大数据时代网络信息安全构建新格局
来源:经济参考报 更新时间:2021-05-27

互联网已成为推动经济社会转型、提升国家综合竞争力的强大动力。与此同时,层出不穷的病毒、防不胜防的黑客、个人信息的泄露等网络安全事件也愈演愈烈,成为一大隐患和威胁。在近日举行的“网安中国行·上海站”主题论坛上,专家认为,在大数据时代,需要切实加强网络信息安全建设,努力构建网络安全发展新格局。
网络安全形势严峻
网络安全威胁呈现多元化、复杂化、频发高发趋势。安全狗啸天网络安全态势感知平台最新监测数据显示,今年4月份监测到逾300万个网站一个月内遭受的Web攻击总量为251738774次。360监测数据显示,2021年4月针对移动恶意软件的拦截量为6.68亿余次,4月份发现新增样本513573个。任子行监测数据显示,4月份发现的移动恶意应用类型主要为资费消耗类、流氓行为类和隐私窃取类。
中国互联网络信息中心主任曾宇表示,当前我国互联网基础资源中短期面临多方面挑战,其中之一即网络安全威胁带来的挑战。网络犯罪正在通过勒索软件威胁医疗卫生关键设施,钓鱼软件、恶意网站和恶意软件增长率急剧上升。同时,基于人工智能的网络攻击发展也很迅猛。
据中国银联股份有限公司执行副总裁涂晓军介绍,网络钓鱼、恶意软件感染、供应链风险,应用程序漏洞,互联网漏洞,信息泄露,以及业务层面的黄牛、黑产、电信诈骗等威胁,都是当前金融机构面临的重要威胁来源。
“网络安全越来越成为影响国家政治安全、经济安全、文化安全和社会安全的重要因素。”中国网络空间安全协会理事长王秀军认为,加强网络空间的安全保障体系和保障能力建设,做大做强网络安全行业,是维护国家安全和广大人民群众在网络空间切身利益的内在要求。
信息安全投入不足
众多行业的发展都与其息息相关,这无疑也对网安行业提出了更高要求。
上海数据交易中心首席执行官汤奇峰表示,数据交易和流通是整个要素市场非常重要的抓手,但当前的数据安全也面临各种风险和挑战,相关安全问题需要各界共同努力才能解决。数据安全领域明确的行业解决方案,将对整个数据交易市场产生很大的推动作用。
近年来,我国网络安全产业保持快速发展态势,但依然存在不足。中国电信集团有限公司网络与信息安全首席专家刘紫千表示,2020年我国网络安全产业规模约六七百亿元人民币,最近3至5年的平均增速为20%,可以说产业发展增速较快,但产业体量仍然偏小。目前,我国网络安全企业数量为3000多家,产业高度碎片化,尚未形成真正的具有一定规模的龙头企业,最大几家上市企业产值仅占行业总产值的5%左右。
上海市信息安全行业协会名誉会长谈剑锋表示,近年来,我国网络安全产业的复合增长率全球最高,因网络安全事件造成的经济损失也是全球最高。另外,当前我国信息安全投入依然不足,而且用户普遍重硬件轻软件。
“如果没有足够的网络安全防护,‘互联网+’就是建立在沙漠之上的海市蜃楼。”谈剑锋认为,未来的企业都会与数据产生关联,对于这些企业,特别是网络企业来说,如果不将安全当回事、不将安全地基做扎实,就有可能失去市场地位,甚至影响到生存发展。
在谈剑锋看来,网络安全产业将有四大发展趋势:一是云安全投入将数倍增加,二是物联网安全将是爆发点,三是需要更智能、有效的安全防御,四是产品转向综合解决方案。
既有机遇也有挑战
对于网安行业来说,“十四五”时期既面临机遇也面临挑战。
涂晓军介绍,中国银联作为关键信息基础设施运营者,应对安全威胁需要行业各方有效协作形成合力,这其中面临几方面挑战:一是针对“零日漏洞”和App攻击,需要联防联控;二是针对威胁人民群众财产安全的电信诈骗,需要产业和社会各界协调联动,共同打击;三是在大力推进数字化转型过程中,如何在保证数据安全、个人隐私安全的前提下,充分发挥数据价值,仍需从技术和管理手段上进行突破。
“十四五”时期是网络强国战略实施的重点突破期。网安行业有条件也有必要以维护国家安全为底线,更主动、积极地努力构建网络安全发展新格局。
“网络安全产业需要充分认识和把握新技术、新业态、新应用带来的挑战,敢于提出新理论、探索新路径,推动网络安全创新成果不断涌现,并转化为国家安全的现实生产力。”王秀军表示,中国网络空间安全协会将推动网安企业抓住新机遇,在新基建、双循环中寻找新的资源要素;培育新动能,推进安全行业支撑产业转化,实现自我升级;夯实新基础,在5G、人工智能、工业互联网、物联网等产业中提供安全支持。
中央网信办网络安全协调局副局长郭涛表示,网络安全已经成为事关国家安全、经济社会发展和人民群众利益福祉的重大战略问题。为此,接下来将依法规范网络发展;维护关键信息基础设施安全;加强数据安全和个人信息保护;培育网络安全教育、技术、产业融合发展的良性生态。