在2015中國互聯(lián)網(wǎng)安全大會(huì )上，中國和美國、以色列、澳大利亞、韓國等***120位***安全專(zhuān)家，深入交流***信息安全發(fā)展趨勢，共同探討網(wǎng)絡(luò )安全行業(yè)未來(lái)。左下圖 2015中國互聯(lián)網(wǎng)安全大會(huì )名譽(yù)主席、360公司董事長(cháng)兼CEO周鴻祎做主題演講。右上圖 前美國***安全局局長(cháng)、首任網(wǎng)絡(luò )司令部司令基思·亞歷山大做主題演講。 新華社記者 李 鑫攝

　　“2015年，***網(wǎng)民數量將超過(guò)30億，有49億臺設備連上互聯(lián)網(wǎng)。傳統行業(yè)逐步數據化、在線(xiàn)化、移動(dòng)化、遠程化，人、企業(yè)、社會(huì )服務(wù)都與網(wǎng)絡(luò )深度綁定，其安全風(fēng)險和安全威脅的影響也更加嚴重?！敝袊ヂ?lián)網(wǎng)協(xié)會(huì )理事長(cháng)、中國工程院院士鄔賀銓說(shuō)。

　　同時(shí)，網(wǎng)絡(luò )安全形勢也愈加嚴峻。美國電信運營(yíng)商Verizon年度調查報告顯示，2014年***接近8萬(wàn)家公司被黑，其中2122家公司基于行業(yè)法律被迫公開(kāi)承認關(guān)鍵數據被盜，涉及***超過(guò)60個(gè)***，范圍之廣歷史罕見(jiàn)，傳統的安全產(chǎn)品和防御手段逐漸力不從心。

　　在新的形勢下，如何應對網(wǎng)絡(luò )安全風(fēng)險，網(wǎng)絡(luò )***未來(lái)將向何處去？日前，2015中國互聯(lián)網(wǎng)安全大會(huì )在北京召開(kāi)。來(lái)自中國、美國、以色列、澳大利亞、韓國等***多個(gè)***120位世界安全智庫和安全專(zhuān)家對這些問(wèn)題進(jìn)行了深入探討。在他們看來(lái)，一方面需要技術(shù)創(chuàng )新，通過(guò)大數據技術(shù)提供的可視化分析防范未知風(fēng)險；另一方面則需要進(jìn)一步加強網(wǎng)絡(luò )******合作。通過(guò)這些“看得見(jiàn)”的安全手段，真正***地應對當下不斷變化、快速增長(cháng)的安全威脅。

　　數據驅動(dòng)新安全

　　網(wǎng)絡(luò )安全并非新話(huà)題，但如今形勢正在發(fā)生全新的變化。網(wǎng)康科技執行副總裁左英男告訴記者，變化來(lái)自幾個(gè)方面?！耙环矫鍵T基礎設施在飛速變化，很多企業(yè)員工都會(huì )用自己的筆記本、電腦、手機接入企業(yè)網(wǎng)絡(luò )辦公，企業(yè)也在進(jìn)行云計算和虛擬化的改造，這些都讓傳統基于邊界防護的安全措施很難奏效。另一方面，攻擊手段也在不斷發(fā)生變化，持續定向攻擊愈演愈烈，這就讓傳統基于特征的檢測方法無(wú)法應對?！贝送?，汽車(chē)、家電等大量智能硬件接入互聯(lián)網(wǎng)，也不可能單靠裝在設備上的軟件來(lái)保護。

　　“從技術(shù)上來(lái)看，數據驅動(dòng)安全是大數據時(shí)代安全行業(yè)的一個(gè)共識，通過(guò)對各類(lèi)網(wǎng)絡(luò )行為數據的記錄、存儲和分析，結合安全技術(shù)和防護經(jīng)驗，可以從更高的視野和角度、更廣的維度上去發(fā)現異常、捕獲威脅，實(shí)現威脅與入侵的快速監測、快速發(fā)現和快速響應?！逼婊?60總裁齊向東表示。他介紹說(shuō)，數據驅動(dòng)安全需要三大核心技術(shù)，一是大數據采集器，“這要求有足夠多的觸點(diǎn)，我們有360天機、天擎、天巡和天眼組成的終端和邊界的安全大數據采集系統，在個(gè)人網(wǎng)絡(luò )安全領(lǐng)域，擁有超過(guò)13億的用戶(hù)，相當于13億個(gè)安全大數據的‘探測器’”。二是大數據引擎，“它能通過(guò)關(guān)聯(lián)分析，快速地找到我們想要的數據，并通過(guò)可視化技術(shù)，讓我們用肉眼能看見(jiàn)安全威脅”。三是情報感知，使大數據技術(shù)能與網(wǎng)絡(luò )攻防技術(shù)相結合就能做到威脅情報及時(shí)感知和告警。

