公司

首頁 > 關(guān)于我們 > 安恒動態(tài) > 2022 > 正文

范淵：未來網(wǎng)絡(luò)空間的主戰(zhàn)場-數(shù)字安全

閱讀量：次

近日，中國信息安全雜志2022年第3期正式發(fā)布，浙江省政協(xié)委員、安恒信息董事長范淵題為《未來網(wǎng)絡(luò)空間的主戰(zhàn)場：數(shù)字安全》的文章收錄其中。

2022年第3期

中國信息安全雜志于2010年創(chuàng)刊，以馬列主義、毛澤東思想、鄧小平理論和“三個代表”重要思想為指導(dǎo)，全面貫徹黨的教育方針和“雙百方針”，理論聯(lián)系實際，開展教育科學(xué)研究和學(xué)科基礎(chǔ)理論研究，交流科技成果，促進(jìn)學(xué)院教學(xué)、科研工作的發(fā)展，為教育改革和社會主義現(xiàn)代化建設(shè)做出貢獻(xiàn)。

未來網(wǎng)絡(luò)空間的主戰(zhàn)場：數(shù)字安全

文 | 浙江省政協(xié)委員、安恒信息董事長?范淵

習(xí)近平總書記在致 2021 年世界互聯(lián)網(wǎng)大會烏鎮(zhèn)峰會的賀信中指出，要“激發(fā)數(shù)字經(jīng)濟(jì)活力，增強(qiáng)數(shù)字政府效能，優(yōu)化數(shù)字社會環(huán)境，構(gòu)建數(shù)字合作格局，筑牢數(shù)字安全屏障，讓數(shù)字文明造福各國人民，推動構(gòu)建人類命運(yùn)共同體?！?/span>

數(shù)字世界正在加速到來，數(shù)字化事關(guān)國家發(fā)展大局，數(shù)字經(jīng)濟(jì)事關(guān)國家戰(zhàn)略。黨的十九大明確提出，建設(shè)數(shù)字中國、智慧社會?！笆奈濉币?guī)劃綱要將“加快數(shù)字化發(fā)展，建設(shè)數(shù)字中國”單獨成篇，號召“迎接數(shù)字時代，激活數(shù)據(jù)要素潛能，推進(jìn)網(wǎng)絡(luò)強(qiáng)國建設(shè)，加快建設(shè)數(shù)字經(jīng)濟(jì)、數(shù)字社會、數(shù)字政府，以數(shù)字化轉(zhuǎn)型整體驅(qū)動生產(chǎn)方式、生活方式和治理方式變革?！?/section>

在這個時代，“筑牢數(shù)字安全屏障”成為數(shù)字時代的重要基礎(chǔ)和推動力量，未來網(wǎng)絡(luò)空間安全的主戰(zhàn)場無疑將聚焦于數(shù)字安全。

一

數(shù)字時代彰顯安全與發(fā)展新格局

在數(shù)字空間新的治理、應(yīng)用、模式下出現(xiàn)的新安全挑戰(zhàn)，具體指通過采取必要措施，確保數(shù)字技術(shù)和數(shù)據(jù)要素處于有效保護(hù)和合法利用的狀態(tài)，以及具備保障持續(xù)安全狀態(tài)的能力。數(shù)字安全既涵蓋了網(wǎng)絡(luò)安全和數(shù)據(jù)安全，也包含了人工智能、區(qū)塊鏈等新技術(shù)、新應(yīng)用、新模式帶來的新的安全問題，即數(shù)字經(jīng)濟(jì)、數(shù)字政府、數(shù)字社會、數(shù)字文明時代的安全。

數(shù)字安全問題不僅存在于網(wǎng)絡(luò)中，也不只是聚焦在數(shù)據(jù)上，而需要站在更高的視角，以更加系統(tǒng)化的思維，去看待多維世界融合的安全問題，讓數(shù)字安全和數(shù)字世界建設(shè)同頻共振。

