網(wǎng)絡(luò)安全已上升到國(guó)家層面

　　吳建平

　　沈向洋

　　丁烈云

　　萊赫·楊柴夫斯基

　　李建成

　　愛德華漢·佛萊斯

　　布魯斯·沃森

　　萊米·本·恩弗萊姆

　　形勢(shì)>>>

　　形勢(shì)>>>

　　不能把網(wǎng)絡(luò)空間技術(shù)搞好，講安全就是紙上談兵

　　中國(guó)工程院院士、清華大學(xué)教授吳建平：

　　互聯(lián)網(wǎng)是繼陸�？仗�空之后的第五個(gè)疆域

　　互聯(lián)網(wǎng)正在成為網(wǎng)絡(luò)空間，它是繼陸�？铡⑻�空之后人類的第五個(gè)疆域。如果不能把網(wǎng)絡(luò)空間技術(shù)搞好，講安全就是紙上談兵。

　　很多國(guó)家對(duì)網(wǎng)絡(luò)空間安全的人才培養(yǎng)有一系列行動(dòng)，比如美國(guó)有網(wǎng)絡(luò)空間安全教育計(jì)劃。我國(guó)在網(wǎng)絡(luò)空間安全方面也有一些基礎(chǔ)，但也存在一些問(wèn)題，2013年之前，全國(guó)有96所高校涉及了信息安全的相關(guān)專業(yè)，總體形勢(shì)是人才奇缺，高層次人才最為迫切。

　　在這種形勢(shì)下，國(guó)家對(duì)設(shè)立一級(jí)學(xué)科進(jìn)行了反復(fù)論證，于2015年6月份正式批復(fù)設(shè)立網(wǎng)絡(luò)空間安全一級(jí)學(xué)科。我們逐漸研究理論體系，以及學(xué)科體系，還有核心課程，以及和相應(yīng)學(xué)科的關(guān)系，其中和計(jì)算機(jī)、通訊、數(shù)學(xué)、控制、軟件工程都有密切的關(guān)系。

　　加強(qiáng)網(wǎng)絡(luò)空間技術(shù)研究和核心技術(shù)是解決網(wǎng)絡(luò)空間安全問(wèn)題的關(guān)鍵，如果我們不能把網(wǎng)絡(luò)空間技術(shù)搞好，講安全就是紙上談兵。另外，網(wǎng)上空間安全的競(jìng)爭(zhēng)是高層的競(jìng)爭(zhēng)，我們可以有很多黑客，但是更需要有高層次的人才對(duì)系統(tǒng)研究。我們正在向下一代互聯(lián)網(wǎng)邁進(jìn)，同樣面臨新的安全問(wèn)題，我們應(yīng)該抓住這個(gè)機(jī)會(huì)，使得我國(guó)在網(wǎng)絡(luò)空間和網(wǎng)絡(luò)安全上走得更遠(yuǎn)。（記者賈雪梅）

　　微軟全球執(zhí)行副總裁沈向洋：

　　邁向第四次工業(yè)革命

　　需要可信任的技術(shù)與安全

　　現(xiàn)在每秒鐘有超過(guò)6種新型惡意軟件出現(xiàn)，企業(yè)防范網(wǎng)絡(luò)攻擊的花費(fèi)在過(guò)去一年增加了20%。

　　可信任的技術(shù)與安全是我們邁向第四次工業(yè)革命的基礎(chǔ)。人類正迎來(lái)的第四次工業(yè)革命主要圍繞三類技術(shù)展開。第一類技術(shù)是物質(zhì)領(lǐng)域的發(fā)展，包括新型材料、自動(dòng)駕駛汽車、機(jī)器人、3D打印等。第二類技術(shù)是生物領(lǐng)域的持續(xù)進(jìn)步。第三類技術(shù)是數(shù)字領(lǐng)域的發(fā)展，包括物聯(lián)網(wǎng)、數(shù)字經(jīng)濟(jì)和全新的商業(yè)模式等。

　　而隨著信息技術(shù)在商業(yè)、政府和整個(gè)社會(huì)中發(fā)揮越來(lái)越大的作用時(shí)，網(wǎng)絡(luò)攻擊的數(shù)量只會(huì)持續(xù)增加。

