人民網
人民網>>IT

網信安全生態建設需要多維發力

張漢青
2018年09月27日09:47 | 來源:經濟參考報
小字號
原標題:網信安全生態建設需要多維發力

  9月20至22日,我國首個以數字經濟為主題的綜合性博覽會——2018國際數字經濟博覽會在石家庄召開。在這次會議上,備受矚目的中國電子商會網信安全生態建設委員會首次公開亮相。

  由中國航信、立思辰、亞信安全、山石網科和清華同方等共同組建的網信安全生態建設成果展示區,在數字經濟的大場景下頗具科技感和未來感,而同期舉行的網信安全生態建設研討會更是一場思想盛宴。

  中國航信:

  網信安全是信息服務的基礎保証

  作為國資委監管企業當中唯一從事信息服務的中央企業,中國航信一直肩負著推動行業信息化發展和保障國家安全、社會穩定的歷史使命。

  中國航信副總工程師彭明田表示,中國航信是民航信息服務提供商,保証網信安全是信息服務的基礎保証。

  彭明田說,中國航信是網信產品的使用者和受益者,會從需求角度持續不斷地支持和促進網信產品的發展和成熟。民航信息系統國產化是民航信息安全的基礎保障,中國航信會持續推進國產化工程,希望各網信廠商在信息系統替代中助力航信的網信安全,全面加固民航信息系統的安全。

  立思辰:

  共建數字安全生態成為各界共識

  數字經濟的繁榮與發展是全球大勢所趨,而互聯網在給人們帶來便利的同時,也伴隨著安全隱患和風險。

  立思辰信息安全科技集團CEO周西柱認為,面對層出不窮的數據泄露、漏洞等網絡安全事件,任何國家、任何企業都無法獨善其身。因此,共建數字安全生態成為各界共識。應堅持引進來、走出去,協同創新,共同發展的理念,在國際化浪潮的趨勢下,齊心協力推進數字安全生態和體系建設。

  立思辰工業互聯網事業部副總經理趙峰表示,隨著我國互聯網基礎設施建設的不斷完善,以及國家政策的大力支持,我國的網絡空間環境日漸清朗,國內的安全企業有了更多機會實現彎道超車。然而,由於產品競爭力弱、技術研發投入不夠、國內市場存在一定的低水平競爭現象等因素,導致目前我國的網絡安全產業發展頻頻受阻。身為國內的安全企業,應主動承擔起自身的責任與義務,積極創新,共享共建,從技術、產品、市場等多個維度為我國的網信安全生態圈建設貢獻力量。

  亞信安全:

  網絡安全體系需要完備和健壯

  亞信安全政府行業咨詢總監吳強表示,針對城市網信生態建設,建議“夯實基礎、重點攻關、強化服務”。

  吳強說,城市對安全的要求已從物理空間安全擴展至網絡空間安全。雖然經過近幾年的網絡安全建設,城市網絡安全體系有了一定的規模,但是問題還是很突出。主要表現為:當前城市網絡安全管理普遍存在網絡安全態勢掌控不足,說明威脅情報收集分析及檢測預警能力不足﹔網絡欺詐社會影響惡劣但是仍舊大量存在,說明識別和阻斷能力較差﹔網絡安全案件無法及時處理,顯示出調查取証、追蹤溯源在機制、措施、技術上有待提高﹔公眾網絡安全防護意識薄弱導致對網絡安全工作的開展有不理解和抵觸情緒。

  吳強認為,網絡攻防技術飛速發生,沒有攻不破的城牆。隻要網絡安全體系完備和健壯,做到在受到攻擊時及時發現、精確識別定位、快速阻斷、備份恢復和追溯溯源,這將大大提升網絡防護能力和效果,同時將網絡攻擊的損失降到最低。

  山石網科:

  網安企業發展機遇著眼兩個方面

  山石網科公共事務副總裁趙曉毅稱,當前我國網信安全產業發展存在多種瓶頸。

  第一,沒有良好的網信安全產業生態環境。網信安全產業具有技術多樣性、同質化競爭等特點,加之多數民眾網絡安全意識還在萌芽階段的現狀,大部分中國網安企業基本還處於解決生存問題的階段,沒有能力也很難部署資源共同建設良好的生態環境。

  第二,攻防不對等將長期存在。我們國內的網絡安全建設目的不僅僅要面對來自於國內的安全攻擊和黑客入侵,還要面對全球黑色產業鏈的挑戰,雙方所處位置和實施手段等因素存在巨大差異。我們應該不斷提升攻擊者的成本,同時也要加大處罰力度和手段。