如果說互聯(lián)網(wǎng)時代的網(wǎng)絡(luò)安全風(fēng)險源自網(wǎng)絡(luò)，數(shù)字時代的風(fēng)險則每時每刻、無處不在。時至今日，數(shù)字政務(wù)、數(shù)字經(jīng)濟(jì)、數(shù)字娛樂、數(shù)字生活，覆蓋了生產(chǎn)、生活的方方面面，我國已經(jīng)大踏步向數(shù)字時代邁進(jìn)。伴隨而來的是個人隱私、電信網(wǎng)絡(luò)詐騙、勒索軟件、針對關(guān)鍵信息基礎(chǔ)設(shè)施的攻擊等更具數(shù)字時代特點的安全風(fēng)險。同時，還伴隨著在這些風(fēng)險背后，初入數(shù)字時代可能存在的不安和焦慮。

數(shù)字安全不再是一時一地的問題，更不是單一領(lǐng)域、單一產(chǎn)業(yè)、單一政企機(jī)構(gòu)的問題，而是一個覆蓋全球、融合數(shù)字世界和物理世界的重大問題。為了讓數(shù)字經(jīng)濟(jì)得以穩(wěn)健發(fā)展，讓廣大企業(yè)、個人得享數(shù)字時代成果，降低時代變遷帶來的風(fēng)險和不安，構(gòu)建一個安全可信的數(shù)字世界勢在必行，做好數(shù)字安全工作勢在必行。

二

數(shù)字安全必須著力解決三大問題

（一）加快落地數(shù)字安全創(chuàng)新

云計算、大數(shù)據(jù)、人工智能等技術(shù)的成熟應(yīng)用，宣告了數(shù)字時代的到來。在產(chǎn)業(yè)數(shù)字化和數(shù)字產(chǎn)業(yè)化的過程中，云安全問題、數(shù)據(jù)安全問題，乃至未來可能面對的元宇宙安全問題等，都需要安全與時俱進(jìn)，不斷應(yīng)對新的安全威脅。

2021 年 9 月，杭州日報刊登了一篇報道：全國首單基于區(qū)塊鏈數(shù)據(jù)知識產(chǎn)權(quán)質(zhì)押落地濱江。這篇報道中提到的數(shù)據(jù)資產(chǎn)“變現(xiàn)”案例，和安恒信息的數(shù)據(jù)安全島密切相關(guān)。簡而言之，就是通過數(shù)據(jù)安全解決了數(shù)據(jù)這一無形資產(chǎn)“具現(xiàn)化”的問題，讓數(shù)據(jù)“可信、可用”，進(jìn)而釋放其價值。

顯然，安全能夠發(fā)揮的價值，和以往大家所認(rèn)知的截然不同。在以數(shù)據(jù)要素為核心的數(shù)字時代，安全不再僅僅是防護(hù)、是保障，還與發(fā)展、與價值創(chuàng)造密切相關(guān)。有了創(chuàng)新的數(shù)字安全產(chǎn)品、服務(wù)，才能讓數(shù)據(jù)這個數(shù)字時代的“石油”更好地發(fā)揮價值。安全是數(shù)據(jù)在這個時代流通、應(yīng)用的基礎(chǔ)，甚至是加速器。安全和發(fā)展的關(guān)聯(lián)從未如此緊密，這為創(chuàng)新留出了無限的空間。

在數(shù)字世界，數(shù)據(jù)安全問題無疑是重中之重。2021 年，個人隱私、政企數(shù)據(jù)等領(lǐng)域安全問題層出不窮。數(shù)據(jù)要素是數(shù)字經(jīng)濟(jì)深化發(fā)展的核心引擎，也正因為如此，《數(shù)據(jù)安全法》《個人信息保護(hù)法》等重磅法律法規(guī)相繼落地實施。在元宇宙呼嘯而來的今天，人們進(jìn)行“數(shù)字創(chuàng)造”，產(chǎn)出數(shù)字化產(chǎn)品，安全問題更加復(fù)雜。個人隱私、數(shù)字交易、數(shù)字資產(chǎn)等，都需要創(chuàng)新的數(shù)字安全產(chǎn)品和解決方案來應(yīng)對。

未來，圍繞數(shù)字交易、數(shù)字生活、數(shù)字政務(wù)，以及數(shù)字孿生、元宇宙等更多新型場景的安全創(chuàng)新無疑是重中之重。而這一切的根基，是數(shù)據(jù)安全，通過隱私計算、區(qū)塊鏈等技術(shù)，結(jié)合應(yīng)用場景，實現(xiàn)數(shù)據(jù)的“可信、可用、可管”，讓政府、企業(yè)、個人不用擔(dān)憂數(shù)據(jù)風(fēng)險和隱私泄露，安心發(fā)展、安心生活，是數(shù)字世界的重要前提和基礎(chǔ)。

