光明网记者 李政葳
只有0.01秒！用户点击下单的那一瞬间，上百次风险检测已在后台完成。阿里巴巴通过最新推出的“风控大脑”系统，让每一件商品、每一笔订单都有logo识别、图片防盗保护、视频指纹等技术的“隐形加持”。这是记者在2019年国家网络安全宣传周博览会上捕捉到的一幕。
9月16日至22日，以“网络安全为人民，网络安全靠人民”为主题的2019年国家网络安全宣传周在全国31个省、自治区、直辖市统一开展。记者在活动的开幕式、网络安全博览会、网络安全技术高峰论坛以及各分论坛上采访发现，个人信息保护、关键信息基础设施网络安全、大数据安全、车联网安全等话题备受关注。期间，业界人士纷纷表示，万物互联时代即将来临，网络安全的内涵、外延不断扩大，网络环境正经历着从互联网到网络空间的演化，面对更多新风险、新隐患，更须筑牢网络安全防线。
9月16日至22日以“网络安全为人民，网络安全靠人民”为主题的2019年国家网络安全宣传周举行（李政葳/摄）
从内外网到云管端，安全“边界”正在消失
“好比一间屋子，在传统安全时代屋子有墙有门，只要在门上做好防控，就能保证安全；但到了移动互联网时代，不要说门，连墙都被"拆"了……”谈及安全新态势，指掌易创始人王伟给记者打了这样一个形象的比喻。
王伟进一步解释，在网络安全的发展进程中，以往通过入侵检测、防火墙、反病毒等“老三样”就能将风险挡在外面；然而，随着网络安全渐趋移动化，从之前的内网外网“边界”转变为了云管端的“无边界”网络状态。
“云计算、人工智能、5G等新技术将带来更多安全新问题。”志翔科技创始人蒋天仪举例说，云计算带来了产业IT架构改变，数据存储、访问方式等都发生了变化，云端数据呈现出海量存在、集中部署等特征，导致固有传统网络边界被打破；另外，智能家居、工业互联网发展，机器之间交互的非结构化数据更加复杂、多维，同样会催生更多前所未有的安全问题。
“科技变革，尤其以"大数据+安全"为底层架构的场景，安全是其核心和关键。如果这方面做不好，最终一定是"输家"。”在腾讯副总裁马斌看来，云管端场景下的全部节点都必须纳入检测范围，以确保每个环节的安全可控，并做好全生命周期的安全防护。
网络安全博览会亮相大批“黑科技”（李政葳/摄）
从单点防护到整体防控，从被动反应到态势感知
在网络安全博览会的中国电子、奇安信联合展台前，一块大屏幕上播放着城市政务、能源、交通等各个生活场景下的大数据检测结果，还展示了针对“数字城市”部分关键信息基础设施的防护系统，以及工业互联网安全三级防护体系。
现场工作人员介绍，整个系统针对一般性网络攻击，可以做到自我发现、自我修复、自我平衡；针对大型网络攻击，可以实现自动预测、自动告警、应急响应；应对极端网络灾难时，能保证关键业务的不中断。
网络空间安全最大威胁是什么？中国工程院院士邬江兴认为，是基于未知漏洞、未知后门、未知攻击的“不确定威胁”。如何做好威胁感知并防患于未然？公安部网络安全保卫局巡视员、副局长郭启全认为，要构建网络空间综合防御体系，实现从被动防御到主动防御，从静态防御到动态防御，从单点防护到整体防控，从粗放防护到精准防护。
“以前基本是"头疼医头、脚疼医脚"，但现在试图通过单点产品的简单堆砌来应对风险，必将导致防御能力下降。”蒋天仪也深有体会。在他看来，"态势感知"是安全的重要前提，要打造"观、察、行"的安全体系。就像人一样，做到眼观全局，大脑判断与察知风险，并指导四肢快速响应实施安全行为，不断提升事前、事中、事后的闭环运营思考能力以及"一站式"整体安全防控能力。”
网络安全优秀教师颁奖仪式（李政葳/摄）
人才缺口持续凸显，亟需复合型“安全架构师”
记者了解到，教育部在2015年已将“网络空间安全”设为一级学科；截至2018年底，我国241所高校设置有网络安全相关专业244个。然而，新技术带来新风险、新威胁，进一步凸显了网络安全人才的短缺状况。
在宣传周期间的网络安全优秀教师颁奖仪式现场，记者遇到了获奖教师、复旦大学计算机学院教授杨珉。他认为，近年来网络安全业态迅速更新迭代，但高水平网络安全人才培养周期较长，人才输出有时难以跟上市场需求。
在过去一年里，安恒信息的课题组走访了全国50所高校，并在宣传周期间发布了《2019网络安全人才现状白皮书》。文中指出，随着网络安全受重视程度增加，大批中小型企业、私营企业等逐步设立网络安全专岗人员，使得人才需求量不断增加；特别是以北上广为代表的一线城市以及新一线城市，占全国需求总量的60%以上。“随着信息技术与人们生活场景深度融合，安全成为内生属性，并与具体业务场景"绑"得越来越紧，人才缺口自然也会逐渐增大。”安恒信息董事长范渊说。
奇安信集团副总裁张聪表示，之前多是站在传统网络安全视角下培养人才，如今网络安全已嵌入到信息化产业的各个节点，亟需更多复合型、交叉型人才。“尤其是既懂信息化、又懂网络安全的"安全架构师"，将成为未来解决物联网安全问题的不可或缺力量”。
陕公网安备 61019602000052号