　　大數據技術(shù)帶來(lái)的安全防控效果讓***電網(wǎng)公司前科技部主任劉建明印象深刻。他表示，***電網(wǎng)每年僅日志數據就有40TB，每天內外網(wǎng)郵件附件超過(guò)10萬(wàn)個(gè)，“我們一共分了6個(gè)場(chǎng)景，通過(guò)大數據技術(shù)對這些數據進(jìn)行分析”。他向記者展示了安全處理視圖界面，上面是一根根粗細不等的色帶，“這些體現出的是各個(gè)攻擊節點(diǎn)之間的聯(lián)系，關(guān)聯(lián)度高，線(xiàn)條就比較粗，大數據帶來(lái)的可視化技術(shù)，不但能讓我們通過(guò)毫不相干的數據分析中間的關(guān)聯(lián)性，還能讓這些關(guān)聯(lián)性一目了然”。

　　除了企業(yè)內部針對自身數據進(jìn)行分析之外，專(zhuān)家們也表示，還應該形成合力，分享威脅情報，讓大數據在更大范圍內發(fā)揮效力。***互聯(lián)網(wǎng)應急中心副主任云曉春就表示，應該集合研究機構、安全企業(yè)和相關(guān)安全機構的力量，共同建立威脅情報平臺，“在這個(gè)平臺上，大家可以交換自己關(guān)于網(wǎng)絡(luò )***數據和威脅情報，以應對未知風(fēng)險，保護***和企業(yè)的網(wǎng)絡(luò )安全”。

　　攜手開(kāi)創(chuàng )新秩序

　　僅有技術(shù)創(chuàng )新是不夠的。公安部網(wǎng)絡(luò )安全保衛局總工程師郭啟全表示，互聯(lián)網(wǎng)的開(kāi)放性使得網(wǎng)絡(luò )犯罪呈現出跨國性、流動(dòng)性的特點(diǎn)?！皳y計，面向我國境內網(wǎng)民90%以上的網(wǎng)站、釣魚(yú)網(wǎng)站、的服務(wù)器位于境外，我國也成為黑客攻擊破壞等網(wǎng)絡(luò )犯罪活動(dòng)的主要受害國。這讓***合作成為打擊網(wǎng)絡(luò )犯罪的必由路徑”。

　　從商業(yè)領(lǐng)域來(lái)看，國內外安全企業(yè)、互聯(lián)網(wǎng)平臺和傳統企業(yè)的安全合作已并不鮮見(jiàn)。奇虎360董事長(cháng)周鴻祎透露說(shuō)，360威脅情報中心利用安全大數據與亞馬遜、Facebook、Twitter、匯豐銀行、英國電訊***上百家企業(yè)、大學(xué)和機構合作，分享數據和安全威脅情報，包括美國和英國在內的幾十個(gè)***網(wǎng)絡(luò )安全應急響應小組也已申請使用360的數據。

　　但在更高層面，各國還應該建立基于合作共贏(yíng)的網(wǎng)絡(luò )空間新秩序。***創(chuàng )新與發(fā)展戰略研究會(huì )副會(huì )長(cháng)郝葉力坦言：“在網(wǎng)絡(luò )空間需要摒棄現實(shí)世界中的叢林法則，讓新技術(shù)轉化為新文明的助力，而非孤立的競爭利器，這需要我們建立多元共生、合作共贏(yíng)的新型價(jià)值觀(guān)，這也是建立***網(wǎng)絡(luò )空間新秩序***確立的邏輯起點(diǎn)和基本共識。國與國之間要保持戰略定力，也要堅持戰略溝通，拿中美兩國來(lái)說(shuō)，處理網(wǎng)絡(luò )空間的問(wèn)題，要密切攜手，同舟共濟?！鼻懊绹?**安全局局長(cháng)、首任網(wǎng)絡(luò )司令部司令亞歷山大同樣表示，中美兩國在網(wǎng)絡(luò )安全方面面臨的挑戰和威脅十分相似，***加強了解，通力合作，同時(shí)探索建立相關(guān)的標準和規則，構建出一整套合作機制。

　　“我國積極參與和推動(dòng)聯(lián)合國***電信聯(lián)盟、亞太經(jīng)合組織等政府進(jìn)行的網(wǎng)絡(luò )空間合作，共同應對網(wǎng)絡(luò )安全威脅與挑戰?！惫I(yè)和信息化部網(wǎng)絡(luò )安全管理局局長(cháng)趙志國表示，未來(lái)還將進(jìn)一步加強攜手合作?！肮ば挪繉⒗^續擴大網(wǎng)絡(luò )安全領(lǐng)域的***合作，支持應急組織、行業(yè)協(xié)會(huì )和企業(yè)等開(kāi)展多種形式的***交流，共同促進(jìn)形成有利于互聯(lián)網(wǎng)發(fā)展的***共識和行為準則。同時(shí)，應對***安全威脅、凈化互聯(lián)網(wǎng)環(huán)境也需要政府之間、政府與企業(yè)之間密切配合、形成合力，需要社會(huì )各界及廣大用戶(hù)提高防范意識，共同構建安全可信的互聯(lián)網(wǎng)環(huán)境”。（經(jīng)濟日報記者 陳 靜）