“在大安全時(shí)代，人是一切安全問題的根源，也是安全生產(chǎn)力。” 360集團(tuán)董事長周鴻祎12日在第五屆中國互聯(lián)網(wǎng)安全大會(ISC 2017)上表示，人是大安全時(shí)代的核心。

9月11日至13日，以“萬物皆變，人是安全的尺度”為主題的ISC 2017在北京召開，由國家互聯(lián)網(wǎng)信息辦公室網(wǎng)絡(luò)安全協(xié)調(diào)局、工業(yè)和信息化部網(wǎng)絡(luò)安全管理局、公安部網(wǎng)絡(luò)安全保衛(wèi)局、國家密碼管理局商用密碼管理辦公室聯(lián)合指導(dǎo)，由中國互聯(lián)網(wǎng)協(xié)會、中國網(wǎng)絡(luò)空間安全協(xié)會和360互聯(lián)網(wǎng)安全中心共同主辦。

中央網(wǎng)信辦副主任楊小偉,工信部、公安部等相關(guān)領(lǐng)導(dǎo)出席會議并致辭。

國際社會高度關(guān)注網(wǎng)絡(luò)安全治理

當(dāng)前，網(wǎng)絡(luò)空間安全已經(jīng)深刻影響全球競爭與發(fā)展格局，網(wǎng)絡(luò)犯罪態(tài)勢嚴(yán)峻。

公安部網(wǎng)絡(luò)安全保衛(wèi)局總工程師郭啟全說：“國家數(shù)萬名網(wǎng)絡(luò)警察是網(wǎng)絡(luò)空間安全的主力軍，針對新技術(shù)、新系統(tǒng)、新應(yīng)用的執(zhí)法監(jiān)管，必須與時(shí)俱進(jìn)，適應(yīng)新的技術(shù)與應(yīng)用的特點(diǎn)和規(guī)律。”

聯(lián)合國毒品與犯罪問題辦公室(UNODC)網(wǎng)絡(luò)犯罪全球項(xiàng)目主管尼爾·沃爾什(Neil Walsh)在ISC大會上表示，網(wǎng)絡(luò)安全與網(wǎng)絡(luò)犯罪是國際社會共同體高度關(guān)注的新興領(lǐng)域，也日益成為聯(lián)合國的戰(zhàn)略工作重心。UNODC作為聯(lián)合國框架下刑事事務(wù)的負(fù)責(zé)部門，將幫助各成員國打擊網(wǎng)絡(luò)犯罪納入工作日程之內(nèi)，并在全球范圍內(nèi)開展技術(shù)支持和能力建設(shè)，提供反網(wǎng)絡(luò)犯罪政策法律支持，推動有關(guān)網(wǎng)絡(luò)犯罪的國際新合作、新動議。

據(jù)悉，尼爾·沃爾什領(lǐng)導(dǎo)的UNODC在全球四大洲的聯(lián)合國職員就網(wǎng)絡(luò)犯罪做出戰(zhàn)略響應(yīng)，為全球70多個(gè)國家提供技術(shù)支持和能力建設(shè)，與全球政治領(lǐng)導(dǎo)、司法官員、執(zhí)法部門及專家學(xué)者共同推動打擊網(wǎng)絡(luò)犯罪、在線兒童色情、毒品販賣、人口販賣、武器交易以及恐怖主義等領(lǐng)域的國際合作。

中國是全球互聯(lián)網(wǎng)用戶數(shù)量最多的國家，一直非常重視包括打擊網(wǎng)絡(luò)犯罪在內(nèi)的網(wǎng)絡(luò)安全治理，廣泛參與聯(lián)合國框架下的網(wǎng)絡(luò)犯罪治理動議，積極推動打擊網(wǎng)絡(luò)犯罪國際合作機(jī)制的建議，并與東盟、上合組織簽訂了相關(guān)合作框架。

人是大安全時(shí)代的核心

過去的十二個(gè)月，網(wǎng)絡(luò)空間的對抗沖突不斷升級。“永恒之藍(lán)”勒索蠕蟲席卷150多個(gè)國家、烏克蘭電網(wǎng)遭遇系列黑客攻擊等重大網(wǎng)絡(luò)安全事件，給全球各行各業(yè)帶來了難以估量的影響。

工信部網(wǎng)絡(luò)安全管理局局長趙志國認(rèn)為：“做好網(wǎng)絡(luò)安全工作，需要頂層設(shè)計(jì)，需要廣泛合作，更需要務(wù)實(shí)嚴(yán)謹(jǐn)和扎實(shí)的工作推進(jìn)，需要在網(wǎng)絡(luò)安全法的框架下，聚焦統(tǒng)籌謀劃、協(xié)同聯(lián)動、能力提升、完善體系和基礎(chǔ)管理五項(xiàng)工作。”

