9月12日訊 “在大安全時(shí)代，人是一切安全問題的根源，也是安全生產(chǎn)力。” 360集團(tuán)董事長(zhǎng)周鴻祎12日在第五屆中國(guó)互聯(lián)網(wǎng)安全大會(huì)（ISC 2017）上表示，人是大安全時(shí)代的核心。

9月11日至13日，以“萬物皆變，人是安全的尺度”為主題的ISC 2017在北京召開，由國(guó)家互聯(lián)網(wǎng)信息辦公室網(wǎng)絡(luò)安全協(xié)調(diào)局、工業(yè)和信息化部網(wǎng)絡(luò)安全管理局、公安部網(wǎng)絡(luò)安全保衛(wèi)局、國(guó)家密碼管理局商用密碼管理辦公室聯(lián)合指導(dǎo)，由中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)、中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)和360互聯(lián)網(wǎng)安全中心共同主辦。

中央網(wǎng)信辦副主任楊小偉,工信部、公安部等相關(guān)領(lǐng)導(dǎo)出席會(huì)議并致辭。

　　國(guó)際社會(huì)高度關(guān)注網(wǎng)絡(luò)安全治理

當(dāng)前，網(wǎng)絡(luò)空間安全已經(jīng)深刻影響全球競(jìng)爭(zhēng)與發(fā)展格局，網(wǎng)絡(luò)犯罪態(tài)勢(shì)嚴(yán)峻。

公安部網(wǎng)絡(luò)安全保衛(wèi)局總工程師郭啟全說：“國(guó)家數(shù)萬名網(wǎng)絡(luò)警察是網(wǎng)絡(luò)空間安全的主力軍，針對(duì)新技術(shù)、新系統(tǒng)、新應(yīng)用的執(zhí)法監(jiān)管，必須與時(shí)俱進(jìn)，適應(yīng)新的技術(shù)與應(yīng)用的特點(diǎn)和規(guī)律。”

聯(lián)合國(guó)毒品與犯罪問題辦公室（UNODC）網(wǎng)絡(luò)犯罪全球項(xiàng)目主管尼爾?沃爾什（Neil Walsh）在ISC大會(huì)上表示，網(wǎng)絡(luò)安全與網(wǎng)絡(luò)犯罪是國(guó)際社會(huì)共同體高度關(guān)注的新興領(lǐng)域，也日益成為聯(lián)合國(guó)的戰(zhàn)略工作重心。UNODC作為聯(lián)合國(guó)框架下刑事事務(wù)的負(fù)責(zé)部門，將幫助各成員國(guó)打擊網(wǎng)絡(luò)犯罪納入工作日程之內(nèi)，并在全球范圍內(nèi)開展技術(shù)支持和能力建設(shè)，提供反網(wǎng)絡(luò)犯罪政策法律支持，推動(dòng)有關(guān)網(wǎng)絡(luò)犯罪的國(guó)際新合作、新動(dòng)議。

據(jù)悉，尼爾?沃爾什領(lǐng)導(dǎo)的UNODC在全球四大洲的聯(lián)合國(guó)職員就網(wǎng)絡(luò)犯罪做出戰(zhàn)略響應(yīng)，為全球70多個(gè)國(guó)家提供技術(shù)支持和能力建設(shè)，與全球政治領(lǐng)導(dǎo)、司法官員、執(zhí)法部門及專家學(xué)者共同推動(dòng)打擊網(wǎng)絡(luò)犯罪、在線兒童色情、毒品販賣、人口販賣、武器交易以及恐怖主義等領(lǐng)域的國(guó)際合作。

中國(guó)是全球互聯(lián)網(wǎng)用戶數(shù)量最多的國(guó)家，一直非常重視包括打擊網(wǎng)絡(luò)犯罪在內(nèi)的網(wǎng)絡(luò)安全治理，廣泛參與聯(lián)合國(guó)框架下的網(wǎng)絡(luò)犯罪治理動(dòng)議，積極推動(dòng)打擊網(wǎng)絡(luò)犯罪國(guó)際合作機(jī)制的建議，并與東盟、上合組織簽訂了相關(guān)合作框架。

　　人是大安全時(shí)代的核心

過去的十二個(gè)月，網(wǎng)絡(luò)空間的對(duì)抗沖突不斷升級(jí)。“永恒之藍(lán)”勒索蠕蟲席卷150多個(gè)國(guó)家、烏克蘭電網(wǎng)遭遇系列黑客攻擊等重大網(wǎng)絡(luò)安全事件，給全球各行各業(yè)帶來了難以估量的影響。

工信部網(wǎng)絡(luò)安全管理局局長(zhǎng)趙志國(guó)認(rèn)為：“做好網(wǎng)絡(luò)安全工作，需要頂層設(shè)計(jì)，需要廣泛合作，更需要?jiǎng)?wù)實(shí)嚴(yán)謹(jǐn)和扎實(shí)的工作推進(jìn)，需要在網(wǎng)絡(luò)安全法的框架下，聚焦統(tǒng)籌謀劃、協(xié)同聯(lián)動(dòng)、能力提升、完善體系和基礎(chǔ)管理五項(xiàng)工作。”