（二）提升數(shù)字安全服務(wù)能力

目前社會各行業(yè)領(lǐng)域數(shù)字化發(fā)展加快，新技術(shù)、新業(yè)態(tài)、新模式不斷涌現(xiàn)，線上業(yè)務(wù)比重越來越高，加速了網(wǎng)絡(luò)安全風(fēng)險隱患向各行業(yè)領(lǐng)域蔓延。也正因為如此，安全即服務(wù)也逐步被大眾認(rèn)知認(rèn)可，數(shù)字時代的安全也迎來了新的變化。

數(shù)字化的發(fā)展讓安全保護(hù)對象產(chǎn)生改變，邊界擴(kuò)展延伸評估體系需要重塑。數(shù)字技術(shù)賦能行業(yè)創(chuàng)新發(fā)展，數(shù)字產(chǎn)品、數(shù)字平臺、數(shù)字基礎(chǔ)資源構(gòu)建了新的信息系統(tǒng)。安全保護(hù)對象從應(yīng)用系統(tǒng)硬件本身的價值，向信息系統(tǒng)數(shù)字化功能點和數(shù)字化信息點轉(zhuǎn)移并延展。這對評估數(shù)字資產(chǎn)的防破壞能力、提早識別和防范潛在的安全破壞場景、制定保護(hù)措施并落地實施，以及對安全風(fēng)險如何緩釋等服務(wù)評價能力提出挑戰(zhàn)。

數(shù)字化的建設(shè)導(dǎo)致一攬子的產(chǎn)品堆疊，安全服務(wù)需更重視向運(yùn)營轉(zhuǎn)變。信息系統(tǒng)建設(shè)及安全產(chǎn)品的部署會伴生安全服務(wù)需求，當(dāng)前企業(yè)大都缺少安全專家或安全能力進(jìn)行系統(tǒng)的運(yùn)營，這就導(dǎo)致必須依賴于設(shè)備提供方或安全廠商完善的運(yùn)營能力，有相關(guān)的流程和人員才能真正發(fā)揮其產(chǎn)品建設(shè)的價值。因此，安全運(yùn)營的需求呈現(xiàn)了爆發(fā)的趨勢。

內(nèi)源性風(fēng)險和外部威脅因素使數(shù)字威脅持續(xù)擴(kuò)大，安全服務(wù)需更加重視威脅。數(shù)字產(chǎn)品運(yùn)營過程中面臨釣魚欺詐、信息及數(shù)據(jù)泄露、惡意代碼漏洞攻擊、品牌失陷、軟件供應(yīng)鏈攻擊、內(nèi)部欺詐等常見數(shù)字化安全威脅。因此，需要貼近業(yè)務(wù)，構(gòu)建多元化的安全服務(wù)組合，對安全服務(wù)提出高標(biāo)準(zhǔn)的要求。例如，云端威脅情報檢測與分析、威脅狩獵能力、內(nèi)部數(shù)據(jù)源分析等能力的構(gòu)建，以貼近用戶的實際需求。

正因如此，數(shù)字時代安全服務(wù)出現(xiàn)了以下新趨勢。一是托管安全服務(wù)從人員駐場轉(zhuǎn)為云端團(tuán)隊運(yùn)營，實現(xiàn)托管運(yùn)營服務(wù)。二是從安全管理向威脅響應(yīng)能力建設(shè)演進(jìn)，實現(xiàn)高級威脅洞察和響應(yīng)。三是追求卓越安全運(yùn)營的同時，主動防御能力需求呈現(xiàn)上升趨勢。四是數(shù)字產(chǎn)品將端點安全屬性不斷拓展，帶來新的安全風(fēng)險敞口。五是國家網(wǎng)絡(luò)安全合規(guī)體系健全治理先行，數(shù)字產(chǎn)品合作模式遇監(jiān)管壓力。安恒信息一直倡導(dǎo)“一切產(chǎn)品皆資源，一切資源皆服務(wù)”的服務(wù)理念，安全產(chǎn)品是數(shù)字安全體系中的插件即模塊，而安全服務(wù)是數(shù)字產(chǎn)品安全運(yùn)營的關(guān)鍵引擎。數(shù)字安全新對象、新威脅、新敞口等方面的變化將衍生安全服務(wù)新需求及能力新要求。安全服務(wù)目標(biāo)及作用也將從傳統(tǒng)資產(chǎn)安全保護(hù)向安全創(chuàng)造價值轉(zhuǎn)變，推動安全從過去的風(fēng)險敞口緩釋向為數(shù)字產(chǎn)品創(chuàng)造價值轉(zhuǎn)變，如通過在數(shù)字化轉(zhuǎn)型規(guī)劃、數(shù)字業(yè)務(wù)開展的早期，即實施數(shù)字產(chǎn)品安全規(guī)劃和評估，將安全的考慮左移，并結(jié)合托管式運(yùn)營、高級威脅洞察和響應(yīng)、安全保險等新舉措，以實現(xiàn)安全服務(wù)為數(shù)字安全體系創(chuàng)造價值。

