當(dāng)前，世界百年未有之大變局正在加速演進(jìn)，網(wǎng)絡(luò)霸權(quán)主義對(duì)世界和平與發(fā)展構(gòu)成威脅，全球產(chǎn)業(yè)鏈、供應(yīng)鏈網(wǎng)絡(luò)安全時(shí)常遭受沖擊，個(gè)人信息保護(hù)與數(shù)據(jù)安全等成為業(yè)界焦點(diǎn)——

　　探尋網(wǎng)絡(luò)安全“未來(lái)之路”

　　“主動(dòng)免疫可信計(jì)算”“隱私計(jì)算”“數(shù)據(jù)安全治理”“新技術(shù)新應(yīng)用安全”“關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)”“數(shù)字貨幣安全”……在近日以“構(gòu)建安全可信的數(shù)字世界”為主題的2022西湖論劍 網(wǎng)絡(luò)安全大會(huì)期間，“網(wǎng)絡(luò)安全未來(lái)十大趨勢(shì)展望”征集推選結(jié)果對(duì)外發(fā)布。

　　隨著數(shù)字化、網(wǎng)絡(luò)化、智能化的深入推進(jìn)，網(wǎng)絡(luò)安全對(duì)國(guó)家總體安全、經(jīng)濟(jì)社會(huì)運(yùn)行、人民生產(chǎn)生活的影響愈加凸顯。“十大趨勢(shì)”背后，折射出哪些行業(yè)新的發(fā)展方向？在大會(huì)期間，由中國(guó)網(wǎng)絡(luò)空間研究院主辦，《中國(guó)網(wǎng)信》雜志、光明網(wǎng)、安恒信息承辦的一場(chǎng)安全趨勢(shì)論壇上，業(yè)界人士攜手展望“網(wǎng)絡(luò)安全未來(lái)之路”。

　　新理念應(yīng)對(duì)新風(fēng)險(xiǎn)

　　“提升關(guān)鍵信息基礎(chǔ)設(shè)施等重點(diǎn)領(lǐng)域防護(hù)能力；強(qiáng)化完善網(wǎng)絡(luò)安全技術(shù)創(chuàng)新、人才培養(yǎng)和產(chǎn)業(yè)發(fā)展體系；加強(qiáng)網(wǎng)絡(luò)安全保障體系與能力建設(shè)；加強(qiáng)數(shù)據(jù)安全保護(hù)。”面對(duì)日益嚴(yán)峻復(fù)雜的網(wǎng)絡(luò)安全形勢(shì)，中國(guó)網(wǎng)絡(luò)空間研究院院長(zhǎng)、黨委書(shū)記夏學(xué)平這樣說(shuō)。

　　記者梳理發(fā)現(xiàn)，在“十大趨勢(shì)”中，“網(wǎng)絡(luò)安全頂層設(shè)計(jì)”“數(shù)據(jù)安全治理”“主動(dòng)免疫可信計(jì)算”“網(wǎng)絡(luò)安全教育、技術(shù)與產(chǎn)業(yè)融合”等，與當(dāng)前安全形勢(shì)密切相關(guān)的保護(hù)理念和創(chuàng)新思路在列。

　　“網(wǎng)絡(luò)安全是一個(gè)永遠(yuǎn)的命題。安全可信是動(dòng)態(tài)的、并行的，實(shí)施可信的認(rèn)證，達(dá)到預(yù)期的計(jì)算目標(biāo)，相當(dāng)于人體通過(guò)增強(qiáng)免疫力來(lái)確保健康。因此，要加快安全可信產(chǎn)品推廣應(yīng)用，以此來(lái)構(gòu)建保障體系?！敝袊?guó)工程院院士沈昌祥說(shuō)。

　　“數(shù)字化時(shí)代，‘?dāng)?shù)字安全+數(shù)字信任’成為重要命題。隨著我們?nèi)孢~進(jìn)數(shù)字世界，未來(lái)的信任命題將面臨更加巨大的挑戰(zhàn)。如何通過(guò)建立信任產(chǎn)生新的價(jià)值，是我們需要深入思考的問(wèn)題?！卑埠阈畔⒍麻L(zhǎng)范淵認(rèn)為，要更加重視數(shù)據(jù)安全的重要性，未來(lái)數(shù)字資產(chǎn)將成為貫穿數(shù)字政府、數(shù)字社會(huì)、數(shù)字經(jīng)濟(jì)、數(shù)字文化的“血液”。

