守卫“第五疆域”共同筑牢网络安全防护网

2020年国家网络安全宣传周9月14日至20日在全国范围内开展。信息化发展时代潮流与世界百年未有之大变局和中华民族伟大复兴战略全局发生历史性交汇，维护国家网络安全的重要性和紧迫性愈加凸显。”14日，2020年国家网络安全宣传周在河南郑州拉开帷幕，中宣部副部长、中央网信办主任、国家网信办主任庄荣文出席主论坛活动时如是说。

　　我国拥有全球第一的网民规模，2019年网络购物用户交易规模超过10万亿元，产业数字化进程不断加快。面对复杂的国内外环境以及日益提高的网络安全需求，坚持把网络安全和信息化作为一体之两翼、驱动之双轮，其意义显得尤为突出。

　　多位与会嘉宾在接受伴随5G等新技术的到来，网络安全防护难度不断加大，对此应从技术创新、人才培养、安全意识提升等方面“下苦功”，推动建立网络安全良性生态，共同筑牢网络安全防护网。

9月14日，2020年国家网络安全宣传周高峰论坛在河南省郑州市举行。网络空间安全近年来被提升至我国战略高度。相关法律法规陆续出台、APP专项治理工作如火如荼、网络安全宣传不断扩大……日趋常态化、长效化的的网络综合治理，不断表明我国加强网络安全建设的主张和决心。

　　“网络空间安全与社会稳定、经济发展、文化繁荣和国防安全息息相关。”中国科学院院士冯登国表示，目前来看，我国网络空间防护体系建设相对滞后，传统的防御体系仍然无法有效抵御有组织研发、采用先进技术的攻击手段（如APT攻击等）。

　　特别是伴随5G、大数据、移动互联网等新技术到来，数据传输无所不在，导致传统的物理防护边界逐渐消失，关键信息基础设施本身蕴藏的安全隐患也日益凸显。

　　以App个人信息安全问题为例，“经过一年多的治理，App个人信息安全问题有所好转，但仍有许多难点，”App专项治理工作组专家何延哲透露，随着物联网等技术的发展，“设备识别符”收集使用及相关标准、“人脸识别”技术应用等都亟待解决。

　　奇安信集团董事长齐向东表示，新技术带来了便捷化数字生活，同时也让越来越多的人处于“透明”状态，暴露在危险之下。安恒信息董事长范渊也表示，“数字技术广泛应用所带来的安全风险挑战已超出传统网络安全攻防的维度。”

　　在此情况下，数字经济的健康发展，越来越离不开网络安全保驾护航。亚信联合创始人、宽带资本董事长田溯宁认为，如何保证数据在产生、传输、使用过程中的安全，将成为未来数字化转型时代发展的重要核心。

　　筑牢网络安全防护网 仍需迈过“三道坎”

　　党的十八大以来，我国网络安全防护网不断织密，网络安全产业迅速发展。据中国信息通信研究院测算数据，2018年我国网络安全产业规模达到545亿元，较2017年上升24%。

　　多位与会嘉宾表示，虽然目前我国网络安全产业发展初具规模，但仍应清醒地认识到，要筑牢网络安全防护网，仍需迈过技术创新、人才培养、意识提升“三道坎”。

　　冯登国直言，目前我国关键核心IT技术与产品及其制造设备受控于人，供应链安全受到严重威胁，亟需打造“独立自主+可控利用”的IT产业链。

　　在这种形势下，中国工程院院士吴建平认为，应该正确把握网络空间安全的技术实质和博弈策略，进一步加大网络空间安全领域的精准科研投入，更加重视“开放自主”和“安全可信”的下一代互联网体系结构及其关键技术。

　　网络空间的竞争，归根结底是人才竞争。“据测算，目前我国网络安全人才缺口达百万人次。”信息工程大学校长郭云飞指出，我国网络安全人才尤其是高层次人才存在缺失，他建议，形成校际联合的大格局，构建“手拉手”“一对多”的跨学科、跨区域合作模式，推动人才培养综合体。

　　北京天融信网络安全技术有限公司CEO李雪莹也提出，网络安全产业发展呈现出国产化、行业化、服务化和智能化等“四化”趋势，应该集中力量，培育与之匹配的“四化”人才。

　　此外，多位行业专家还表示，就目前我国网络安全发展的现状来看，需要提升网络安全意识的，不仅仅是普通网民，还包括不少政府和企业主体。

　　“尤其是一些中小企业的信息化建设中往往会忽略网络安全顶层设计，很难与信息化建设同步，建立起完善的联动机制和应对体系。”梆梆安全董事长兼CEO阚志刚说。

　　齐向东表示，在传统互联网时代，人们对网络安全的防护习惯于采取“事后补救”措施，往往是“头痛医头、脚痛医脚”。他强调，网络安全必须抛弃这种安全建设思路，要防患于未然，构建全面的“事前防控”网络安全防护体系。

　　“要把安全放在新基建、智慧城市、工业互联网等数字化建设的首位，用系统化思维对安全体系进行全局化、体系化顶层设计，摆脱传统的补丁式、外挂式、围墙式思路。”360集团董事长兼CEO 周鸿祎说。

　　提升人民获得感 共建网络安全良性生态

　　近年来，数字经济推动网络安全产业热度不断攀升。面对大量涌现的“新生力量”，推动产业合作、共建网络安全良性生态，已成为越来越多网络安全从业者的共识。

　　“在‘第五疆域’中，人与物、物与物、实体与虚拟孪生体之间的信息传递无限趋近于瞬时，但同时也让威胁风险的‘共振’变得更加容易。在这样的背景下，产业主体之间的业务关联也变得前所未有的复杂，在平台、共享、生态之中，你中有我，我中有你。”田溯宁说。

　　在齐向东看来，目前我国绝大多数网络安全企业仍处于小规模、零散化、同质化的“小零同”状态。对此，“要在信息化系统中深度融合网络安全，扩大行业规模。”范渊提出建议，网安行业中骨干企业应承担产业链建设责任，带动中小企业良性发展，激发“乘数效应”，将网络安全生态建设做到实处。

　　田溯宁表示，网安企业应该围绕软件、硬件、服务一体的化布局，整合“政金产学研用”资源，为网络安全产业发展提供全新引擎。

　　“网络空间里的攻防对抗，一切种种都是为了保卫国家安全，让人民在网络空间里获得更多的安全感和幸福感。”阚志刚说，网络安全产业参与者应该以全局的眼光来看待问题。只有做到多措并举、多管齐下、多方参与，才能不断提升网络安全防护能力，保卫人民群众信息安全防线。