累了、倦了，刷刷手機、上上網(wǎng)，網(wǎng)絡世界是很多人在現(xiàn)實世界中受挫、傷心時的避風港、歇腳處，讓人感覺寧靜祥和、繁榮美好。

在有經(jīng)驗的網(wǎng)絡安全戰(zhàn)士眼里，景象卻完全不同——

勒索病毒攻擊、新型網(wǎng)絡詐騙、信息泄露、違法犯罪活動、高級別攻擊力量入場、針對關鍵信息基礎設施的攻擊和破壞……

在7月27日—29日召開的互聯(lián)網(wǎng)安全大會上，專家提到的危及網(wǎng)絡安全的攻擊活動不勝枚舉。

“必須營造開放安全的數(shù)字生態(tài)，必須建起新的從上而下的網(wǎng)絡安全保障框架和它抗衡。”全國政協(xié)原副主席、九三學社中央原主席、中國科協(xié)名譽主席韓啟德院士連用兩個必須提出對網(wǎng)絡安全保障框架的要求。

“網(wǎng)絡安全需要新戰(zhàn)法、網(wǎng)絡安全需要新框架”成為當下的新共識。何為新戰(zhàn)法?何為新框架?

“新”在全網(wǎng)聯(lián)防聯(lián)動

“依靠單個企業(yè)的防御能力已不足以應對，需要在關聯(lián)企業(yè)間形成威脅網(wǎng)絡安全的情報共享，制定威脅情報共享的標準。”中國工程院院士、中國互聯(lián)網(wǎng)協(xié)會咨詢委員會主任鄔賀銓提出的通過清晰定義促成共享進而形成協(xié)同聯(lián)動，可作為新戰(zhàn)法之一。

通俗地說，在嚴峻的網(wǎng)絡安全形勢下，單打獨斗已經(jīng)難保一方凈土了，需要通過互通消息、共享信息，形成像防新冠病毒一樣聯(lián)防聯(lián)控的協(xié)同聯(lián)動戰(zhàn)法。

“全網(wǎng)的大數(shù)據(jù)情報分析，將實現(xiàn)縱深防御、協(xié)同聯(lián)防。”360集團創(chuàng)始人、董事長周鴻祎表示贊同，因為從對手而言，國家背景的網(wǎng)軍、APT(高級可持續(xù)威脅攻擊，也稱定向威脅攻擊)組織、有組織的大規(guī)模網(wǎng)絡犯罪取代了“小毛賊”、小黑客，成為網(wǎng)絡安全的最大威脅。

但是，此前網(wǎng)絡世界中“信息孤島”的情況嚴重，怎樣才能打破孤島“合作”?規(guī)則的制定不可缺位。

鄔賀銓說，這需要打通網(wǎng)絡安全產(chǎn)業(yè)鏈的上下游，還需要清楚地定義什么是共享(避免超范圍使用的發(fā)生)。

新戰(zhàn)法需要在新框架下完成作戰(zhàn)。例如，情報綜合后發(fā)現(xiàn)敵人，如何實現(xiàn)不同行業(yè)的網(wǎng)絡安全?

周鴻祎認為，新框架包括區(qū)域、行業(yè)、企業(yè)總部的安全大腦、安全基礎設施體系、安全專家運營體系、安全基礎服務賦能體系。以強大的知識庫和算力支撐，實現(xiàn)網(wǎng)安對抗中的略勝一籌。由于當下網(wǎng)絡攻擊目標和手法所產(chǎn)生的破壞往往突破常規(guī)，新戰(zhàn)法、新框架還需要在演習中錘煉，形成作戰(zhàn)、對抗的攻防思維。

“新”在各行業(yè)產(chǎn)業(yè)參與

“互聯(lián)網(wǎng)企業(yè)通常是大數(shù)據(jù)企業(yè)，這些數(shù)據(jù)不僅包含用戶隱私，也有國家敏感的數(shù)據(jù)。但一些企業(yè)自律能力、對用戶的敬畏和數(shù)據(jù)保護方面做得不夠，給國家安全和數(shù)據(jù)安全帶來巨大的風險。”鄔賀銓坦言隱憂。

在網(wǎng)絡安全行業(yè)形成聯(lián)防聯(lián)控的核心之外，各行業(yè)產(chǎn)業(yè)數(shù)據(jù)的規(guī)范使用和安全保護是安全生態(tài)的基礎。鄔賀銓呼吁，“觸網(wǎng)”企業(yè)在發(fā)展中一定要加強國家數(shù)據(jù)安全、網(wǎng)民利益隱私保護的意識;同時堅持產(chǎn)業(yè)創(chuàng)新和治理，提高網(wǎng)絡安全新創(chuàng)產(chǎn)品的質(zhì)量，推動其從可用到好用;以創(chuàng)新形成“技術柵欄”，以政策法規(guī)保駕護航，以新創(chuàng)網(wǎng)絡安全產(chǎn)品帶動關鍵領域和各行業(yè)產(chǎn)業(yè)參與到網(wǎng)絡安全的新戰(zhàn)法、新框架中去。(張佳星)

關鍵詞： 專家詳解 新戰(zhàn)法 全網(wǎng)聯(lián)防 網(wǎng)絡世界