　　多年來(lái)，我們將水網(wǎng)、電網(wǎng)和路網(wǎng)看做是生活中的基礎(chǔ)設(shè)施，我想今天借網(wǎng)絡(luò)安全宣傳周的機(jī)會(huì)告訴大家，互聯(lián)網(wǎng)已經(jīng)成為我們生活中新的基礎(chǔ)設(shè)施，它們正在改變我們的生活。

　　在當(dāng)今的數(shù)字化社會(huì)，人們不會(huì)使用不信任的技術(shù)、不會(huì)使用不信任的終端、不會(huì)使用不信任的云計(jì)算。毫無(wú)疑問(wèn)，信任是整個(gè)網(wǎng)絡(luò)安全行業(yè)乃至社會(huì)的基石。為此微軟在去年11月宣布進(jìn)軍網(wǎng)絡(luò)安全領(lǐng)域，并將每年投入10億美元。

　　技術(shù)帶來(lái)的好處不勝枚舉，而隨之而來(lái)的是必須承擔(dān)起的責(zé)任與風(fēng)險(xiǎn)�；厥走^(guò)去幾年涉及網(wǎng)絡(luò)安全的重大新聞，包括顧客的信用卡被盜刷、某些學(xué)生利用互聯(lián)網(wǎng)欺凌他人或在考試中作弊、歐洲各國(guó)政府開始推行網(wǎng)絡(luò)信息安全指南來(lái)保護(hù)重點(diǎn)基礎(chǔ)設(shè)施和云服務(wù)等。因?yàn)榧夹g(shù)和數(shù)據(jù)共享，我們的網(wǎng)絡(luò)安全問(wèn)題變得更加嚴(yán)重。（記者張雋瑋）

　　本報(bào)訊（記者肖娟）昨日，14位來(lái)自國(guó)內(nèi)外的網(wǎng)絡(luò)安全學(xué)界、產(chǎn)業(yè)精英，帶來(lái)了一場(chǎng)精彩紛呈的“網(wǎng)絡(luò)安全技術(shù)高峰論壇”。多位專家在演講中，紛紛指向一個(gè)共同的觀點(diǎn)：網(wǎng)絡(luò)安全已經(jīng)上升到國(guó)家層面，不注重網(wǎng)絡(luò)安全，將給國(guó)家、城市帶來(lái)災(zāi)難。

　　Checkpoint公司全球副總裁萊米·本·恩弗萊姆列舉了幾個(gè)發(fā)生不久的真實(shí)案例，黑客可以讓電力中斷、讓機(jī)場(chǎng)停擺，讓醫(yī)院預(yù)約信息全部取消。新西蘭奧克蘭工商大學(xué)教授萊赫·楊柴夫斯基也列舉了類似的案例，黑客攻擊足以讓交通癱瘓，讓污水隨意排放。這些案例帶來(lái)的警示是：網(wǎng)絡(luò)安全和國(guó)家安全息息相關(guān)。

　　對(duì)此，多位專家指出，世界在邁向第四次工業(yè)革命的過(guò)程中，需要可信任的技術(shù)與安全網(wǎng)絡(luò)，其前提就是要搞好網(wǎng)絡(luò)空間技術(shù)，否則談安全就是紙上談兵。

　　在這樣的背景下，中國(guó)面臨的挑戰(zhàn)，在于人才培養(yǎng)和產(chǎn)業(yè)培育。中國(guó)工程院院士、華中科技大學(xué)校長(zhǎng)丁烈云呼吁，信息技術(shù)不轉(zhuǎn)化，就像冰棍會(huì)化掉。中國(guó)工程院院士、武漢大學(xué)副校長(zhǎng)李建成指出，網(wǎng)絡(luò)安全建設(shè)，要以法律為根，技術(shù)為基。

　　昨日，來(lái)自國(guó)外的專家，還就人工智能在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用，以及國(guó)際網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的發(fā)展趨勢(shì)進(jìn)行了觀點(diǎn)分享。

　　問(wèn)題>>>

　　問(wèn)題>>>

　　網(wǎng)絡(luò)威脅后果不僅是數(shù)據(jù)損失，還有城市破壞

　　新西蘭奧克蘭工商大學(xué)教授萊赫·楊柴夫斯基：

　　疏于物理防護(hù)可能釀成城市災(zāi)難

　　“當(dāng)今，網(wǎng)絡(luò)威脅的后果不僅限于數(shù)據(jù)的損失，還有城市破壞”，新西蘭奧克蘭工商大學(xué)教授萊赫·楊柴夫斯基，在信息技術(shù)領(lǐng)域有超過(guò)40年經(jīng)驗(yàn)，曾發(fā)表300多篇文章和10余部專著。昨日，他演講主題為數(shù)字資源的物理防護(hù)，介紹數(shù)字如何造成城市災(zāi)害，并為防御支招。