（三）加強(qiáng)數(shù)字安全人才培養(yǎng)

隨著各行業(yè)數(shù)字化轉(zhuǎn)型不斷推進(jìn)，新技術(shù)、新應(yīng)用和新場景層出不窮，這些數(shù)字安全的新特征，對人才提出了新的要求。

一方面，產(chǎn)業(yè)和業(yè)務(wù)數(shù)字化導(dǎo)致網(wǎng)絡(luò)和數(shù)據(jù)安全成為持續(xù)創(chuàng)造價值的基石，對安全從業(yè)人員的綜合能力要求進(jìn)一步提升。這種內(nèi)生的能力需求又和具體的應(yīng)用場景直接相關(guān)，如云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、區(qū)塊鏈等技術(shù)應(yīng)用場景所對應(yīng)的應(yīng)用安全知識也不盡相同，衍生的知識和技能復(fù)雜度給從業(yè)人員帶來巨大挑戰(zhàn)。

另一方面，合規(guī)性的要求也逐年強(qiáng)化。從《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護(hù)法》到《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》，需要從業(yè)人員關(guān)注和落實的綜合要求持續(xù)增長。

為應(yīng)對上述新要求，行業(yè)主管部門需提供從業(yè)人員知識和技能提升的頂層設(shè)計和政策供給；用人單位要把從業(yè)人員培養(yǎng)當(dāng)作安全能力提升的核心要素，進(jìn)行體系化的能力提升規(guī)劃設(shè)計和落實，并完善保障措施；從業(yè)人員要加強(qiáng)學(xué)習(xí)，養(yǎng)成好的學(xué)習(xí)習(xí)慣和培養(yǎng)終身學(xué)習(xí)意識。

從行業(yè)和企業(yè)角度來看，完善行業(yè)人才體系建設(shè)應(yīng)從兩方面入手。學(xué)校教育層面應(yīng)明確不同層次教育的辦學(xué)定位、做好頂層設(shè)計精準(zhǔn)進(jìn)行學(xué)科建設(shè)，同時聚焦產(chǎn)教融合，打通校企雙方在人才能力培養(yǎng)和實踐教學(xué)中的壁壘，讓人才培養(yǎng)規(guī)模和質(zhì)量更符合國家戰(zhàn)略導(dǎo)向和市場需要。行業(yè)從業(yè)人員應(yīng)從網(wǎng)絡(luò)安全人才結(jié)構(gòu)、職業(yè)發(fā)展、正規(guī)教育以及全民安全意識等多個維度出臺舉措，做好人才的培育、選拔、使用和激勵等相關(guān)工作。

未來網(wǎng)絡(luò)安全人才可分為三類：專業(yè)型人才、復(fù)合型人才和領(lǐng)軍型人才。專業(yè)型人才要求有扎實的計算機(jī)功底，該類人才還需要對企業(yè)流程、管理需求，以及消費(fèi)者心理有一定了解；復(fù)合型人才需要有技術(shù)和管理兩方面的技能才能勝任；領(lǐng)軍型人才需要具備能成為一個團(tuán)隊核心的能力，同時也必須術(shù)業(yè)有專攻，兼?zhèn)鋫€人能力和團(tuán)隊合作精神。

