强和完善网络安全能力。

我国网络安全在各方面取得长足进展

近年来,我国网络安全在产业层面、法律法规、网络安全态势、公民安全意识等方面取得长足进展。

第一,网络安全产业高速增长。十四五期间,网络安全行业持续高景气度,国内网络安全行业目前处于高速发展期的起点。2021年7月12日,工业和信息化部发布的《网络安全产业高质量发展三年行动计划(2021-2023年)(征求意见稿)》提出,到2023年,网络安全产业规模超过2500亿元,年复合增长率超过15%。一批网络安全关键核心技术实现突破,达到先进水平。新兴技术与网络安全融合创新明显加快,网络安全产品、服务创新能力进一步增强。

第二,陆续完善和发布系列网络安全和数据安全相关的法律法规。继2016年《网络安全法》颁布之后,2021年,《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》《网络产品安全漏洞管理规定》等系列法律法规密集出台和实施,标志着我国在网络安全在规范化和法制化逐步完善。

第三、我国网络安全态势持续向好。随着国内各地区相继开展网络攻防演练活动,并不断扩大范围,政府和企业愈加重视安全演练带来的检验效果,加大网络安全投入,完善网络威胁检测、攻击预警、应急处置等能力,从整体上改善我国网络安全态势。

第四、公民的安全意识不断增强。近年来,国家网信部门、工信部、公安部等部门,联合开展恶意手机App治理、网络诈骗等治理工作。随着智能手机的普及,手机上各类App对个人信息的读取,让用户感到网络安全跟自己息息相关。对电信网络诈骗不断宣传,增强了个人信息保护和防诈骗的安全意识。

从需求侧、供给侧、监管侧三个方面来推进和提升网络空间安全产业

我国网络安全受到各方关注,网络安全产业的利好政策不断出台,政府和企业对网络安全的重视程度不断增强。网络安全产业做大做强,应该从需求侧、供给侧、监管侧三个方面来推进和提升。

从需求侧来看,要切实满足国家法律法规的要求,建设和完善网络安全治理体系。企业网络安全投入增多,但是和欧美、日本等发达国家相比,网络安全在整个IT产业投入的占比还很小,说明网络安全的需求还没有充分释放。网络安全技术措施切实满足三同步要求,即同步规划、同步建设、同步使用。避免过去先上马业务系统,安全以修补的方式建设,充分释放网络安全需求。

从供给侧来看,安全产品和服务提供商要不断创新和拓宽业务。一方要修炼内功,在技术新领域和服务模式上不断创新,满足客户在新基建领域的各种需求;另一方面,有实力的安全企业,可以将业务扩展到海外市场,参与国际化竞争。

在监管侧来看,发挥政府在政策制定和市场监管的作用。今年7月,工信部发布《网络安全产业高质量发展三年行动计划(2021-2023年)(征求意见稿)》,对网络安全产业的发展提出了具体要求。在法律法规的贯彻落实上,比如对等级保护和关键信息基础设施的保护的落地执行,也需要监管侧的监督检查。维护公平的市场竞争环境,培育健康有序的产业生态,避免最低价中标等恶意竞争的市场行为发生,也依赖于监管侧的监督指导。

智能网联场景凸显网络安全重要性

智能网联场景,如智能网联汽车、智能家居、智慧交通等等,综合利用物联网、5G、云计算、大数据、移动计算等技术,在安全防护上有很多难点和挑战。

首先,智能网联的终端设备数量庞大,一旦出现安全问题影响不容小觑。单一系统的智能网联的终端设备,数量上可达到几十万甚至上百万之巨。这些终端设备一旦出现安全漏洞,存在被入侵组成僵尸网络的风险。2016年的,Mirai僵尸网络就曾经发动过当时最大流量的分布式拒绝服务攻击(DDoS),影响了很多知名站点的访问。

其次,系统复杂性带来了安全防护的复杂性。智能网联场景,综合利用多种技术,每种技术领域的安全性也不一样,安全检测和防护手段不同。智能网联终端设备具备开放性,设备之间、设备和外界环境之间是开放的访问接口,这会导致受攻击面扩大,复杂性随之增加。

智能网联的设备,应用在消费领域,需要考虑人身安全和隐私等安全问题。以智能网联汽车为例,辅助驾驶系统的安全性成为公众最关注的焦点。辅助驾驶系统,一旦被恶意攻击者入侵,将威胁到乘客的人身安全。另外,车载摄像头对人脸识别的数据采集、传输和处理方式等,也涉及到数据安全和隐私防护。最后,智能网联场景的创新,安全防护存在滞后性。智能网联场景处在技术和应用的创新阶段,通常先注重功能的实现,对安全风险考虑不够周全,防护方案和法律法规还没有出台,这也是智能网联场景下的一个挑战。

