網(wǎng)絡(luò)安全屏障建設(shè)如何走向深化？業(yè)界泰斗論道網(wǎng)絡(luò)安全協(xié)同治理分論壇

海峽網(wǎng)訊（記者 王挺 楊林宇 文/圖）9月12日，“2023年第20屆中國(guó)網(wǎng)絡(luò)安全年會(huì)暨國(guó)家網(wǎng)絡(luò)安全宣傳周網(wǎng)絡(luò)安全協(xié)同治理分論壇”在福建福州如期舉行。中央網(wǎng)信辦網(wǎng)絡(luò)數(shù)據(jù)管理局局長(zhǎng)胡嘯，公安部網(wǎng)絡(luò)安全保衛(wèi)局副局長(zhǎng)李彤，福州市人大常委會(huì)副主任陳忠霖出席并致辭，中國(guó)工程院院士沈昌祥作主題報(bào)告。國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心副處長(zhǎng)唐積強(qiáng)，國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心副主任張鴻分別主持會(huì)議。期間，2023年中國(guó)網(wǎng)絡(luò)安全技術(shù)對(duì)抗賽、網(wǎng)絡(luò)安全眾測(cè)競(jìng)賽正式啟動(dòng)。

海峽網(wǎng)記者 王挺 攝

本次論壇以“深化協(xié)同治理，共筑安全屏障”為主題，匯聚國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心、國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心湖北分中心、國(guó)網(wǎng)智能電網(wǎng)研究院、360數(shù)字安全、奇安信、天融信、華為數(shù)據(jù)、阿里云、安天、長(zhǎng)安通信、深信服科技、啟明星辰、綠盟科技、知道創(chuàng)宇、盛邦安全、亞信安全、香港電腦保安事故協(xié)調(diào)中心（排名不分先后）等國(guó)內(nèi)網(wǎng)絡(luò)安全“政、產(chǎn)、學(xué)、研、用”各界代表，圍繞網(wǎng)安眾測(cè)技術(shù)交流、網(wǎng)絡(luò)安全威脅治理、應(yīng)急響應(yīng)、漏洞治理、移動(dòng)互聯(lián)網(wǎng)安全治理等內(nèi)容開展交流與探討，分享業(yè)界經(jīng)驗(yàn)和技術(shù)實(shí)踐。

沈昌祥：網(wǎng)絡(luò)安全應(yīng)注重協(xié)同治理

中國(guó)工程院院士沈昌祥在題為“等級(jí)保護(hù)2.0，可信計(jì)算3.0，筑牢網(wǎng)絡(luò)強(qiáng)國(guó)底座”的報(bào)告中指出，沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全，安全是發(fā)展的前提。網(wǎng)絡(luò)安全的協(xié)同治理問(wèn)題，首先在于制度管理，因此應(yīng)依網(wǎng)絡(luò)安全法律、戰(zhàn)略、制度打造安全可信產(chǎn)業(yè)體系，構(gòu)建網(wǎng)絡(luò)空間安全主動(dòng)免疫保障體系，筑牢網(wǎng)絡(luò)安全防線。

中國(guó)工程院院士沈昌祥 海峽網(wǎng)記者 王挺 攝

“2017年5月12日，‘WannaCry’勒索病毒席卷全球進(jìn)150個(gè)國(guó)家受害，僅當(dāng)天我國(guó)就有數(shù)十萬(wàn)例感染報(bào)告。這說(shuō)明，網(wǎng)絡(luò)空間是極其脆弱的，當(dāng)今世界網(wǎng)絡(luò)空間仍面臨嚴(yán)重威脅。“”沈昌祥同時(shí)指出，當(dāng)前，大部分網(wǎng)絡(luò)安全系統(tǒng)主要是由被稱為“老三樣”的防火墻、入侵檢測(cè)和病毒查殺組成，但“老三樣”難以應(yīng)對(duì)人為攻擊，且比較容易被攻擊者利用。

而在主動(dòng)免疫可信計(jì)算3.0時(shí)代，計(jì)算機(jī)可在運(yùn)算同時(shí)進(jìn)行安全防護(hù)，實(shí)現(xiàn)以密碼為基因抗體實(shí)施身份識(shí)別、狀態(tài)度量、保密存儲(chǔ)等功能，及時(shí)識(shí)別“自己”和“非己”成分，從而破壞與排斥進(jìn)入機(jī)體的有害物質(zhì)。

“從被動(dòng)防御到主動(dòng)免疫，可信計(jì)算模式改變了傳統(tǒng)的只講求計(jì)算效率，而不講求安全防護(hù)的片面計(jì)算模式，相當(dāng)于為網(wǎng)絡(luò)信息系統(tǒng)培育了免疫能力。”沈昌祥說(shuō)。

