當前，互聯(lián)網(wǎng)與數字經(jīng)濟高速發(fā)展，輻射范圍之廣、影響程度之深前所未有，與此同時(shí)，也對網(wǎng)絡(luò )安全提出更高要求。13日開(kāi)幕的2022北京網(wǎng)絡(luò )安全大會(huì )上，多位與會(huì )專(zhuān)家認為，應進(jìn)一步擺脫傳統思路束縛，將“零事故”作為網(wǎng)絡(luò )安全建設新目標，不斷推動(dòng)理念、體系、技術(shù)升級，以應對不斷變化的新挑戰。

　　被動(dòng)應對式的網(wǎng)絡(luò )安全理念亟待更新

　　近年來(lái)，大數據、人工智能、云計算等日益融入經(jīng)濟社會(huì )發(fā)展各個(gè)領(lǐng)域。隨著(zhù)社會(huì )數字化進(jìn)程全面加快，每一臺設備、每一行代碼都可能成為網(wǎng)絡(luò )攻擊的突破點(diǎn)。

　　“過(guò)去很長(cháng)一段時(shí)期內，業(yè)界普遍認為網(wǎng)絡(luò )安全不存在‘絕對安全’狀態(tài)。大家常說(shuō)，沒(méi)有攻不破的網(wǎng)絡(luò )，沒(méi)有打不透的墻，網(wǎng)絡(luò )安全攻防相長(cháng)，漏洞是補不完的。”北京網(wǎng)絡(luò )安全大會(huì )主席、奇安信董事長(cháng)齊向東說(shuō)。

　　在這種認知之下，很多企業(yè)在進(jìn)行網(wǎng)絡(luò )安全防護系統建設時(shí)，主要針對過(guò)去出現過(guò)的安全事故，采用相應的防護技術(shù)和產(chǎn)品，造成巨大安全隱患。國家互聯(lián)網(wǎng)應急中心發(fā)布的數據顯示，2021年上半年全國捕獲惡意程序樣本數量約2307萬(wàn)個(gè)，日均傳播次數高達582萬(wàn)余次。

　　中國工程院院士吳建平認為，互聯(lián)網(wǎng)連接著(zhù)各種計算機系統以及嵌入式處理器、控制器，涉及海量虛擬信息環(huán)境。它們之間一經(jīng)連接，產(chǎn)生數據交互便構成了不斷擴展的拼圖并難以分割。面對巨大體量的互聯(lián)網(wǎng)系統，補丁式、外掛式網(wǎng)絡(luò )安全防護方法的作用已非常有限。

　　鑒于網(wǎng)絡(luò )安全形勢較之過(guò)往已發(fā)生重大變化，與會(huì )人士普遍認為，科技工作者和網(wǎng)安企業(yè)應擺脫傳統被動(dòng)式建設思路的束縛，不斷拓展認知疆域，實(shí)踐新理念、新思路、新方法、新技術(shù)，推動(dòng)網(wǎng)絡(luò )防御理念、防御體系、防御技術(shù)深度變革。

　　“零事故”將成為網(wǎng)絡(luò )安全新目標

　　變革的出路在哪兒？北京冬奧會(huì )提供了一個(gè)示范樣本。

　　自2019年12月26日開(kāi)始的800多天里，北京冬奧會(huì )累計抵御住了超過(guò)3.8億次的網(wǎng)絡(luò )攻擊，最終實(shí)現了“零事故”。

　　齊向東認為，北京冬奧會(huì )網(wǎng)絡(luò )安全工作經(jīng)驗可主要概括為以下幾點(diǎn)：以“數據驅動(dòng)安全”的理念為指導，用自動(dòng)化、智能化數據分析方法，快速發(fā)現網(wǎng)絡(luò )攻擊并溯源攻擊者；以“內生安全”的工程方法建設系統，在可能產(chǎn)生攻擊的所有網(wǎng)絡(luò )資產(chǎn)上實(shí)現無(wú)死角防護監測，再通過(guò)監測數據的計算反過(guò)來(lái)驅動(dòng)安全防護能力提升；以“經(jīng)營(yíng)安全”的理念深度運營(yíng)，著(zhù)眼于網(wǎng)絡(luò )攻防的長(cháng)期性、多變性、復雜性、突發(fā)性，持續增強認知能力、信任能力和安全能力。

　　如果說(shuō)過(guò)去追求網(wǎng)絡(luò )“絕對安全”還是停留在“奢望”階段，那么北京冬奧會(huì )網(wǎng)絡(luò )安全的“零事故”則把夢(mèng)想照進(jìn)了現實(shí)。

　　在北京冬奧組委專(zhuān)職副主席韓子榮看來(lái)，北京冬奧會(huì )的“零事故”經(jīng)驗為網(wǎng)絡(luò )安全保障提供了有益參考。

　　除了組織、技術(shù)、服務(wù)層面的創(chuàng )新，這種參考價(jià)值還體現在網(wǎng)絡(luò )安全標準的認知深化上。

　　“‘零事故’不是零攻破。面對攻擊時(shí)，只要最終沒(méi)有影響到辦公和對內對外業(yè)務(wù)，它還是‘零事故’。”齊向東說(shuō)。由此他引申出“零事故”的三個(gè)標準：業(yè)務(wù)不中斷、數據不出事、合規不踩線(xiàn)。“實(shí)踐充分證明，只要將‘零事故’作為目標，努力窮盡所有可能的風(fēng)險，并一一進(jìn)行防護，就能滿(mǎn)足我們對‘絕對安全’的無(wú)限追求。”

　　聯(lián)合共治全面提升網(wǎng)安水平

　　面對嚴峻的網(wǎng)絡(luò )安全態(tài)勢，與會(huì )人士認為應進(jìn)一步加強聯(lián)合共治，強化新理念、新技術(shù)應用，筑牢安全屏障。

　　中國互聯(lián)網(wǎng)協(xié)會(huì )理事長(cháng)尚冰建議，進(jìn)一步優(yōu)化產(chǎn)業(yè)政策，打造安全可信的產(chǎn)業(yè)生態(tài)體系，加強技術(shù)創(chuàng )新，以前瞻性布局占據戰略制高點(diǎn)。吳建平建議，對涉及網(wǎng)絡(luò )空間的前瞻性、全局性、核心性技術(shù)問(wèn)題進(jìn)行預研和持續研究，構建出自主、可控、兼容、創(chuàng )新的互聯(lián)網(wǎng)體系結構。

　　齊向東認為，網(wǎng)絡(luò )安全是一個(gè)技術(shù)體系，單一的產(chǎn)品無(wú)法實(shí)現安全。他建議通過(guò)“聯(lián)合作戰”的方式構建多層、異構的縱深防御體系，全面提升風(fēng)險感知能力和協(xié)同應對能力。同時(shí)，要通過(guò)深度運營(yíng)，讓安全體系和能力真正“活”起來(lái)。這意味著(zhù)網(wǎng)絡(luò )安全工作不僅要合規運行，更要實(shí)戰運行。為此，需要一套標準化的操作流程，每一個(gè)流程節點(diǎn)，都有細化可執行的操作規程，才能最大化提升安全運營(yíng)效率，使“零事故”成為可能。

　　此外，行業(yè)和社會(huì )共治也是與會(huì )人士的共識。韓子榮說(shuō)，只有提高全民網(wǎng)絡(luò )安全意識，形成人人參與網(wǎng)絡(luò )安全治理新風(fēng)尚，才能打造清朗的網(wǎng)絡(luò )空間。