2018年國家網(wǎng)絡(luò)安全宣傳周“重頭戲”昨在成都上演 縱論網(wǎng)絡(luò)安全新技術(shù) 加快邁向網(wǎng)絡(luò)強國

每經(jīng)記者 余蕊均 楊棄非    每經(jīng)編輯 賈運可    

圖片來源：每經(jīng)記者 張建 攝

站在“2018年網(wǎng)絡(luò)安全博覽會”展館出口，成都市民彭女士饒有興致地把玩著剛剛抽到的小禮物，和她一起“組團”來的伙伴們亦有所獲。

“展館里有知識問答活動，問題都是科普性質(zhì)的，比如電腦中病毒了怎么辦，遇到詐騙電話如何處理，不良信息舉報電話是多少等。”她告訴《每日經(jīng)濟新聞》記者：“我們是特地來看看黑科技，順便也長長知識。”

昨日(9月17日)上午，今年國家網(wǎng)絡(luò)安全宣傳周的“重頭戲”——2018年網(wǎng)絡(luò)安全博覽會在成都世紀城新國際會展中心拉開帷幕。記者在現(xiàn)場看到，有不少像彭女士一樣的普通市民前來觀展，在這個融合了企業(yè)、高校、政府的平臺上，“網(wǎng)絡(luò)安全”從虛擬空間走到了大眾面前，線上線下正加快構(gòu)建同心圓。

當天下午，“網(wǎng)絡(luò)安全技術(shù)高峰論壇”也在成都順利舉行。中國工程院院士周志成、中國工程院院士倪光南、歐洲標準化委員會及其歐洲電工標準化委員會分技術(shù)委員會主席Walter Fumy等10余位國內(nèi)外知名網(wǎng)絡(luò)安全專家聚焦網(wǎng)絡(luò)安全新技術(shù)、新趨勢、新成果，展開了交流討論。

核心技術(shù)要自主可控

我國網(wǎng)民總數(shù)已超過7億，正處于從網(wǎng)絡(luò)大國邁向網(wǎng)絡(luò)強國的關(guān)鍵階段，而核心技術(shù)的自主創(chuàng)新無疑是其中最關(guān)鍵的。

在昨日的高峰論壇上，多位嘉賓直言核心技術(shù)的重要性。倪光南表示，保證網(wǎng)絡(luò)安全，一個非常重要的問題就是能不能讓核心技術(shù)牢牢掌握在自己手中，“因為我們看到核心技術(shù)是我們最大的’命門’，核心技術(shù)受制于人是我們最大的隱患。”

在他看來，傳統(tǒng)領(lǐng)域如果有新技術(shù)、新產(chǎn)品出現(xiàn)，可以比較容易地進入市場得到推廣，但網(wǎng)信領(lǐng)域不同，它的一大特點在于“高度壟斷”，即使有一個很好的新技術(shù)，可能在市場上也看不到，所以“網(wǎng)絡(luò)信息技術(shù)要有替代能力，沒有替代能力就進不了市場。”倪光南特別提到，隨著移動生態(tài)系統(tǒng)的迅速發(fā)展，大大削減了Wintel(window操作系統(tǒng)+Intel架構(gòu)CPU)的優(yōu)勢，國產(chǎn)桌面計算機系統(tǒng)體系替代Wintel體系，“比任何時候都來得容易”。

中國工程院院士沈昌祥則指出，現(xiàn)在的網(wǎng)絡(luò)空間是脆弱的，當殺病毒、防火墻、入侵檢測這樣的傳統(tǒng)“老三樣”難以應(yīng)對攻擊，而找漏洞、打補丁的傳統(tǒng)思路也不利于整體安全時，需要主動免疫可信計算，即以密碼為基因?qū)嵤┥矸葑R別、狀態(tài)度量、保密存儲等功能，及時識別自己和非己成分，從而破壞與排斥進入機體的有害物質(zhì)，相當于為網(wǎng)絡(luò)信息系統(tǒng)培育了免疫能力，“這是我們唯一的出路”。

沈昌祥表示，以國家電網(wǎng)電力調(diào)度系統(tǒng)為例，“調(diào)度系統(tǒng)是電力分配核心中的核心，是關(guān)鍵基礎(chǔ)設(shè)施中的關(guān)鍵基礎(chǔ)設(shè)施”，發(fā)改委14號令決定以可信計算架構(gòu)實現(xiàn)等級保護四級，這個系統(tǒng)相當復雜，既要控制電源，又要建立電力分配，哪個環(huán)節(jié)出問題整個電網(wǎng)就會癱瘓。目前，電力可信計算密碼平臺已經(jīng)在34個省級以上調(diào)度中心使用，有效抵御了各種網(wǎng)絡(luò)惡意攻擊，確保電力調(diào)度系統(tǒng)安全運行。