宋苑：分布式眾測(cè)平臺(tái)大有可為

國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心湖北分中心主任宋苑分享了打造眾測(cè)產(chǎn)業(yè)鏈，保障供應(yīng)鏈安全的經(jīng)驗(yàn)。

國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心湖北分中心主任宋苑 海峽網(wǎng)記者 王挺 攝

她認(rèn)為，維護(hù)網(wǎng)絡(luò)安全，首先要知道風(fēng)險(xiǎn)在哪里。而眾測(cè)平臺(tái)采用分布式協(xié)作的方式解決信息化產(chǎn)品測(cè)試問(wèn)題，具有協(xié)作共享的特征，整合了測(cè)試需求和測(cè)試人才資源，具有測(cè)試程度深、問(wèn)題發(fā)現(xiàn)覆蓋面廣的優(yōu)點(diǎn)，能及時(shí)發(fā)現(xiàn)未知漏洞，幫助我們提前做好防御。

宋苑同時(shí)指出了我國(guó)發(fā)展眾測(cè)平臺(tái)的前景。“當(dāng)前我國(guó)企業(yè)面臨應(yīng)用系統(tǒng)面臨安全問(wèn)題、業(yè)務(wù)向外部轉(zhuǎn)移、安全人員供需嚴(yán)重不足的問(wèn)題。而我國(guó)正在擬定眾測(cè)模式的國(guó)家標(biāo)準(zhǔn)，表明了對(duì)眾測(cè)模式的支持。”

胡振泉：企業(yè)安全體系化運(yùn)營(yíng)亟待提升

360數(shù)字安全集團(tuán)總裁胡振泉認(rèn)為，當(dāng)前數(shù)字化發(fā)展已深入千行百業(yè)，數(shù)字化的內(nèi)在脆弱性導(dǎo)致安全風(fēng)險(xiǎn)不可避免，同時(shí)外部威脅也在不斷升級(jí)，雙重挑戰(zhàn)之下，風(fēng)險(xiǎn)遍布數(shù)字化的所有場(chǎng)景。

360數(shù)字安全集團(tuán)總裁胡振泉 海峽網(wǎng)記者 王挺 攝

如何做好數(shù)字安全的防護(hù)，是企業(yè)亟需解決的問(wèn)題。數(shù)字安全的第一要?jiǎng)?wù)是保障業(yè)務(wù)的穩(wěn)定運(yùn)行，買設(shè)備、買方案、買售后、買駐場(chǎng)的傳統(tǒng)運(yùn)營(yíng)方案難以應(yīng)對(duì)新型威脅，其根本原因在于缺乏體系化的運(yùn)營(yíng)。而企業(yè)建設(shè)安全運(yùn)營(yíng)體系，面臨著缺平臺(tái)、缺探針、缺數(shù)據(jù)和缺專家四大障礙。

劉前偉：企業(yè)安全風(fēng)險(xiǎn)等同于業(yè)務(wù)風(fēng)險(xiǎn)

奇安信集團(tuán)副總工程師兼數(shù)據(jù)安全首席科學(xué)家劉前偉表示，數(shù)字化時(shí)代，企業(yè)生產(chǎn)經(jīng)營(yíng)與數(shù)字化緊密相關(guān)，網(wǎng)絡(luò)和數(shù)據(jù)安全風(fēng)險(xiǎn)等同于業(yè)務(wù)風(fēng)險(xiǎn)，必須改變目標(biāo)、轉(zhuǎn)變視角、創(chuàng)新思維和方法，以“零事故”為目標(biāo)，構(gòu)建安全體系。

奇安信集團(tuán)副總工程師兼數(shù)據(jù)安全首席科學(xué)家劉前偉 海峽網(wǎng)記者 王挺 攝

吳湘寧：網(wǎng)絡(luò)安全應(yīng)聚焦智能協(xié)同

亞信安全首席研發(fā)官吳湘寧以《智能協(xié)同，夯實(shí)終端安全防護(hù)底座》為主題進(jìn)行了分享，重點(diǎn)剖析了數(shù)字時(shí)代下，網(wǎng)絡(luò)安全從理念到技術(shù)，隨社會(huì)發(fā)展、業(yè)務(wù)轉(zhuǎn)型以及威脅升級(jí)協(xié)同演變的觀點(diǎn)洞察，為安全與發(fā)展的主題帶來(lái)了新的思考。他認(rèn)為，智能協(xié)同，是時(shí)代發(fā)展之需。“遵循變遷的規(guī)律與演變的原則，萬(wàn)物互聯(lián)的數(shù)字時(shí)代，安全問(wèn)題的解決之道應(yīng)該聚焦在智能協(xié)同。”

