技术升级 理念更新 全球合作 国际网安巨头共论未来网络安全之道 (技术升级理念是什么)

文章编号:45769 资讯动态 2024-12-09 安全战略峰会BCS2022网络安全

随着全球数字化进程不断加快,安全漏洞、数据泄露、网络诈骗、勒索病毒等网络安全威胁日益凸显,有组织、有目的的网络攻击形势愈演愈烈,网络安全面临越来越大的威胁与挑战。网络安全威胁会朝什么方向演变,又该如何应对?在7月14日举行的2022年北京网络安全大会(BCS2022)·安全战略峰会上,联合国官员、院士、全球知名网络安全专家共聚线上,求解未来网络安全之道。

网络空间面临严峻挑战

近年来,数字技术飞速发展,在抗击新冠肺炎疫情、提供公共服务、促进产业发展等方面展现出强大作用。但与此同时,网络犯罪、网络暴力和网络空间军事化也硝烟四起。

“对于一些仍然在努力融入网络时代的人来说,缺乏数字素养、缺乏地方网络产品和缺乏网络安全基础准则常常使他们面临网络威胁。”联合国副秘书长刘振民在安全战略峰会上不无忧虑地说。 技术升级、理念更新、全球合作 国际网安巨头共论未来网络安全之道

“复杂而且脆弱”——俄罗斯最大网络安全厂商卡巴斯基公司创始人尤金·卡巴斯基如此形容当下的网络空间。“大企业受到攻击,只是影响业务,也许会影响国民经济;但如果是基础设施,尤其是关键基础设施受到攻击,那就是一场灾难。”在卡巴斯基看来,普通黑客攻击与网络犯罪只是疥癣之疾,专业黑客盯上工业系统和关基才是心头大患。 技术升级、理念更新、全球合作 国际网安巨头共论未来网络安全之道

俄罗斯“网安大神”的判断,绝非危言耸听。

美国ibm公司2020年进行的调查显示,社会基础设施和大型工厂等的控制系统遭受网络攻击而受损或很可能受损的情况达到468起,相比2019年增加50%。而俄罗斯网络服务公司Rostelecom-Solar调查发现,2021年俄罗斯发生的大多数(92%)高度专业性网络攻击都是针对关键信息基础设施。

除基础设施外,包括奥运会在内的全球重大赛事活动,也成为近年来网络攻击的重点对象。无论追逐经济利益的黑客组织,还是谋求政治目的国家级黑客,都在期间频现魅影。

作为奥运会历史上首家第三方网络安全服务商,奇安信对网络攻击之凶险最有发言权。据奇安信集团总裁、北京网络安全大会执行主席吴云坤介绍,在北京冬奥会筹办前后800的多天时间里,网络攻击超过3.8亿次,跟踪、研判、处置的涉奥关键网络安全事件达105起。

成本低、效果大、难溯源等特点,赋予网络攻击极强的隐秘性与杀伤力。知名安全专家Thaddeus.e.Grugq长期关注网络冲突、网络战略、网络安全政策及攻防技术。他认为,当前网络攻击集中攻击通讯设施、中枢网络,意在切断政府和军队的指挥权,从而形成某种形式上的“虚拟斩首”,网络战能够造成巨大损失且难以挽回。现代网络战争形态目前仍是“一团迷雾”,这也正是网络威胁的复杂难测之处。“我们了解的只是少数事件,并没有掌握全貌。”

数据问题凸显网络防御之难

为了应对不断变化、升级的网络威胁,各式各样的防御模式和工具被不断研发出来,但结果并不总能尽如人意。以安全运营中心(SOC)为例,在实际运行中,安全运营中心有时会拦截某些内容,而这些内容没问题;有时又不会拦截任何内容,比如邮件发送,致使整套基础设施处于钓鱼攻击风险之下。

“为什么SOC不及能时阻止攻击,不能实时发现攻击行为?”在安全战略峰会上,全球最大网络安全供应商派拓网络的创始人和首席技术官Nir Zuk抛出了这个问题并给出了自己的答案——“数据太多,而且都分布在不同的系统。” 技术升级、理念更新、全球合作 国际网安巨头共论未来网络安全之道

据数据研究机构IDC预测,全球数据总量到2025年将达到175ZB。面对海量数据,如果SOC过度依靠人力显然难以为继。

更为重要的是,作为互联网时代的主要生产要素之一,数据具有与传统生产要素完全不同的特征。中国工程院院士邬贺铨认为,数据要素具有可见性、易理解性、可链接性、可信性、互操作性、安全性、归属性、开放性和资产性等多重属性。每一重属性的实现都面临安全风险,都需要有相应的安全防护技术升级、理念更新、全球合作 国际网安巨头共论未来网络安全之道