　　楊柴夫斯基展示一張電腦截屏：黑客進(jìn)入城市公共交通控制系統(tǒng)，控制了一個(gè)交通要道的信號(hào)燈，紅燈全部變綠燈，雙向車同時(shí)對(duì)開，造成嚴(yán)重事故，“這并非只是動(dòng)作大片上的虛構(gòu)情節(jié)，現(xiàn)在的黑客可以輕松做到”。

　　他又舉了幾個(gè)真實(shí)案例：1982年11月，在新西蘭旺格努伊市，黑客入侵警察局電腦系統(tǒng)，在警局電腦中心門前引爆炸弾，造成多人傷亡；2003年6月，一位心懷不滿的電腦專家，在澳大利亞昆士蘭州馬盧奇郡，破壞當(dāng)?shù)嘏潘�控制系統(tǒng)，導(dǎo)致下水道排出數(shù)百萬(wàn)升未經(jīng)處理的污水，造成百萬(wàn)澳元的損失，“數(shù)字資源的物理防護(hù)非常重要，卻往往被忽視”。

　　如何進(jìn)行數(shù)據(jù)物理防護(hù)？楊柴夫斯基展示一些網(wǎng)絡(luò)公司、機(jī)構(gòu)的外觀照片：一家數(shù)據(jù)計(jì)算中心的辦公樓極為普通，沒(méi)有任何外觀裝修，如同集體宿舍。原來(lái)，為了保護(hù)數(shù)據(jù)安全，這家數(shù)據(jù)計(jì)算中心把電腦搬離窗戶附近，不做任何招牌、標(biāo)志，低調(diào)維護(hù)公司秘密；某網(wǎng)絡(luò)公司的大樓外，豎立一面巨大的墻狀建筑，如同一道堅(jiān)固屏障，給入侵者造成困難。

　　楊柴夫斯基同時(shí)指出，建筑內(nèi)的安全設(shè)施也很重要，需要能防護(hù)任何外來(lái)入侵、干擾，比如洪水、大火、灰塵，“當(dāng)然，更危險(xiǎn)的是人”。楊柴夫斯基透露，他曾去過(guò)荷蘭一家公司，沒(méi)有經(jīng)過(guò)任何安檢，居然輕松進(jìn)入了公司的核心部位，“這非常危險(xiǎn)，當(dāng)時(shí)我可以馬上把這家公司的電腦系統(tǒng)關(guān)閉�！�

　　黑客是怎么保護(hù)自己的呢？楊柴夫斯基用幻燈片展示一位黑客的工作室，可謂武裝到牙齒。工作室在洞穴內(nèi)，電腦設(shè)備用鋁紙包圍，并在上面貼上特制“紅點(diǎn)”，以阻隔電腦產(chǎn)生的電磁波，防止數(shù)據(jù)追蹤。（記者宋磊）

　　Checkpoint公司全球副總裁萊米·本·恩弗萊姆：

　　稍有防御不慎就可能導(dǎo)致公共危機(jī)

　　網(wǎng)絡(luò)安全將走向何方？網(wǎng)絡(luò)安全的昨天是網(wǎng)絡(luò)和終端，今天是云端、數(shù)據(jù)中心和移動(dòng)終端，明天是物聯(lián)網(wǎng)、國(guó)家安全和基礎(chǔ)設(shè)施。

　　Checkpoint公司全球副總裁萊米·本·恩弗萊姆用四個(gè)真實(shí)案例說(shuō)明，網(wǎng)絡(luò)安全已經(jīng)上升到國(guó)家安全的層面。

　　在烏克蘭，黑客發(fā)送惡意代碼導(dǎo)致電力中斷；在孟加拉國(guó)中央銀行，黑客發(fā)送釣魚郵件給銀行工作人員，偷取終端密碼；在越南國(guó)際機(jī)場(chǎng)，顯示屏被黑客控制；在美國(guó)馬里蘭州，一家連鎖醫(yī)院被黑客入侵，遭遇勒索，1000多名病人的預(yù)約信息被取消。