　　中國(guó)科學(xué)院信息工程研究所第七工程部主任、研究員李鳳華也認(rèn)為，當(dāng)前，用戶(hù)數(shù)據(jù)頻繁跨境、跨系統(tǒng)、跨生態(tài)圈交互已經(jīng)成為常態(tài)，現(xiàn)有隱私保護(hù)方案不能提供體系化保護(hù)，亟需建立完善的隱私保護(hù)理論體系。

　　針對(duì)“自主安全可控的工業(yè)軟件”發(fā)展應(yīng)用的建設(shè)，北京航空航天大學(xué)軟件學(xué)院教授蘭雨晴認(rèn)為，工業(yè)軟件是工業(yè)制造的“大腦”和“神經(jīng)”，我國(guó)工業(yè)軟件產(chǎn)業(yè)存在政策上不夠重視、人才評(píng)價(jià)機(jī)制不健全、制造業(yè)人才缺乏等因素，導(dǎo)致大部分被國(guó)外壟斷?！敖ㄗh逐步推動(dòng)學(xué)科建設(shè)、人才培養(yǎng)、產(chǎn)學(xué)研機(jī)制建立，從多個(gè)方面發(fā)力，解決核心工業(yè)軟件短板。”

　　新技術(shù)守護(hù)新安全

　　當(dāng)前，人工智能、區(qū)塊鏈、5G/6G、衛(wèi)星互聯(lián)網(wǎng)、智能網(wǎng)聯(lián)汽車(chē)等新技術(shù)新應(yīng)用百花齊放，不斷帶來(lái)新的安全風(fēng)險(xiǎn)同時(shí)，也在推動(dòng)防護(hù)技術(shù)不斷更新。

　　從安全趨勢(shì)發(fā)展看，隱私計(jì)算作為重要的底層技術(shù)近年來(lái)備受關(guān)注。安恒信息副總裁林明峰介紹，隱私計(jì)算技術(shù)以“原始數(shù)據(jù)不出域”“數(shù)據(jù)可用不可見(jiàn)”的方式，對(duì)多方數(shù)據(jù)進(jìn)行模型計(jì)算，讓數(shù)據(jù)價(jià)值有效流通，有效保障數(shù)據(jù)要素流通安全、可信、可控、可管、可溯。

　　中國(guó)科學(xué)院信息工程研究所第七工程部主任、研究員李鳳華也表示，在泛在互聯(lián)環(huán)境下，數(shù)字資源得到廣泛挖掘。但與此同時(shí)，終端App泛在采集、AI大數(shù)據(jù)殺熟等，都是隱私數(shù)據(jù)面臨的挑戰(zhàn)?！拔覀円亟鉀Q隱私感知的動(dòng)態(tài)度量和量化指標(biāo)，建立評(píng)估指標(biāo)體系和評(píng)估自動(dòng)化，著重對(duì)侵權(quán)行為進(jìn)行審計(jì)判定、追根溯源；還要正確區(qū)分隱私計(jì)算、數(shù)據(jù)安全與隱私保護(hù)的技術(shù)內(nèi)涵，不做盲目包裝?！崩铠P華說(shuō)。

　　5G融合場(chǎng)景下如何保障公共系統(tǒng)安全？“5G時(shí)代的黑客技術(shù)不斷迭代，高級(jí)‘網(wǎng)絡(luò)武器’對(duì)于關(guān)鍵信息基礎(chǔ)設(shè)施和軍工設(shè)施不斷發(fā)起持續(xù)攻擊?！敝袊?guó)電子信息產(chǎn)業(yè)集團(tuán)有限公司第六研究所所長(zhǎng)、研究員張尼認(rèn)為，我們必須對(duì)5G融合風(fēng)控發(fā)展問(wèn)題進(jìn)行梳理，通過(guò)構(gòu)建5G融合場(chǎng)景下工控系統(tǒng)深度防御與安全處置體系，突破工控系統(tǒng)一體化安全協(xié)同防護(hù)關(guān)鍵技術(shù)。

