技术升级 理念更新 全球合作 国际网安巨头共论未来网络安全之道 (技术升级理念是什么)

文章编号:45769 资讯动态 2024-12-09 安全战略峰会 BCS2022 网络安全

随着全球数字化进程不断加快,安全漏洞、数据泄露、网络诈骗、勒索病毒等网络安全威胁日益凸显,有组织、有目的的网络攻击形势愈演愈烈,网络安全面临越来越大的威胁与挑战。网络安全威胁会朝什么方向演变,又该如何应对?在7月14日举行的2022年北京网络安全大会(BCS2022)·安全战略峰会上,联合国官员、院士、全球知名网络安全专家共聚线上,求解未来网络安全之道。

网络空间面临严峻挑战

近年来,数字技术飞速发展,在抗击新冠肺炎疫情、提供公共服务、促进产业发展等方面展现出强大作用。但与此同时,网络犯罪、网络暴力和网络空间军事化也硝烟四起。

“对于一些仍然在努力融入网络时代的人来说,缺乏数字素养、缺乏地方网络产品和缺乏网络安全基础准则常常使他们面临网络威胁。”联合国副秘书长刘振民在安全战略峰会上不无忧虑地说。 技术升级、理念更新、全球合作 国际网安巨头共论未来网络安全之道

“复杂而且脆弱”——俄罗斯最大网络安全厂商卡巴斯基公司创始人尤金·卡巴斯基如此形容当下的网络空间。“大企业受到攻击,只是影响业务,也许会影响国民经济;但如果是基础设施,尤其是关键基础设施受到攻击,那就是一场灾难。”在卡巴斯基看来,普通黑客攻击与网络犯罪只是疥癣之疾,专业黑客盯上工业系统和关基才是心头大患。 技术升级、理念更新、全球合作 国际网安巨头共论未来网络安全之道

俄罗斯“网安大神”的判断,绝非危言耸听。

美国IBM公司2020年进行的调查显示,社会基础设施和大型工厂等的控制系统遭受网络攻击而受损或很可能受损的情况达到468起,相比2019年增加50%。而俄罗斯网络服务公司Rostelecom-Solar调查发现,2021年俄罗斯发生的大多数(92%)高度专业性网络攻击都是针对关键信息基础设施。

除基础设施外,包括奥运会在内的全球重大赛事活动,也成为近年来网络攻击的重点对象。无论追逐经济利益的黑客组织,还是谋求政治目的国家级黑客,都在期间频现魅影。

作为奥运会历史上首家第三方网络安全服务商,奇安信对网络攻击之凶险最有发言权。据奇安信集团总裁、北京网络安全大会执行主席吴云坤介绍,在北京冬奥会筹办前后800的多天时间里,网络攻击超过3.8亿次,跟踪、研判、处置的涉奥关键网络安全事件达105起。

成本低、效果大、难溯源等特点,赋予网络攻击极强的隐秘性与杀伤力。知名安全专家Thaddeus.e.Grugq长期关注网络冲突、网络战略、网络安全政策及攻防技术。他认为,当前网络攻击集中攻击通讯设施、中枢网络,意在切断政府和军队的指挥权,从而形成某种形式上的“虚拟斩首”,网络战能够造成巨大损失且难以挽回。现代网络战争形态目前仍是“一团迷雾”,这也正是网络威胁的复杂难测之处。“我们了解的只是少数事件,并没有掌握全貌。”

数据问题凸显网络防御之难

为了应对不断变化、升级的网络威胁,各式各样的防御模式和工具被不断研发出来,但结果并不总能尽如人意。以安全运营中心(SOC)为例,在实际运行中,安全运营中心有时会拦截某些内容,而这些内容没问题;有时又不会拦截任何内容,比如邮件发送,致使整套基础设施处于钓鱼攻击风险之下。

“为什么SOC不及能时阻止攻击,不能实时发现攻击行为?”在安全战略峰会上,全球最大网络安全供应商派拓网络的创始人和首席技术官Nir Zuk抛出了这个问题并给出了自己的答案——“数据太多,而且都分布在不同的系统。” 技术升级、理念更新、全球合作 国际网安巨头共论未来网络安全之道

据数据研究机构IDC预测,全球数据总量到2025年将达到175ZB。面对海量数据,如果SOC过度依靠人力显然难以为继。

更为重要的是,作为互联网时代的主要生产要素之一,数据具有与传统生产要素完全不同的特征。中国工程院院士邬贺铨认为,数据要素具有可见性、易理解性、可链接性、可信性、互操作性、安全性、归属性、开放性和资产性等多重属性。每一重属性的实现都面临安全风险,都需要有相应的安全防护。 技术升级、理念更新、全球合作 国际网安巨头共论未来网络安全之道