從滿足企業(yè)自身人才戰(zhàn)略和服務(wù)國家網(wǎng)絡(luò)安全人才工程兩個維度出發(fā)，安恒信息不斷地將行業(yè)案例和實戰(zhàn)資源轉(zhuǎn)化為教育培訓(xùn)資源，以產(chǎn)教融合賦能院校人才培養(yǎng)，以培訓(xùn)、認(rèn)證、競賽、演練等多元模式融合服務(wù)行業(yè)人才隊伍建設(shè)，凝練了能力養(yǎng)成為導(dǎo)向的培養(yǎng)模式，并為此打造了全生命周期網(wǎng)絡(luò)安全演訓(xùn)產(chǎn)品和服務(wù)體系。

安恒信息先后與多所高校開展人才培養(yǎng)合作， 2019 年獲批浙江省產(chǎn)教融合試點企業(yè)，目前正在全力推進(jìn)混合所有制、現(xiàn)代產(chǎn)業(yè)學(xué)院等校企深度合作項目和產(chǎn)教融合博士研究生聯(lián)合培養(yǎng)計劃。在行業(yè)人才隊伍建設(shè)方面，目前安恒信息運(yùn)營國家級認(rèn)證培訓(xùn) 6 項，參與全國信安標(biāo)委、工業(yè)和信息化部和人社部多項網(wǎng)絡(luò)信息安全人員相關(guān)標(biāo)準(zhǔn)，每年支撐全國各類網(wǎng)安競賽 100?余場，服務(wù)從業(yè)人員超 5 萬人。

隨著全社會數(shù)字化的逐漸深入，一個愈發(fā)清晰的數(shù)字世界已經(jīng)呈現(xiàn)在我們眼前。習(xí)近平總書記2021 年 10?月 18 在十九屆中央政治局第三十四次集體學(xué)習(xí)的講話中指出，“充分發(fā)揮海量數(shù)據(jù)和豐富應(yīng)用場景優(yōu)勢，促進(jìn)數(shù)字技術(shù)和實體經(jīng)濟(jì)深度融合，賦能傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型升級，催生新產(chǎn)業(yè)新業(yè)態(tài)新模式，不斷做強(qiáng)做優(yōu)做大我國數(shù)字經(jīng)濟(jì)?！睌?shù)字經(jīng)濟(jì)的發(fā)展需要我們共同努力守護(hù)，一起為構(gòu)建安全可信的數(shù)字世界貢獻(xiàn)力量。

關(guān)閉

AI智能體專區(qū)

AI智能體專區(qū)

告警研判和降噪智能體

安全運(yùn)營咨詢服務(wù)智能體

惡意郵件研判智能體

數(shù)據(jù)分類分級智能體

API安全智能體

自動化滲透測試智能體

終端數(shù)據(jù)防泄漏智能體

惡意軟件檢測智能體

數(shù)據(jù)安全咨詢服務(wù)智能體

核心安全產(chǎn)品

場景解決方案

Saas產(chǎn)品訂閱專區(qū)

熱門產(chǎn)品推薦

安恒數(shù)盾數(shù)據(jù)安全管控平臺最熱

數(shù)據(jù)庫審計與風(fēng)險控制系統(tǒng)推薦

明御防火墻最熱

AI時代網(wǎng)絡(luò)安全產(chǎn)業(yè)人才發(fā)展報告

AI安服數(shù)字員工

AI安服數(shù)字員工

AI滲透測試

AI應(yīng)急響應(yīng)

AI安全咨詢

AI代碼審計

AI數(shù)字安全教師

AI+安全服務(wù)

AI+ 安全服務(wù)

一切產(chǎn)品皆資源，一切資源皆服務(wù)

行業(yè)解決方案>

技術(shù)解決方案>

安全意識教育解決方案>

公司

范淵：未來網(wǎng)絡(luò)空間的主戰(zhàn)場-數(shù)字安全

相關(guān)推薦

告警研判和
降噪智能體

安全運(yùn)營咨詢
服務(wù)智能體

惡意郵件研判
智能體

數(shù)據(jù)分類
分級智能體

API安全
智能體

自動化滲透
測試智能體

終端數(shù)據(jù)防
泄漏智能體

惡意軟件檢
測智能體

數(shù)據(jù)安全咨詢
服務(wù)智能體

AI數(shù)字
安全教師

一切產(chǎn)品皆資源，一切資源皆服務(wù)