以数据的易理解性为例,为了更好理解数据,通常需要对数据进行标注等前期预处理工作。目前,数据标注70%由人完成,预计2022年全国需500万人。在这种形势下,众包、转包成为数据标注的常用形式,用户数据隐私泄露的风险也随之产生。

网络防御面临的另一个难题是,到底什么样的系统才是安全,即安全标准的量化问题。被业界称为“国内最牛白帽黑客”的北京赛博昆仑科技创始人兼CEO郑文彬发现,过去很长一段时期内,人们对网络安全的认知停留在定性阶段:只要没被攻破,安全架构便没有问题。殊不知,此时安全并不代表彼时安全,短期安全也不意味着长期安全。郑文彬认为,由于缺乏定量标准,国内虽有很网络强攻防能力,但缺乏与之相匹配安全产品,而安全产品恰恰最需要定量,需要持久化、常态化的评测手段。 技术升级、理念更新、全球合作 国际网安巨头共论未来网络安全之道

共建数字化安全新生态

层出不穷的网络安全威胁,已经成为全人类共同面临的挑战。联合国副秘书长刘振民在安全战略峰会上表示,联合国互联网治理论坛(IGF)在支持全球网络安全规范的持续发展方面已经做了大量工作,拟于今年年底举行的第17届IGF将把主题定为“弹性互联网,一个共享、可持续和共同未来”。

迎接这样的未来,显然需要团结协作。

新加坡国立大学李光耀学院前院长、新加坡前常驻联合国大使马凯硕认为,西方应该学习借鉴亚洲国家的包容理念,加强合作,这将有利于避免网络战等灾难性事件发生。

技术升级、理念更新、全球合作 国际网安巨头共论未来网络安全之道 包容与合作,得到了与会网络安全专家的认同。

“与他们(网络攻击者)对抗的唯一方法就是进行全球合作。只有通过技术、教育、知识等各方面的全球合作,才能消除我们生活的网络空间的网络威胁。”卡巴斯基说。

中国工程院院士吴建平认为,互联网的发展源于“包容性”,而互联网的持续发展则要依靠“安全性”。为提升“安全性”,需要对涉及网络空间中的前瞻性、全局性、核心性技术问题进行预研和持续研究,针对软硬件领域的不同战略需求和特点,不断向下穿透,在基础理论和关键基础产品上不断壮大自主成果,构建出自主、可控、兼容、创新的互联网体系结构。同时,要适应新的数字化发展形势,打牢支撑数字经济发展的安全底座,做好应对极限情况的准备。这一切都需要落在人才队伍建设上,特别是高层次人才的培养。 技术升级、理念更新、全球合作 国际网安巨头共论未来网络安全之道

在呼吁加强合作的同时,与会专家也从技术层面给出了提升网络安全水平的建议。

卡巴斯基认为,一方面要通过专业网络安全团队帮助受害者,另一方面要建立强大的“网络安全保护伞”,以应对高度专业化、复杂化的网络攻击。从长远看,还应提升关键基础设施的设计水平,通过设计免疫系统来构建网络安全体系,最终实现网络免疫。

郑文彬认为,鉴于网络漏洞贯穿整个网络攻防链且具有可枚举性、可对比性,因此可以把漏洞利用难度、攻击危害等指标量化为网络安全的标准,以此驱动提升整体网络安全水平。Nir Zuk则建议,通过人工智能技术提升安全运营水平并管理网络安全基础设施。

尽管具体建议有所差异,但与会人士一致认为需要用全面系统的方法应对新挑战。在这方面,北京冬奥会网络安全“零事故”的经验,提供了很好的范本。奇安信集团总裁吴云坤将之概括为冬奥网络安全“中国方案”的“四个创新”:

新的组织形式——“中国模式”拉通防御体系和网空对抗体系,形成“三级态势指挥体系”,最大范围、最快速、最高效调集各类资源。

新的建设模式——“中国架构”推动各工程和任务之间相互关联、能力互补,将多元、动态、零散的安全能力汇集到统一标准的安全能力体系,同步分布融入数字化业务的各个方面。

新的研发模式——“中国产品”将多种安全能力、安全功能组件化、模块化,然后用平台化的方式进行输出,打造符合冬奥会高标准要求安全产品。

新的运行模式——“中国服务”立足威胁应对和事件处置,将安全运行与IT和业务运营全面覆盖、深度融合,实现全天候、全周期、平战结合的实战化运行。

技术升级、理念更新、全球合作 国际网安巨头共论未来网络安全之道

“无论是冬奥‘零事故’,还是关基安全保护,背后支撑的都是网安产业的持续创新和发展。”吴云坤呼吁业界拥抱变化,从组织模式、管理模式、研发模式、运行模式等方面转变思想、落实行动,共建数字化安全新生态。“这既需要安全圈内的融合,也需要安全与信息化、业务的融合;既需要安全大厂、大平台的创新规划设计牵引,也需要细分领域的安全技术创新来填补空白”。

版权文章,未经授权禁止转载。详情见 转载须知 。

全局中部横幅
电影大全

影视快搜电影频道-提供最新电影,好看的电影,最新电影排行榜,涵盖喜剧片、科幻片、战争片、武侠片、爱情动作片、等电影大全在线观看或下载,精细分类让您发现好看的电影大片。

有鸿微校园

有鸿微校园-智慧校园解决方案服务商

上海上药新亚药业有限公司

上海上药新亚药业是上海医药集团股份有限公司附属公司,由原上海医药集团下属三家最大的生产抗生素产品的骨干企业“上药新亚”、“先锋药业“、“第四制药”历经战略性资产重组整合而成。

一拖网上双创网上练兵系统

一拖集团有限公司网上双创网上练兵平台

维生素片哪个牌子好

若安好维生素网,整理了各种男人维生素、女人维生素、儿童维生素、老年维生素、成人维生素图片和价格,以及网友对各种维生素使用感受和评价,解决网友不知道维生素片哪个牌子好、维生素哪个牌子比较好、多元维生素哪个品牌好的问题,希望能帮助网友挑选到满意合适自己的维生素!

无锡市德优办公用品有限公司

公司提出购物平台https://www.huoffice.com/passport-union-signin.html?sbn=46f313d2ff345e5e4acedc51c0df832c​测试账号:dybgtest密码:123456​

视多发卡网

视多发卡网隶属于河南售权益网络科技有限公司,视多发卡网是全网最大的发卡网类型网站,专注发卡网类型网站一条龙搭建,网络安全运维服务,高防防御策略部署,系统维护托管运营!

中国科学院数学与系统科学研究院

研究院是一个综合性的国立学术研究机构,覆盖了数学与系统科学的主要研究方向。研究院新时期的办院方针是:在数学与系统科学领域,面向国际发展前沿,面向国家战略需求,做出原创性、突破性和关键性的重大理论成果与应用成果,造就具有国际重要影响的学术带头人和一批杰出人才。研究院的发展目标是:在数学与系统科学领域内,成为国际上有重要影响的研究中心、培养和造就高级研究人才的著名中心、国民经济和国防建设有关问题研究和咨询的重要中心。

股掌柜快讯网

股掌柜快讯网发展有限公司成立于2002年,是经中国证券监督管理委员会批准,取得经营证券期货业务许可证的证券经营机构,是中国证券业协会会员单位。公司提供专业的证券咨询服务,致力于成为投资者值得信赖的投资服务平台。

杏联健康

杏联健康是华东医药集团旗下全资子公司,传承华东“济世为民”精神,致力于通过科技数字方法,为广大医患提供全球优质的医疗、医药资源和可信赖的服务,同时探索“药企+互联网医疗”新模式,助力国内外药企互联网升级转型之路。

鼎航海运公司

专业国内海运公司,集装箱海运,全国热线:13640863324,承运广东,浙江,福建,海南,江苏,山东,上海,北京,天津,河北,安徽,辽宁,吉林,黑龙江往返集装箱运输,广州市、苏州、宁波、太仓、佛山国内海运、东莞国内海运物流、清远、福州内贸海运公司,上海船运公司、海口海运价格、三亚国内船运、温州国内海运价格、厦门、泉州国内水运、青岛内贸海运、日照海运费查询、北京、天津、沈阳、吉林、哈尔滨海运公司

湖南漂白粉

长沙亚中粤化工贸易有限公司是一家致力于给各行业客户提供各种质优价廉的化学类产品的厂家,主营元明粉、聚合氯化铝、聚丙烯酰胺、碳酸氢铵、硫酸亚铁、硫酸铝铵、漂白粉、小苏打、工业盐、工业葡萄糖、纯碱等产品,价格走势平稳,热销湖南长沙、株洲、湘潭、岳阳、常德、益阳、永州等地。

全局底部横幅