天天微動(dòng)態(tài)丨從“買(mǎi)硬件”到“重實(shí)戰”：推動(dòng)效果導向的網(wǎng)絡(luò )安全運營(yíng)體系建設

(資料圖片僅供參考)

人民網(wǎng)北京5月28日電 （記者杜燕飛）“當前，網(wǎng)絡(luò )安全與前幾年相比發(fā)生了較大的改變?！薄拔覀兊捻攲釉O計在不斷強化，工作體制機制在日益完善?！痹谌涨罢匍_(kāi)的2023網(wǎng)絡(luò )安全運營(yíng)與實(shí)戰大會(huì )上，參會(huì )嘉賓表示，近年來(lái)數字技術(shù)飛速發(fā)展，在提供公共服務(wù)、促進(jìn)產(chǎn)業(yè)發(fā)展等方面展現出強大作用。但同時(shí)，網(wǎng)絡(luò )安全運營(yíng)也面臨著(zhù)新挑戰、新風(fēng)險，正從“買(mǎi)硬件”轉向“重實(shí)戰”，要聚焦前沿技術(shù)、把脈發(fā)展趨勢，推動(dòng)效果導向的網(wǎng)絡(luò )安全運營(yíng)體系建設。

中國網(wǎng)絡(luò )空間研究院網(wǎng)絡(luò )安全研究所所長(cháng)姜偉表示，近年來(lái)我國網(wǎng)絡(luò )安全與數據安全、政策法規不斷健全，“三法一條例”等重要網(wǎng)絡(luò )安全政策法規和標準持續出臺，實(shí)施網(wǎng)絡(luò )安全審查辦法，建立網(wǎng)絡(luò )安全審查機制，關(guān)鍵信息基礎設施保護能力不斷提高，數據安全管理和個(gè)人信息保護不斷強化，網(wǎng)絡(luò )安全教育技術(shù)產(chǎn)業(yè)融合穩步推進(jìn)。

“但我們也要認識到，國際網(wǎng)絡(luò )安全對抗風(fēng)險加劇，我國網(wǎng)絡(luò )發(fā)展面臨著(zhù)新挑戰和新風(fēng)險?！苯獋フf(shuō)，惡意軟件風(fēng)險持續加大、信息泄露風(fēng)險持續嚴峻、人工智能量子計算等新技術(shù)催生了新的安全風(fēng)險。以新技術(shù)催生的新風(fēng)險為例，這不僅降低了黑客技術(shù)學(xué)習門(mén)檻和惡意程序開(kāi)發(fā)難度，也為網(wǎng)絡(luò )攻擊提供了自動(dòng)化技術(shù)支持。

北京理工大學(xué)網(wǎng)絡(luò )空間安全學(xué)院副院長(cháng)張延軍認為，網(wǎng)絡(luò )安全空間是我國發(fā)展數字經(jīng)濟的重要前提，也是構建網(wǎng)絡(luò )空間命運共同體的核心出發(fā)點(diǎn)，更是維護國家安全不可或缺支柱之一。社會(huì )各界要推動(dòng)我國網(wǎng)絡(luò )安全產(chǎn)業(yè)不斷發(fā)展，保障網(wǎng)絡(luò )空間的穩定與繁榮，全力構建網(wǎng)絡(luò )空間命運共同體。

“網(wǎng)絡(luò )空間的社會(huì )共治需要積極傳播先進(jìn)理念和前沿實(shí)踐案例，推動(dòng)攻防演練常態(tài)化?！北本┼]電大學(xué)網(wǎng)絡(luò )空間安全學(xué)院副院長(cháng)張熙認為，如今網(wǎng)絡(luò )安全已從硬件走向軟件，走上云端，政企單位需要不斷在實(shí)戰中提升網(wǎng)絡(luò )安全運營(yíng)水平，讓運營(yíng)經(jīng)驗在實(shí)戰中得到檢驗。

參會(huì )嘉賓表示，隨著(zhù)政策驅動(dòng)的合規需求，實(shí)戰化攻防催生的主動(dòng)防御，以及在云計算、工業(yè)互聯(lián)網(wǎng)等新技術(shù)的共同推動(dòng)下，網(wǎng)絡(luò )安全產(chǎn)業(yè)的發(fā)展日益加速。以主動(dòng)防御為例，隨著(zhù)攻防演練常態(tài)化，網(wǎng)絡(luò )運營(yíng)需求正從過(guò)去的被動(dòng)防御“買(mǎi)硬件”轉向主動(dòng)防御“重實(shí)戰”。在攻防演練常態(tài)化的背景下，要構建內外部信息共享、協(xié)同防御的指揮體系。

網(wǎng)絡(luò )安全攻易守難，如何避免響應處置滯后是業(yè)界關(guān)注的重點(diǎn)?！敖陙?lái)，業(yè)界逐漸認識到體系的建設是長(cháng)期、持續、系統性的工程，注重建立實(shí)戰化安全運營(yíng)能力?！蔽⒉皆诰€(xiàn)CEO薛鋒認為，網(wǎng)絡(luò )安全建設和運營(yíng)從基礎建設、合規導向逐漸過(guò)渡為效果導向。網(wǎng)絡(luò )安全技術(shù)、產(chǎn)品和解決方案要走向自動(dòng)化、云化、實(shí)戰化和訂閱化，以數據為基礎、威脅信息（TI）為核心、人工智能（AI）為驅動(dòng)，“數據+TI+AI”正在助力網(wǎng)絡(luò )安全運營(yíng)走向“自動(dòng)駕駛”。

此外，與會(huì )嘉賓建議，要加強關(guān)鍵信息基礎設施防護，嚴格落實(shí)網(wǎng)絡(luò )安全工作責任制，健全關(guān)鍵信息基礎設施保障體系；強化數據和個(gè)人信息保護，建立數據安全管理風(fēng)險評估，檢測認證等機制，壓實(shí)網(wǎng)絡(luò )平臺主體責任；推動(dòng)網(wǎng)絡(luò )安全、教育、技術(shù)產(chǎn)業(yè)融合發(fā)展，推進(jìn)國家網(wǎng)絡(luò )安全人才創(chuàng )新基地建設。

標簽：