　　可以看到，網(wǎng)絡(luò)安全已經(jīng)遠(yuǎn)遠(yuǎn)不是對(duì)于個(gè)人的威脅，而是上升到國(guó)家層面，稍有防御不慎，就可能導(dǎo)致公共危機(jī)和國(guó)家安全。（記者劉智宇）

　　南非斯特倫博什大學(xué)信息技術(shù)學(xué)院院長(zhǎng)布魯斯·沃森：

　　面對(duì)成千上萬(wàn)威脅急需人工智能

　　人工智能可以幫助網(wǎng)絡(luò)安全的維護(hù)，維護(hù)網(wǎng)絡(luò)安全，需要兩種人工智能，一種幫助發(fā)現(xiàn)危險(xiǎn)和威脅，另一種幫助對(duì)付這些威脅。

　　來(lái)自不同渠道的網(wǎng)絡(luò)威脅非常多，有的來(lái)自網(wǎng)絡(luò)，有的是釣魚軟件，有的威脅還具有持久性。黑客有充足的時(shí)間對(duì)惡意軟件進(jìn)行安裝，在持續(xù)的黑客活動(dòng)中偷取信息、數(shù)據(jù)，當(dāng)發(fā)現(xiàn)損失時(shí)，危險(xiǎn)其實(shí)已經(jīng)潛藏很久，很難處理了。

　　防御是重中之重。面對(duì)每個(gè)星期面臨的成千上萬(wàn)的威脅，需要更多的傳感器，以獲得大量的、多樣化的數(shù)據(jù)。同時(shí)，需要一個(gè)學(xué)習(xí)系統(tǒng)，不斷更新信息網(wǎng)絡(luò)。這樣一來(lái)，即使沒(méi)有找到真正的威脅來(lái)源，也可以在威脅發(fā)生的初始階段馬上發(fā)現(xiàn)其端倪。

　　通過(guò)人工智能的運(yùn)用，可以了解數(shù)據(jù)從哪里開始，未來(lái)可能的結(jié)果是什么，可能造成的威脅是什么。人工智能將幫助我們?cè)谧疃痰臅r(shí)間內(nèi)，及時(shí)應(yīng)對(duì)網(wǎng)絡(luò)威脅。（記者肖娟）

　　行動(dòng)>>>

　　行動(dòng)>>>

　　信息技術(shù)不轉(zhuǎn)化就像冰棍會(huì)化掉

　　中國(guó)工程院院士、華中科技大學(xué)校長(zhǎng)丁烈云：

　　信息技術(shù)轉(zhuǎn)化要與時(shí)間賽跑

　　信息技術(shù)不轉(zhuǎn)化，就像冰棍會(huì)化掉。信息推進(jìn)速度極快，規(guī)模發(fā)展快，周期變化快，如果不趕緊轉(zhuǎn)化就像冰棍化掉。而要轉(zhuǎn)化，就如同阻止冰棍化掉一樣困難，一方面要與時(shí)間賽跑，另一方面，需要資本相當(dāng)密集。

　　過(guò)去20年，在信息領(lǐng)域，大學(xué)成果轉(zhuǎn)化的模式不斷升級(jí)，從最初只憑借成本優(yōu)勢(shì)進(jìn)行低級(jí)的成果轉(zhuǎn)化，到以自有優(yōu)勢(shì)技術(shù)為基礎(chǔ)、承擔(dān)訂單式項(xiàng)目服務(wù)，最終升級(jí)到“獨(dú)角獸”模式，大學(xué)形成的相關(guān)信息安全成果，多數(shù)采取成果轉(zhuǎn)讓或入股的形式進(jìn)行轉(zhuǎn)化，但仍有不少成果轉(zhuǎn)化率不高。

　　信息技術(shù)成果走不出象牙塔，是因?yàn)椤岸隆痹诹宿D(zhuǎn)化路上。而原始創(chuàng)新能力不足，科技與經(jīng)濟(jì)對(duì)接不暢成為“堵點(diǎn)”。疏堵之道，在于推動(dòng)建立政產(chǎn)學(xué)研一體化的協(xié)同創(chuàng)新體系。