探索建立安全標準

除了技術(shù)，“標準”問題也成為此次高峰論壇熱議的話題。

信息安全管理體系(ISMS)國際工作組創(chuàng)始人、主任愛德華·漢弗萊斯表示，國際標準已經(jīng)成為世界的共同語言，而網(wǎng)絡(luò)安全國際標準是國際社會的骨干，可以用來確保產(chǎn)品的質(zhì)量和服務(wù)，促進國際貿(mào)易，改善我們賴以生存的環(huán)境。制定國際網(wǎng)絡(luò)空間安全標準，目的在于減少網(wǎng)絡(luò)方面的風險，同時要減少網(wǎng)絡(luò)攻擊造成的破壞性影響，還要保護信息技術(shù)的投資，保護敏感和關(guān)鍵的信息，保護投資的安全，最大限度減少信息泄露的風險。

愛德華·漢弗萊斯舉例說，網(wǎng)絡(luò)空間已經(jīng)在人民生活領(lǐng)域產(chǎn)生了多種多樣的影響，并且可能會造成所在機構(gòu)的運行被擾亂，“所以我們的解決思路，是要制定一些網(wǎng)絡(luò)安全方面的風控標準，進而限制網(wǎng)絡(luò)攻擊的破壞力和能量。”又比如，制定隱私標準，就是要保護公民隱私，打擊國際范圍內(nèi)的網(wǎng)絡(luò)犯罪。

在他看來，通過協(xié)作、共享、共識可以建立國際標準，進而促進相互理解，形成共同話語，促進溝通、創(chuàng)新和全球治理。“在很多情況下，這些標準可以對各國的政策形成有益的補充。”愛德華·漢弗萊斯說。

Walter Fumy則在現(xiàn)場分享了歐洲在網(wǎng)絡(luò)安全立法和標準化方面的經(jīng)驗。他直言，“網(wǎng)絡(luò)世界的數(shù)字化發(fā)展是日新月異的，沒有網(wǎng)絡(luò)安全就沒有高效的網(wǎng)絡(luò)。”

為此，Walter Fumy表示，需要國際標準化組織、國際電工委員會等機構(gòu)，制定一些適用于大小公司和安全企業(yè)產(chǎn)品評估的通用標準，以及涉及網(wǎng)絡(luò)安全管理、保護隱私等方面的具有針對性的標準。

尋找新的壓艙石

愛德華·漢弗萊斯指出，隨著技術(shù)的迭代更新愈加迅速，顛覆性技術(shù)層出不窮，很難再用一個標準來處理網(wǎng)絡(luò)安全問題。在他看來，需要把顛覆性的技術(shù)融入國際標準當中以應(yīng)對挑戰(zhàn)。

而隨著網(wǎng)絡(luò)讓世界真正變成了地球村，讓國際社會越來越你中有我、我中有你，在技術(shù)顛覆下面臨升級危險的網(wǎng)絡(luò)安全問題，則更需要尋求一種協(xié)力解決之法，在國際社會中的每一個參與者均需參與其中。作為聯(lián)合國人工智能與機器人中心主任，伊萊克利·伯利茲能夠直接感受到挑戰(zhàn)的存在，他在各個場合時常提及AI(人工智能)可能帶來的社會風險。

“AI確實能夠有許多辦法解決網(wǎng)絡(luò)安全問題，但同樣可能因為被濫用而帶來災(zāi)難性效應(yīng)。我們要設(shè)想一些辦法，平衡人工智能在推動社會發(fā)展和影響安全穩(wěn)定兩方面的效果。”伯利茲說：“這需要國家之間以前瞻性的思維進行合作，如果沒有合作，就很難有效發(fā)展。沒有任何一個相關(guān)方可以獨立完成這個事業(yè)。”

在他看來，像中國這樣在該領(lǐng)域有突出成績的國家能夠扮演領(lǐng)頭角色，共同推動AI產(chǎn)業(yè)健康發(fā)展。

國家創(chuàng)新與發(fā)展戰(zhàn)略研究會副會長郝葉力提出，可以利用一種“化解爭議的三視角模型”有效解決矛盾。“在解決爭議時，需要考慮到共享區(qū)、共適區(qū)和求同區(qū)，利用整體思維，一切矛盾都將化為烏有。”她說：“現(xiàn)在，地球村需要尋找新的壓艙石。我們至少可以找到三個支撐點，一是同舟共濟的世界觀，二是多維視角的方法論，三是面向治理的問題樹。用科學的世界觀和方法論作為鑰匙治理這棵樹，打開這把鎖，能夠讓這個世界走向大治。”