  第三,威脅將不斷升級。十年前威脅主要針對硬件服務器、軟件操作系統、高價值業務,現在的威脅主要針對數據、健康、生命,未來將會是民族、社會、政權、國家層面。

  趙曉毅說,網信安全企業未來發展和機遇主要著眼於兩個方面。第一,國內“雲、移、物、大、智”所產生的創新成果將應用在以關鍵基礎設施為首的各行各業中,安全問題和事件將以指數基礎倍增,這給企業發展提供了巨大的創新空間和商業機會。第二,國家“一帶一路”倡議發展過程中,我國海外投資和基礎設施利益需要來自於網信安全企業的護航,這同時也是網信企業參與全球市場的催化機會。

  同方信安:

  大力發展國產化網信產業生態

  同方信安總經理張偉認為,近年來“棱鏡門”事件等的爆發驗証了全球網信安全領域的風險更加嚴峻。

  目前,我國網信安全產業還無法實現自主可控,廣泛應用於黨政軍各部門的信息安全管理系統、高性能設備等的國產化率僅為2.75%和4.94%,國家經濟安全和公共利益面臨嚴重安全隱患。據中國產業信息網預測,中國網信安全市場將保持快速增長,年復合增長率20%以上,到2021年市場規模達到630億元,全球增速領先。

  在機遇與挑戰並存的大環境下,北京同方信息安全技術股份有限公司提供基於國產化的硬件平台。但是,目前基於國產化平台的應用開發十分匱乏。同方信安希望鏈上的企業聚集一起,基於“龍芯”、“申威”等國產化平台提前布局,投入研發,共同實現國家“自主可控,安全可靠”的安全戰略。

  安賽創想:

  安全產品加速向服務形態轉型

  隨著雲計算技術的普及應用,雲安全能力日益受到重視,並逐漸成為衡量和選擇雲服務商的重要因素。

  安賽創想副總裁杜東亮表示,雲火牆、雲審計、DDoS攻擊防御等雲安全服務快速發展,網絡安全服務的價值逐步得到認可,基於自動化、遠程化、智能化的威脅監測、威脅情報等新興服務模式逐步試點應用。網絡形態的轉變,倒逼著安全產品加速向服務形態轉型,步入軟件定義的時代,也將催生更加繁榮的安全服務市場。

  伴隨著《網絡安全法》的出台實施,將進一步拉動網絡安全產業內需增長。電信、能源、金融、政府等關鍵信息基礎設施領域有望成為網絡安全投入力度最大、創新安全技術容納能力最強的領域,將對產業發展起到重要帶動作用。同時,國家及地方對於安全技術孵化、安全企業培育、安全人才培養力度持續加大,產業環境不斷優化,將吸引更多的人才、資金投入安全產業,為產業發展注入新的活力。

  美創科技:

  走差異化、互補化、優勢化路線

  在討論如何提升網信生態建設時,美創科技市場總監王平表示,網信生態的終極目標應該是安全企業共同做大做強,技術優勢互補,共同服務好行業客戶,真正解決客戶關心的問題。坦白說,推動起來難度不小,需要政府主管單位的大力支持,企業的真正開放合作,缺一不可。

  隨著數據的開放、融合、應用過程出現很多安全問題和風險,使得數據安全成為趨勢和熱點。從產業角度上看,市場出現了一大批新成立的數據安全公司,產品同質化較為嚴重,為了企業的生存和發展難免會出現低價競標的情況,給客戶、產業都會有一定的影響和沖擊。

  針對產業發展中惡意競爭、低價競標的問題,一方面企業需要將自己的技術優勢和特色進行持續的深挖,走差異化、互補化、優勢化的路線,另一方面號召更多的網絡安全企業參與到行業自律承諾中來,不為短期的利益放棄產品持續的創新和服務。

  雲聚同新:

  三個方面發力維護網絡安全

  針對網絡安全等議題,雲聚同新董事局主席兼CEO彭福杰認為應從三個主要方面發力。

  一是,國家層面要出台相關法律,這是維護網絡安全的必需,同時也是維護我國廣大人民群眾的切身利益,保護公民、法人、組織在網絡空間合法權益的需要。

  二是,在企業的社會擔當方面,企業要樹立正確的網絡安全觀,加快構建關鍵信息基礎設施安全保障體系,全天候全方位感知網絡安全態勢,增強網絡安全防御能力和威懾能力,為管理者提供策略幫助。

  第三,要想防止數據分析在各個領域包括政治領域的全面滲透與應用非常困難,需要考慮的是如何通過監管手段降低數據分析和未來的人工智能的負面因素的影響,使其在可控的范圍內,並摸索出一條行之有效的監管之路。

(責編:易瀟、楊波)

分享讓更多人看到

返回頂部