當前，網絡空間已成為各國爭奪的重要戰略空間，網絡攻擊事件層出不窮。高級可持續性攻擊（APT攻擊）威脅始終穿插在大國政治和軍事博弈過程中，能源、軍工、電力等行業成為其主要攻擊目標。
如何應對這一情況？8月23日下午，2019蜀山論劍·網絡安全大會在四川成都舉辦。本次會議以“新監管、新技術下的關鍵信息基礎設施安全保護”為主題，匯聚了政府主管部門、國家科研機構、行業協會、領軍企業、專家學者等300餘人參會。
5G、物聯網時代面臨新信息安全隱患
AI模型將提升安全運營效率
“數字經濟新時代網絡空間的對抗與博弈，實際上已經不斷的升級。從傳統的黑客攻擊，到地下的黑客產業鏈，再到整個國與國之間網絡戰的對抗。”杭州安恆信息技術股份有限公司首席安全官、高級副總裁劉志樂告訴記者，截至目前，安恆信息發現了多起APT攻擊事件，呈現魚叉攻擊、持續數據竊密、隱蔽通道隱藏行蹤、長期潛伏滲透等特徵。
杭州安恆信息技術股份有限公司首席安全官、高級副總裁劉志樂
隨著5G、物聯網時代到來，傳統的“防火牆”防護模式注定過時。劉志樂說，應對網絡戰，大數據是關鍵，應利用大數據、人工智能技術發現各類攻擊行為，並基於大數據和人工智能構建多層次聯動的安全大腦治理體系，實現安全防禦的智能化，打贏網絡安全博弈戰。
目前，例如安全威脅檢測技術、資產畫像、安全編排自動化響應（SOAR）等越來越多的AI模型已經投入了實用，使得網絡空間安全防護手段更加多樣化和智能化。
智慧城市頂層設計尚不明確
網絡安全配套相對滯後
近年來，“智慧城市”概念興起。不過，中國信息安全研究院副院長左曉棟在接受記者採訪時認為，目前智慧城市還缺少頂層的設計，尚未形成統一的標準。隨之而來的就是網絡安全建設滯後的問題。
中國信息安全研究院副院長左曉棟
左曉棟舉例，有些城市智能攝影頭產業更發達，把全城攝影頭關聯起來，以人臉識別及時發現犯罪分子。有的車聯網發展得好，就專攻汽車智能控制，甚至爭取實現智能無人駕駛汽車。但因為大家根據自己對智慧城市的不同理解，需要發展的網絡安全領域各有側重，因此缺乏整體的設計。
針對網絡安全的共性問題，左曉棟認為，為了維護網絡安全，要堅持主動防範威脅，建立關鍵信息基礎設施保護制度，明確安全保護的範圍和保護對象，防止範圍過寬和概念泛化，切實加強關鍵信息基礎設施安全保護。深化網絡安全技術、人才、標準等方面的交流，攜手推動構建網絡空間命運共同體。
以天府新區為中心
成都網安產業規模已達225.6億元
記者在會上了解到，2018年，成都市網絡安全產業規模已達225.6億元，連續四年增速超過20%，在全國處於前列。成都市國家網絡安全產業園目前已基本形成“1+2”布局體系。其中“1”指一個核心發展區，包括天府新區、成都高新區和雙流區，重點支持自主可控領域、傳統安全產品、網絡安全服務和新興領域安全四大網絡安全領域。
“2”是兩個產業協作區，分別為武侯區和錦江區，武侯區建設以無線電監測產業為主的產業園，重點發展無線電監測、抗電磁干擾等傳統網絡安全產業；錦江區建設金融安全產業園，重點發展金融安全大數據、金融安全服務等產業。
預計到2022年，在蓉國家和省級創新載體達到50個，企業研發投入佔比達到4%，累計引進培養人才達到3萬人；產業實力大幅提升，產業規模超過500億元；服務水準國內領先，聚集5至10個面向全國提供網絡安全服務運營中心，新增5至10個國家級共性基礎服務機構；品牌效應明顯提升，每年舉辦2至3個國內頂級網絡安全峰會或活動，1至2個國內頂級品牌賽事，培育國內知名網絡安全產業博覽會。
本次大會由中國網絡空間安全協會、四川省互聯網信息辦公室指導，成都市互聯網信息辦公室、天府新區成都管委會主辦，杭州安恆信息技術股份有限公司、成都網絡安全創新服務中心承辦。
紅星新聞記者 李彥琴 曾那迦
編輯 劉宇鵬
香港九龍灣馬來街興發大廈15樓D室