作为个人消费者,也要提高安全意识,具备安全素养

网络安全和每个人都息息相关。作为个人消费者,也要提高安全意识,具备安全素养,尤其注意勒索软件和个人信息防护。

首先要注意个人电脑和手机的设备安全。身处信息化社会,个人电脑和智能手机已经普及,恶意软件,如病毒感染勒索软件等感染电脑,轻者使电脑运行变慢,重者机主将无法进行正常工作,硬盘里面的文件和照片一旦被加密,处理起来很麻烦。这就需要电脑上安装防病毒软件,设置自动更新等基础的安全设置。

另外,网民在上网时应注意信息安全。具体建议有,不要参与网络刷单、裸聊、网络赌博等违法行为。使用购物网站和社交软件时,注意个人隐私的保护,避免个人信息泄漏,更要防范网络诈骗。

网络空间安全的竞争,归根到底是网络安全人才的竞争

网络安全本质在对抗,对抗的本质在于攻防两端的技术较量。网络空间安全的竞争,归根到底是网络安全人才的竞争。

近年来,我国出台了一系列网络安全人才培养的政策,增设网络空间安全一级学科,培养网络安全人才。据统计,全国有170多所高校设立了网络安全相关专业,每年有超过2万毕业生。同时,国家在众多城市和区域都成立了网络安全培养基地,为网络安全行业输出高质量人才。推动培育网络安全人才队伍建设,还可以从以下方面进行:

一是培育和引进高质量领军型人才。领军型人才在理论研究、技术创新、成果转化、应用实战等方面能够带领产业实现跨越式发展,掌握核心技术的高级人才从事有开创性的工作,能够助推网络安全创新发展。

二是推进高校和企业合作,协同培育人才。网络安全是一个综合性学科,在实践中,应届毕业生进入企业后,还需要一段时间的培养,才能熟练的应对实际工作。高校和企业可以展开合作,开设有针对性的课程,学生可以提前进入企业实践,接触和了解实际的安全工作。另外,通过校企合力组织网络安全竞赛,以赛代练,也可以选拔高质量人才。

三是推进网络安全人才能力评价和职业认证。网络安全行业有很多职业认证证书,比如即注册信息安全专业人员(CISP)认证等,通过培训与认证,可以培养适应实际工作环境、具备处理各类安全问题的实践性人才。同时,还可以在更多技术领域和不同职业技能方向上开展职业认证,助力从业者将知识和技能相结合,并在实践中提高安全保障能力。

绿盟科技的优势主要体现在具备行业先进的技术优势,不断创新的差异化产品和服务

绿盟科技成立于2000年4月,发展21年来,深度参与并且见证了中国网络安全产业的发展。绿盟科技始终以攻防能力作为锤炼立身之本,高度重视网络安全技术研究,持续推进网络安全产品创新。以满足客户需求为宗旨,提供全线网络安全产品、全方位安全解决方案和体系化安全运营服务。

绿盟科技的优势主要体现在具备行业先进的技术优势,不断创新的差异化产品和服务,优质的客户群体和丰富的行业经验,备受认可的品牌和行业领先的市场占有率,创新、卓越的企业文化和专业、责任、可信赖的员工队伍等方面。公司有多款安全产品市场占有率连年第一,持续领跑安全市场。近年来,随着“数字中国”战略的推进,绿盟科技在云计算、大数据、物联网、工业互联网、新型基础设施建设、信息技术应用创新等多个领域,不断推出适应新场景的安全产品和解决方案,助力客户实现数字化转型及安全左移提供技术支持。

绿盟科技高度重视安全研究和技术创新,致力于跟踪国内外最新网络安全攻防技术,星云、格物、伏影、天机、天枢、天元、平行、威胁情报八大实验室,分别专注于云安全、物联网安全、威胁感知与监测、漏洞挖掘与利用、数据智能、新型攻防对抗、网络空间安全战略、威胁情报八个领域,在基础安全研究和前沿安全领域进行积极的探索,为绿盟科技的核心竞争力的持续提升提供了有力的保障。

主办单位:汉中市住房和城乡建设局    汉中网安:61230051
地址:汉中市市政府一号楼八层

陕公网安备 61070202000004号    网站地图

联系电话:0916-2626554 (办公室)

备案号:陕ICP备06007314号
网站标识码:6107000002

汉中市住房和城乡建设局

您访问的链接即将离开
“汉中市住房和城乡建设局”网站

是否继续?

继续访问 放弃