亞信安全首席研發(fā)官吳湘寧 海峽網(wǎng)記者 王挺 攝

葉曉虎：圍繞三個(gè)關(guān)鍵點(diǎn)打造安全體系

綠盟首席技術(shù)官、高級(jí)副總裁葉曉虎認(rèn)為，數(shù)據(jù)安全離不開安全存儲(chǔ)與安全流通這兩個(gè)核心命題。面對(duì)企業(yè)內(nèi)部數(shù)據(jù)運(yùn)維人員權(quán)限過(guò)大，可能導(dǎo)致數(shù)據(jù)泄露風(fēng)險(xiǎn)；數(shù)據(jù)流通無(wú)法實(shí)現(xiàn)細(xì)粒度管控等一系列新形勢(shì)下的數(shù)據(jù)安全問(wèn)題，需要圍繞數(shù)據(jù)資產(chǎn)管理、數(shù)據(jù)管控和訪問(wèn)管理、數(shù)據(jù)共享交換等三個(gè)關(guān)鍵點(diǎn)，打造安全、可信的數(shù)據(jù)安全保障技術(shù)體系。

綠盟首席技術(shù)官、高級(jí)副總裁葉曉虎 海峽網(wǎng)記者 王挺 攝

權(quán)小文：從源頭介入阻斷攻擊鏈

盛邦安全董事長(zhǎng)兼總經(jīng)理權(quán)小文分享了網(wǎng)絡(luò)空間測(cè)繪現(xiàn)狀、反測(cè)繪技術(shù)的重要性、技術(shù)原理、核心能力以及相關(guān)實(shí)踐等內(nèi)容。他認(rèn)為，加大力度優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，減少資產(chǎn)對(duì)外的暴露點(diǎn)和暴露面，推進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施反測(cè)繪技術(shù)的研究和應(yīng)用，從源頭介入阻斷攻擊鏈，是開展網(wǎng)絡(luò)安全對(duì)抗成本最小化實(shí)踐的關(guān)鍵之一，對(duì)提升我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施自身的防御能力來(lái)說(shuō)十分重要。

盛邦安全董事長(zhǎng)兼總經(jīng)理權(quán)小文 海峽網(wǎng)記者 王挺 攝

唐積強(qiáng)：我國(guó)網(wǎng)絡(luò)安全體系成效明顯

國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心副處長(zhǎng)唐積強(qiáng) 海峽網(wǎng)記者 王挺 攝

國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心副處長(zhǎng)唐積強(qiáng)作了技術(shù)報(bào)告。匯報(bào)包括攜手構(gòu)建網(wǎng)絡(luò)安全協(xié)同治理體系、持續(xù)深化漏洞信息收集與通報(bào)、以信息共享為牽引帶動(dòng)網(wǎng)絡(luò)空間協(xié)同防御、制訂風(fēng)險(xiǎn)防范應(yīng)對(duì)指南、開展勒索軟件防范應(yīng)對(duì)專題研究、發(fā)布安全監(jiān)測(cè)報(bào)告、開展應(yīng)用商店安全檢測(cè)、組織開展網(wǎng)絡(luò)安全協(xié)同防御試點(diǎn)、推動(dòng)加強(qiáng)網(wǎng)絡(luò)安全威脅信息共享、處置化解大規(guī)模數(shù)據(jù)泄露等方面的成效，并介紹了中國(guó)反網(wǎng)絡(luò)病毒聯(lián)盟（ANVA）、國(guó)家信息安全漏洞共享平臺(tái)（CNVD）、中國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅治理聯(lián)盟（CCTGA）等網(wǎng)絡(luò)安全重要平臺(tái)。

李子圖：社會(huì)層面更應(yīng)防范網(wǎng)絡(luò)風(fēng)險(xiǎn)

香港電腦保安事故協(xié)調(diào)中心主管李子圖 海峽網(wǎng)記者 王挺 攝

香港電腦保安事故協(xié)調(diào)中心（HKCERT）主管李子圖分享了中心對(duì)于網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的應(yīng)對(duì)策略，包括出版網(wǎng)絡(luò)安全刊物提醒公眾關(guān)注新風(fēng)險(xiǎn)、為公眾提供解決網(wǎng)絡(luò)安全事故的方法和意見(jiàn)、聯(lián)通網(wǎng)絡(luò)供應(yīng)商及不同CERT-Team一同清除可疑網(wǎng)站三方面，同時(shí)還分享了社會(huì)層面宣傳防范網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的實(shí)踐情況。

此外，卡巴斯基首席執(zhí)行官尤金·卡巴斯基以視頻形式分享了網(wǎng)絡(luò)空間威脅趨勢(shì)、解決方案及網(wǎng)絡(luò)免疫（Cyber Immunity）的未來(lái)。

尤金·卡巴斯基視頻分享 海峽網(wǎng)記者 王挺 攝