周鴻祎表示，5月份爆發(fā)的勒索蠕蟲攻擊事件是網(wǎng)絡(luò)安全的一個(gè)分水嶺，標(biāo)志著大安全時(shí)代的到來，出現(xiàn)了網(wǎng)絡(luò)戰(zhàn)不宣而戰(zhàn)、漏洞是重要武器、沒有攻不破的網(wǎng)絡(luò)、工業(yè)互聯(lián)網(wǎng)成為攻擊目標(biāo)、網(wǎng)絡(luò)犯罪和網(wǎng)絡(luò)恐怖主義的潘多拉盒子被打開等五大趨勢。

“在網(wǎng)絡(luò)安全面前，線上線下的邊界已經(jīng)消失了。今天，我們進(jìn)入了一個(gè)大安全時(shí)代，網(wǎng)絡(luò)安全不再單指信息安全和信息系統(tǒng)安全，而是國家安全、社會安全、基礎(chǔ)設(shè)施安全、城市安全、人身安全等更廣泛意義上的安全。”周鴻祎說，過去的網(wǎng)絡(luò)防護(hù)依賴于技術(shù)體系，一味地堆砌設(shè)備，重金打造的防線看似固若金湯，實(shí)際不堪一擊，因?yàn)榘踩粌H僅是技術(shù)問題，更是人的問題。

“人是脆弱的，也是最關(guān)鍵的。人是一切安全問題的根源，也是安全生產(chǎn)力。”周鴻祎表示，搭建安全體系時(shí)，需要基于人來建設(shè)業(yè)務(wù)體系設(shè)計(jì)和安全技術(shù)體系，通過人與技術(shù)的協(xié)同，建立以人為核心的安全體系和安全生態(tài)。

亟需建立“人加系統(tǒng)”的新安全體系

ISC聯(lián)席主席、360企業(yè)安全集團(tuán)董事長齊向東在大會上提出“數(shù)據(jù)驅(qū)動安全2.0”：“過去一年爆發(fā)的眾多網(wǎng)絡(luò)安全事件采用的都是未知漏洞，或者新的攻擊方法，防止這些網(wǎng)絡(luò)攻擊需要采用人加系統(tǒng)的方法，而人起到關(guān)鍵性作用。”

齊向東表示，“數(shù)據(jù)驅(qū)動安全2.0”利用云端安全能力和安全運(yùn)營平臺，將數(shù)據(jù)的安全價(jià)值，賦能設(shè)備和人，驅(qū)動設(shè)備協(xié)同聯(lián)動的同時(shí)，讓人更智能。云端、設(shè)備和人三部分協(xié)同聯(lián)動的新一代安全體系，能全方位提升防御內(nèi)外部安全威脅和業(yè)務(wù)風(fēng)險(xiǎn)的能力。

具體來說，第一，云端是安全運(yùn)營和能力中心，基于數(shù)據(jù)的云端安全能力平臺和安全運(yùn)營平臺，將數(shù)據(jù)轉(zhuǎn)換為安全價(jià)值，為設(shè)備和人安全賦能;第二，數(shù)據(jù)驅(qū)動設(shè)備間協(xié)同聯(lián)動，提升設(shè)備能力，抑制安全風(fēng)險(xiǎn)，減少響應(yīng)時(shí)間，降低運(yùn)營成本;第三，人是新一代安全運(yùn)營的核心，通過充分利用云端能力，結(jié)合本地設(shè)備協(xié)同聯(lián)動，提升研判分析、追蹤溯源、響應(yīng)處置和運(yùn)行維護(hù)水平。

“所以，今年我們提出的主題是‘萬物皆變，人是安全的尺度’，也就是說，人對網(wǎng)絡(luò)安全起著決定性作用。”齊向東表示，確定大會主題是每年ISC最重要的任務(wù)，因?yàn)榇髸奂巳驅(qū)＜业墓餐腔郏軐ξ磥硪荒甑木W(wǎng)絡(luò)安全產(chǎn)業(yè)起到引領(lǐng)作用。

記者了解到，從首屆的“共筑網(wǎng)絡(luò)安全世界”到2014年“萬物互聯(lián)，安全第一”、2015年的“數(shù)據(jù)驅(qū)動安全”和2016年的“協(xié)同聯(lián)動，共建安全+命運(yùn)共同體”，都成為業(yè)界公認(rèn)的安全理念和發(fā)展趨勢，并在產(chǎn)品創(chuàng)新、安全體系建設(shè)、安全應(yīng)急響應(yīng)中得到了廣泛的運(yùn)用。

據(jù)悉，本屆ISC大會期間，來自微軟、思科、Palo Alto、Fireeye等全球100多家企業(yè)和相關(guān)機(jī)構(gòu)的近千名頂級信息安全專家參會，將圍繞關(guān)鍵信息基礎(chǔ)設(shè)施、工業(yè)控制、網(wǎng)絡(luò)犯罪、政企安全、人工智能、區(qū)塊鏈、漏洞挖掘等重要領(lǐng)域的安全治理問題進(jìn)行探討。