馮白(bái)宇“四個堅持”的重要批示精神,助力中(zhōng)華民族偉大(dà)複興而揚帆
正文 | 馮白(bái)玉
回首2020年,疫情與大(dà)變局交織、動蕩。美國霸權猖獗,網絡空間政治化,網絡攻擊軍事化,威脅不斷增加;網絡空間向縱深發展,智能化轉型加速,漏洞凸顯;國際網絡空間治理規則博弈愈演愈烈;防禦系統和能力跟不上新科技發展的步伐,防禦的增量效能不足。
望着暮色中(zhōng)的勁松,亂雲依舊(jiù)從容地飛舞。今年,我(wǒ)國網絡安全行業堅決貫徹落實習近平總書(shū)記關于網絡安全“四個堅持”的重要指示精神,認清形勢,抓住機遇,應對挑戰,團結抗疫,爲國民健康貢獻力量系統和關鍵信息。基礎設施等運營的安全提供了堅實有力的保障。
今年,疫情無法阻擋前進的步伐。網絡安全人走遍全國,穿梭于50多個國家、省、企業級網絡安全會議,或雲端或線下(xià),從國家主席、部長院士,到官員(yuán)、企業家、學者、“碼農”都在賽道上奔跑,維護網絡安全。國家各部門先後出台了數十部網絡安全和信息化法律法規和政策文件,推動網絡安全技術創新,提升企業服務能力,加快新型基礎設施建設和數字經濟戰略實施。網絡安全公司、研究機構、大(dà)專院校、
認清美國科技霸權的本質
爲了維護和延續其世界霸權地位,白(bái)宮、兩黨、兩院和軍事情報界很少達成協議,将中(zhōng)國列爲頭号戰略競争對手,并将網絡空間作爲其核心領域。競争謀求戰略優勢。網絡安全政治化一(yī)直在瘋狂打壓中(zhōng)國。特别是由于疫情危機和選舉政治的雙重影響,爲了轉移國内矛盾,樹(shù)立中(zhōng)國強硬的“政治正确”形象,特朗普政府利用出口管制、外(wài)資(zī)審查、市場準入、供應和以國家安全的名義提出要求。鏈網安全審查、人員(yuán)安全審查等政策工(gōng)具,
美國實施最新的“分(fēn)層威懾”戰略,公布了《電(diàn)信網絡和服務的安全和信任标準》,根據意識形态對電(diàn)信設備和技術産品供應商(shāng)進行政治标簽,并将其劃分(fēn)爲不同的“安全信任等級”,在爲了将中(zhōng)國公司排除在關鍵 IT 和通信設備的供應鏈之外(wài)。美國對中(zhōng)國采取一(yī)系列行動,切斷供應鏈,扼殺我(wǒ)國對高端芯片等尖端技術的需求;它用外(wài)交力量迫使“五眼聯盟”、“七國集團”和歐盟國家放(fàng)棄“五眼聯盟”、“七國集團”和歐盟國家。使用華爲5G;強制字節跳動出售;将數十家中(zhōng)國高科技企業和人員(yuán)列入制裁“實體(tǐ)名單”。啓動“清潔網絡計劃”,防止中(zhōng)國應用上架;利用單邊司法和全網執法、數據溯源、取證的長臂管轄,對中(zhōng)國科技人員(yuán)、公司高管、華裔科學家發起逮捕起訴的行爲,嚴重違反國際公約和準則的行爲。
美國憑借控制網絡信息的壓倒性優勢,發動網絡輿論戰,篡改事實,颠倒是非,污名化中(zhōng)國。、等社交網站成爲美國政府推卸疫情防控和選舉政治責任的工(gōng)具。它利用網絡媒體(tǐ)的主導地位和強大(dà)的“機器人軍隊”,散布大(dà)量诽謗中(zhōng)國的謠言,删除和屏蔽有關中(zhōng)國的信息。中(zhōng)國在依法治港治疆方面的抗疫成效和積極聲音。美國還與其盟國合作,對我(wǒ)國政府部門、醫學研究機構、以及我(wǒ)國各地的關鍵信息基礎設施。當360公司公布美國中(zhōng)央情報局(CIA)攻擊組織(APT-C-39)對中(zhōng)國進行網絡攻擊一(yī)案時,迅速被列入美國制裁“實體(tǐ)名單”,讓人們看到了美國霸道的行爲和醜陋的臉。