以数据的易理解性为例,为了更好理解数据,通常需要对数据进行标注等前期预处理工作。目前,数据标注70%由人完成,预计2022年全国需500万人。在这种形势下,众包、转包成为数据标注的常用形式,用户数据隐私泄露的风险也随之产生。

网络防御面临的另一个难题是,到底什么样的系统才是安全,即安全标准的量化问题。被业界称为“国内最牛白帽黑客”的北京赛博昆仑科技创始人兼CEO郑文彬发现,过去很长一段时期内,人们对网络安全的认知停留在定性阶段:只要没被攻破,安全架构便没有问题。殊不知,此时安全并不代表彼时安全,短期安全也不意味着长期安全。郑文彬认为,由于缺乏定量标准,国内虽有很网络强攻防能力,但缺乏与之相匹配安全产品,而安全产品恰恰最需要定量,需要持久化、常态化的评测手段。 技术升级、理念更新、全球合作 国际网安巨头共论未来网络安全之道

共建数字化安全新生态

层出不穷的网络安全威胁,已经成为全人类共同面临的挑战。联合国副秘书长刘振民在安全战略峰会上表示,联合国互联网治理论坛(IGF)在支持全球网络安全规范的持续发展方面已经做了大量工作,拟于今年年底举行的第17届IGF将把主题定为“弹性互联网,一个共享、可持续和共同未来”。

迎接这样的未来,显然需要团结协作。

新加坡国立大学李光耀学院前院长、新加坡前常驻联合国大使马凯硕认为,西方应该学习借鉴亚洲国家的包容理念,加强合作,这将有利于避免网络战等灾难性事件发生。

技术升级、理念更新、全球合作 国际网安巨头共论未来网络安全之道 包容与合作,得到了与会网络安全专家的认同。

“与他们(网络攻击者)对抗的唯一方法就是进行全球合作。只有通过技术、教育、知识等各方面的全球合作,才能消除我们生活的网络空间的网络威胁。”卡巴斯基说。

中国工程院院士吴建平认为,互联网的发展源于“包容性”,而互联网的持续发展则要依靠“安全性”。为提升“安全性”,需要对涉及网络空间中的前瞻性、全局性、核心性技术问题进行预研和持续研究,针对软硬件领域的不同战略需求和特点,不断向下穿透,在基础理论和关键基础产品上不断壮大自主成果,构建出自主、可控、兼容、创新的互联网体系结构。同时,要适应新的数字化发展形势,打牢支撑数字经济发展的安全底座,做好应对极限情况的准备。这一切都需要落在人才队伍建设上,特别是高层次人才的培养。 技术升级、理念更新、全球合作 国际网安巨头共论未来网络安全之道

在呼吁加强合作的同时,与会专家也从技术层面给出了提升网络安全水平的建议。

卡巴斯基认为,一方面要通过专业网络安全团队帮助受害者,另一方面要建立强大的“网络安全保护伞”,以应对高度专业化、复杂化的网络攻击。从长远看,还应提升关键基础设施的设计水平,通过设计免疫系统来构建网络安全体系,最终实现网络免疫。

郑文彬认为,鉴于网络漏洞贯穿整个网络攻防链且具有可枚举性、可对比性,因此可以把漏洞利用难度、攻击危害等指标量化为网络安全的标准,以此驱动提升整体网络安全水平。Nir Zuk则建议,通过人工智能技术提升安全运营水平并管理网络安全基础设施。

尽管具体建议有所差异,但与会人士一致认为需要用全面系统的方法应对新挑战。在这方面,北京冬奥会网络安全“零事故”的经验,提供了很好的范本。奇安信集团总裁吴云坤将之概括为冬奥网络安全“中国方案”的“四个创新”:

新的组织形式——“中国模式”拉通防御体系和网空对抗体系,形成“三级态势指挥体系”,最大范围、最快速、最高效调集各类资源。

新的建设模式——“中国架构”推动各工程和任务之间相互关联、能力互补,将多元、动态、零散的安全能力汇集到统一标准的安全能力体系,同步分布融入数字化业务的各个方面。

新的研发模式——“中国产品”将多种安全能力、安全功能组件化、模块化,然后用平台化的方式进行输出,打造符合冬奥会高标准要求安全产品。

新的运行模式——“中国服务”立足威胁应对和事件处置,将安全运行与IT和业务运营全面覆盖、深度融合,实现全天候、全周期、平战结合的实战化运行。

技术升级、理念更新、全球合作 国际网安巨头共论未来网络安全之道

“无论是冬奥‘零事故’,还是关基安全保护,背后支撑的都是网安产业的持续创新和发展。”吴云坤呼吁业界拥抱变化,从组织模式、管理模式、研发模式、运行模式等方面转变思想、落实行动,共建数字化安全新生态。“这既需要安全圈内的融合,也需要安全与信息化、业务的融合;既需要安全大厂、大平台的创新规划设计牵引,也需要细分领域的安全技术创新来填补空白”。