周鴻祎表示，5月份爆發(fā)的勒索蠕蟲攻擊事件是網(wǎng)絡(luò)安全的一個(gè)分水嶺，標(biāo)志著大安全時(shí)代的到來，出現(xiàn)了網(wǎng)絡(luò)戰(zhàn)不宣而戰(zhàn)、漏洞是重要武器、沒有攻不破的網(wǎng)絡(luò)、工業(yè)互聯(lián)網(wǎng)成為攻擊目標(biāo)、網(wǎng)絡(luò)犯罪和網(wǎng)絡(luò)恐怖主義的潘多拉盒子被打開等五大趨勢(shì)。

“在網(wǎng)絡(luò)安全面前，線上線下的邊界已經(jīng)消失了。今天，我們進(jìn)入了一個(gè)大安全時(shí)代，網(wǎng)絡(luò)安全不再單指信息安全和信息系統(tǒng)安全，而是國(guó)家安全、社會(huì)安全、基礎(chǔ)設(shè)施安全、城市安全、人身安全等更廣泛意義上的安全。”周鴻祎說，過去的網(wǎng)絡(luò)防護(hù)依賴于技術(shù)體系，一味地堆砌設(shè)備，重金打造的防線看似固若金湯，實(shí)際不堪一擊，因?yàn)榘踩粌H僅是技術(shù)問題，更是人的問題。

“人是脆弱的，也是最關(guān)鍵的。人是一切安全問題的根源，也是安全生產(chǎn)力。”周鴻祎表示，搭建安全體系時(shí)，需要基于人來建設(shè)業(yè)務(wù)體系設(shè)計(jì)和安全技術(shù)體系，通過人與技術(shù)的協(xié)同，建立以人為核心的安全體系和安全生態(tài)。

　　亟需建立“人加系統(tǒng)”的新安全體系

ISC聯(lián)席主席、360企業(yè)安全集團(tuán)董事長(zhǎng)齊向東在大會(huì)上提出“數(shù)據(jù)驅(qū)動(dòng)安全2.0”：“過去一年爆發(fā)的眾多網(wǎng)絡(luò)安全事件采用的都是未知漏洞，或者新的攻擊方法，防止這些網(wǎng)絡(luò)攻擊需要采用人加系統(tǒng)的方法，而人起到關(guān)鍵性作用。”

齊向東表示，“數(shù)據(jù)驅(qū)動(dòng)安全2.0”利用云端安全能力和安全運(yùn)營(yíng)平臺(tái)，將數(shù)據(jù)的安全價(jià)值，賦能設(shè)備和人，驅(qū)動(dòng)設(shè)備協(xié)同聯(lián)動(dòng)的同時(shí)，讓人更智能。云端、設(shè)備和人三部分協(xié)同聯(lián)動(dòng)的新一代安全體系，能全方位提升防御內(nèi)外部安全威脅和業(yè)務(wù)風(fēng)險(xiǎn)的能力。

具體來說，第一，云端是安全運(yùn)營(yíng)和能力中心，基于數(shù)據(jù)的云端安全能力平臺(tái)和安全運(yùn)營(yíng)平臺(tái)，將數(shù)據(jù)轉(zhuǎn)換為安全價(jià)值，為設(shè)備和人安全賦能；第二，數(shù)據(jù)驅(qū)動(dòng)設(shè)備間協(xié)同聯(lián)動(dòng)，提升設(shè)備能力，抑制安全風(fēng)險(xiǎn)，減少響應(yīng)時(shí)間，降低運(yùn)營(yíng)成本；第三，人是新一代安全運(yùn)營(yíng)的核心，通過充分利用云端能力，結(jié)合本地設(shè)備協(xié)同聯(lián)動(dòng)，提升研判分析、追蹤溯源、響應(yīng)處置和運(yùn)行維護(hù)水平。

“所以，今年我們提出的主題是‘萬物皆變，人是安全的尺度’，也就是說，人對(duì)網(wǎng)絡(luò)安全起著決定性作用。”齊向東表示，確定大會(huì)主題是每年ISC最重要的任務(wù)，因?yàn)榇髸?huì)聚集了全球?qū)＜业墓餐腔郏軐?duì)未來一年的網(wǎng)絡(luò)安全產(chǎn)業(yè)起到引領(lǐng)作用。

記者了解到，從首屆的“共筑網(wǎng)絡(luò)安全世界”到2014年“萬物互聯(lián)，安全第一”、2015年的“數(shù)據(jù)驅(qū)動(dòng)安全”和2016年的“協(xié)同聯(lián)動(dòng)，共建安全+命運(yùn)共同體”，都成為業(yè)界公認(rèn)的安全理念和發(fā)展趨勢(shì)，并在產(chǎn)品創(chuàng)新、安全體系建設(shè)、安全應(yīng)急響應(yīng)中得到了廣泛的運(yùn)用。

據(jù)悉，本屆ISC大會(huì)期間，來自微軟、思科、Palo Alto、Fireeye等全球100多家企業(yè)和相關(guān)機(jī)構(gòu)的近千名頂級(jí)信息安全專家參會(huì)，將圍繞關(guān)鍵信息基礎(chǔ)設(shè)施、工業(yè)控制、網(wǎng)絡(luò)犯罪、政企安全、人工智能、區(qū)塊鏈、漏洞挖掘等重要領(lǐng)域的安全治理問題進(jìn)行探討。