　　政府要搭建平臺(tái)，統(tǒng)籌規(guī)劃研發(fā)活動(dòng)，建設(shè)開放性的技術(shù)生態(tài)。企業(yè)要鼓起勇氣，挺進(jìn)技術(shù)的深水區(qū)，瞄準(zhǔn)國(guó)家戰(zhàn)略需求，著眼于基礎(chǔ)設(shè)施層面的關(guān)鍵突破。大學(xué)要多領(lǐng)域技術(shù)協(xié)同突破，有思想創(chuàng)新，更有制度創(chuàng)新，加快完善成果轉(zhuǎn)化最后一公里。最后，資本要有遠(yuǎn)見，來(lái)協(xié)同創(chuàng)新。（記者李佳）

　　中國(guó)工程院院士、武漢大學(xué)副校長(zhǎng)李建成：

　　不能以不上網(wǎng)不共享來(lái)保安全

　　“大數(shù)據(jù)環(huán)境下，個(gè)人隱私何處安放？”清華大學(xué)教師被騙、宋振寧案等見諸媒體的各類詐騙，暗藏龐大的個(gè)人隱私泄露。但“數(shù)據(jù)開放”和“信息安全”仿佛是一枚硬幣的正反兩面，大數(shù)據(jù)驅(qū)動(dòng)時(shí)代，新資源、新思維、新技術(shù)塑造了新產(chǎn)業(yè)、催生了新職業(yè)、開創(chuàng)了新時(shí)代，趨勢(shì)不可逆。

　　“不能以不上網(wǎng)、不共享、不互聯(lián)互通來(lái)保安全”，李建成接受長(zhǎng)江日?qǐng)?bào)報(bào)業(yè)集團(tuán)記者采訪時(shí)介紹，分享大數(shù)據(jù)紅利、規(guī)避隱私泄露風(fēng)險(xiǎn)，正確的網(wǎng)絡(luò)空間安全觀是“以法律為根本，管理和技術(shù)為支撐”。

　　李建成介紹，武漢已站上網(wǎng)絡(luò)安全人才培養(yǎng)高地，在切合國(guó)家需求的人才輸出上，擁有得天獨(dú)厚優(yōu)勢(shì)。（記者李佳 通訊員彭蛟）

　　ISO/IEC SC27 WG1組長(zhǎng)愛德華漢·弗萊斯：

　　國(guó)際網(wǎng)絡(luò)標(biāo)準(zhǔn)就是世界通用語(yǔ)言

　　ISO/IEC SC27 WG1組長(zhǎng)愛德華漢·弗萊斯稱，各國(guó)共同解決網(wǎng)絡(luò)安全問(wèn)題時(shí)，國(guó)際網(wǎng)絡(luò)標(biāo)準(zhǔn)就是世界通用語(yǔ)言，這促使我們建立更多的標(biāo)準(zhǔn)，共同保護(hù)網(wǎng)絡(luò)信息。

　　網(wǎng)絡(luò)安全風(fēng)險(xiǎn)包括環(huán)境、經(jīng)濟(jì)、社會(huì)、技術(shù)、地緣政治等5類風(fēng)險(xiǎn)。國(guó)際網(wǎng)絡(luò)標(biāo)準(zhǔn)就好像通行世界的語(yǔ)言，它也好比聯(lián)合國(guó)的標(biāo)準(zhǔn)。不同的是，聯(lián)合國(guó)標(biāo)準(zhǔn)是不同國(guó)家間制定的，網(wǎng)絡(luò)標(biāo)準(zhǔn)的制定者來(lái)自全世界的專家和知名機(jī)構(gòu)。

　　經(jīng)歷25年的演進(jìn)，國(guó)際網(wǎng)絡(luò)已有450個(gè)標(biāo)準(zhǔn)，包括高層次的行為標(biāo)準(zhǔn)、技術(shù)衡量標(biāo)準(zhǔn)等，這都是通過(guò)全球合作形成的。未來(lái)10年，大數(shù)據(jù)、物聯(lián)、云計(jì)算將是熱門，我們也將制定標(biāo)準(zhǔn)。

　　達(dá)爾文曾說(shuō)誰(shuí)會(huì)活下來(lái)，不是最強(qiáng)和最聰明的，而是最能適應(yīng)的，在面對(duì)各類網(wǎng)絡(luò)襲擊時(shí)，我們需要網(wǎng)絡(luò)空間變得更有韌性，以應(yīng)對(duì)新的挑戰(zhàn)。

　�。ㄓ浾咄鮼喰溃�

　　本版圖片：

　　記者李永剛 郭良朔

　　史 偉 任 勇 攝