版权文章,未经授权禁止转载。详情见 转载须知 。


本文地址: https://www.gpxz.com/article/c21a92e48f4269e05eb6.html
全局中部横幅
全局中部横幅
网易独家

网易是中国领先的互联网技术公司,为用户提供免费邮箱、游戏、搜索引擎服务,开设新闻、娱乐、体育、财经、科技等30多个内容频道,及博客、视频、论坛等互动交流,网聚人的力量。

小智桌面官网

小智桌面是集“文件整理、文件搜索、待办提醒、桌面壁纸”为一体的一站式电脑桌面管理美化软件,主要功能有整理电脑桌面、桌面壁纸、桌面日历、桌面背景、桌面美化、桌面助手。马上进入官方下载体验!

金蝶云

金蝶云|金蝶云星辰|金蝶云星空|焦作金蝶|金蝶软件|金蝶ERP/K3|焦作电商软件|焦作电商ERP|在线会计|在线进销存|云之家|焦作金蝶软件售后培训|焦作店铺进销存|焦作市如虎科技|云会计|云进销存|云财贸|精斗云|云报销|云POS|在线会计代账

聚集网(jujiwang.com)

聚集网是一个提供各类信息免费发布和自动秒收录的平台。用户可以在这个平台上发布外链交换,行业分类资讯信息,以及免费软文发布。同时,用户还可以提交正规网址,让网站进行快速收录,并且支持网址自动收录。这个平台的优势在于其信息审核严格,可以有效避免类似信息的重复发布,并且规定每天发布信息的条数。

防火涂料生产厂家,防火涂料包工包料包验收,防火涂料施工报价,防火涂料施工团队联系

·湖北美涂涂料有限责任公司主要从事防火涂料生产,钢结构防火涂料施工,钢结构防火涂料工程,钢结构防火漆施工,包括外墙涂料翻新,地坪漆施工,防火涂料包工包料包验收等。专业生产防火涂料、防腐涂料、工业涂料、建筑涂料、地坪涂料等,各项证照齐全,现公司郑重承诺:凡使用我公司防火涂料消防达标验收。专业好品质,全程为您保障,欢迎来电,放心使用!

AI论文君

AI论文辅助写作工具,可一键生成论文选题、开题报告、论文大纲、论文全文、中期报告、答辩PPT等。

旗贝管理

上海旗贝才才富信息咨询有限责任公司是一家专注为企业提供财务、税务、法律、培训、知识产权、资产评估等全生命周期服务的综合性管理服务机构。公司以“提升企业可持续发展能力”为己任,潜心研究中国企业的发展现状,一站式解决企业发展过程中遇到的各种问题与困境。TEL:15777576460

西安翻译公司︱西安翻译机构︱西安欧朗国际翻译︱西安欧朗翻译︱欧朗语通(北京)国际翻译有限公司西安分公司︱沟通你我

西安翻译公司︱西安翻译机构︱西安欧朗国际翻译︱西安欧朗翻译︱欧朗语通(北京)国际翻译有限公司西安分公司︱沟通你我连接世界

网校头条

网校头条是专业的在线教育网站,汇集了多家网校,提供建筑、会计、英语、医学、中考、高考、考研、自考、出国留学考试等多种线上学习课程!

不凡游戏网

不凡游戏网是老牌专业的手机手游应用下载网站,不凡游戏网汇集几万个精品手机游戏应用,为手机游戏玩家提供最好玩的游戏下载。不凡游戏网原创游戏推荐专题实时更新,人气应用、萌系手游应有尽有。来不凡游戏网找游戏,分分钟带给您劲爽掌上体验!

抚州新闻网

抚州新闻网(www.zgfznews.com),是由抚州市委宣传部主管,市政府新闻办、抚州日报社联合主办的新闻资讯网站,是由江西省政府新闻办公室批准,并报请国务院新闻办公室备案(备案号:赣ICP备10201717-2号)的地方门户网站。


全局底部横幅