　　針對(duì)當(dāng)前時(shí)常出現(xiàn)的僵尸網(wǎng)絡(luò)，國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心高級(jí)工程師徐劍提到，僵尸網(wǎng)絡(luò)獲利手段包括DDos攻擊（分布式拒絕服務(wù)攻擊）、挖礦、垃圾郵件等。對(duì)于安全機(jī)構(gòu)來(lái)說(shuō)，應(yīng)該根據(jù)僵尸網(wǎng)絡(luò)傳播特征，在漏洞利用、安裝植入、攻擊實(shí)施等多個(gè)階段，建立異常監(jiān)測(cè)技術(shù)模型，發(fā)現(xiàn)已知和未知僵尸網(wǎng)絡(luò)傳播鏈條。

　　新視角展望新趨勢(shì)

　　在立足當(dāng)前網(wǎng)絡(luò)安全新趨勢(shì)基礎(chǔ)上，未來(lái)將呈現(xiàn)哪些新態(tài)勢(shì)？記者注意到，這場(chǎng)論壇的圓桌對(duì)話(huà)環(huán)節(jié)也饒有趣味，以“探索2050，未來(lái)數(shù)字世界安全對(duì)話(huà)”為主題，立足當(dāng)下暢想未來(lái)發(fā)展。

　　當(dāng)前，對(duì)于元宇宙大家眾說(shuō)紛紜。未來(lái)，元宇宙將滋生哪些安全問(wèn)題？“6G等新通信技術(shù)、新一代互聯(lián)網(wǎng)（Web 3.0）、AR/VR/MR、游戲引擎等技術(shù)伴生的原生安全風(fēng)險(xiǎn)，都將會(huì)被復(fù)制到元宇宙中?！敝袊?guó)傳媒大學(xué)計(jì)算機(jī)與網(wǎng)絡(luò)空間安全學(xué)院院長(zhǎng)林衛(wèi)國(guó)說(shuō)。中國(guó)科學(xué)院信息工程研究所研究員翟立東也認(rèn)為，網(wǎng)絡(luò)安全的本質(zhì)是對(duì)抗，在元宇宙中或?qū)⒈憩F(xiàn)為人類(lèi)與AI的對(duì)抗；數(shù)字安全中的區(qū)塊鏈安全等，也都將是迫切要關(guān)注的問(wèn)題。

　　此外，北京郵電大學(xué)網(wǎng)絡(luò)空間安全學(xué)院院長(zhǎng)李小勇提到，除元宇宙里的信息保護(hù)等基礎(chǔ)安全需要關(guān)注外，也應(yīng)該注意到，元宇宙里的設(shè)備、數(shù)據(jù)等規(guī)模將更大，且一體化趨勢(shì)更明顯，如何做好安全防護(hù)將成為一大新命題。同時(shí)，也要從治理、立法的角度審視不同于現(xiàn)實(shí)社會(huì)的元宇宙虛擬環(huán)境。

　　未來(lái)，還將有哪些新技術(shù)有望影響網(wǎng)絡(luò)安全行業(yè)？中國(guó)傳媒大學(xué)計(jì)算機(jī)與網(wǎng)絡(luò)空間安全學(xué)院院長(zhǎng)林衛(wèi)國(guó)表示，安全行業(yè)和底層認(rèn)證場(chǎng)景都要依賴(lài)密碼技術(shù)，而量子計(jì)算技術(shù)將是密碼技術(shù)領(lǐng)域的新課題。因此，要掌握自主產(chǎn)權(quán)的量子計(jì)算技術(shù)，強(qiáng)化抗量子攻擊的密碼算法研究，抵抗“量子霸權(quán)”。

　　“我們要摒棄防御跟著攻擊跑的思路，要讓防御者具備攻擊者的能力，用攻擊者的視角審視現(xiàn)有的安全架構(gòu)，這將是縮小攻擊和防御之間差距的有效方法，不能再把攻和防割裂，要實(shí)現(xiàn)攻防能力的融合。”北京云科安信科技有限公司創(chuàng)始人、CEO金飛說(shuō)。

　　在關(guān)注技術(shù)的基礎(chǔ)上，李小勇也強(qiáng)調(diào)了人的作用。“還需充分考慮網(wǎng)絡(luò)安全中人的因素，在技防同時(shí)加強(qiáng)人防?！崩钚∮卤硎?，“內(nèi)鬼”有可能繞過(guò)防火墻，且對(duì)內(nèi)部環(huán)境、數(shù)據(jù)、資源非常熟悉，將會(huì)造成更大破壞?！拔磥?lái)一定要注意網(wǎng)絡(luò)安全內(nèi)部威脅的管控?！崩钚∮抡f(shuō)。（記者 李政葳 姚坤森 孔繁鑫）