美國的這一(yī)系列極端民族主義行爲和霸權表現,不僅是其選舉政治的需要,也是其在全球網絡空間保持壓倒性優勢的戰略選擇。美國不僅動搖了全球高科技産業鏈和供應鏈,還基本癱瘓了全球網絡治理的各種機制,成爲國際網絡空間最不穩定的因素。即将入主白(bái)宮的拜登曾聲稱美國将重新領導世界,或将結束特朗普式的孤立主義政策,但我(wǒ)們必須清醒地認識到,美國遏制中(zhōng)國的戰略不會變化,其遏制策略将從初級貿易開(kāi)始。戰争和中(zhōng)級科技戰争升級爲意識形态戰争;我(wǒ)們必須清醒地認識到,互聯網的核心技術是我(wǒ)們最大(dà)的“生(shēng)命之門”,必須掌握在自己手中(zhōng);我(wǒ)們必須放(fàng)棄幻想,做好長期鬥争的準備。
中(zhōng)國正在從“維護”到“塑造”網絡空間秩序
面對“世界發生(shēng)了什麽,我(wǒ)們該怎麽辦”的問題,習近平主席在11月特殊的“峰會月”向世界發出中(zhōng)國聲音,給出中(zhōng)國答案:我(wǒ)們都在一(yī)條船上. 風大(dà)浪急,更要精準,把握節奏,團結協作,乘風破浪,行穩緻遠,奔向更美好的明天。我(wǒ)們要秉持人類命運共同體(tǐ)理念,堅持多邊主義,反對單邊主義和霸權主義,維護世界安全穩定,構建網絡空間命運共同體(tǐ)。歡迎各方支持和參與中(zhōng)方發起的全球數據安全倡議。
中(zhōng)國是這樣說的,也是這樣做的。中(zhōng)國堅持以人爲本、生(shēng)命至上、一(yī)心一(yī)意。國家抗疫鬥争取得重大(dà)戰略成果,爲世界抗擊疫情提供了成功經驗;經濟恢複正增長,爲世界經濟複蘇帶來信心;加快推進新基建和數字經濟,點燃了經濟發展的新引擎;發布《共同構建網絡空間命運共同體(tǐ)行動倡議》,爲塑造國際網絡空間規則貢獻中(zhōng)國方案。
響應美國制定的二十國集團(G20)框架下(xià)的數據治理“大(dà)阪軌道”,以及亞太經合組織(APEC)框架下(xià)的“小(xiǎo)圈子”數據流動規則跨境隐私保護規則,以其網絡技術和互聯網跨國企業的壓倒性優勢,部署所謂“自由流動”的數據主權戰略。國務委員(yuán)兼外(wài)交部長王毅在全球數字治理研讨會上代表中(zhōng)國發起“全球數據安全倡議”。小(xiǎo)組在網絡空間國家主權、關鍵基礎設施保護、數據安全、供應鏈安全、反恐等方面提出建議後,另一(yī)個中(zhōng)國命題提出了全球數字治理的新理念,主張制定全球數據安全規則,堅持公平正義。,強調不應将數據安全問題政治化網絡縱深防禦設計,不實行雙重标準,本着網絡主權原則,數據應有序流動。作爲負責任的大(dà)國,中(zhōng)國不與美國共舞,在世界數字治理領域高舉反霸權大(dà)旗,着力防範和回避傳統國際關系中(zhōng)的霸權秩序,延伸和拓展它到網絡空間。強調不将數據安全問題政治化,不搞雙重标準,本着網絡主權原則,讓數據有序流動。作爲負責任的大(dà)國,中(zhōng)國不與美國共舞,在世界數字治理領域高舉反霸權大(dà)旗,着力防範和回避傳統國際關系中(zhōng)的霸權秩序,延伸和拓展它到網絡空間。強調不将數據安全問題政治化,不搞雙重标準,本着網絡主權原則,讓數據有序流動。作爲負責任的大(dà)國,中(zhōng)國不與美國共舞,在世界數字治理領域高舉反霸權大(dà)旗,着力防範和回避傳統國際關系中(zhōng)的霸權秩序,延伸和拓展它到網絡空間。
“專心做好自己的生(shēng)意,是我(wǒ)們應對各種風險挑戰的關鍵。” 爲此,我(wǒ)國準備了充足的政策工(gōng)具,牢牢把握鬥争的主動權。《網絡安全審查辦法》開(kāi)啓了網絡安全審查制度建設的2.0時代,強化了我(wǒ)國網絡空間安全壁壘。商(shāng)務部、科技部發布了《中(zhōng)國禁止和限制出口技術目錄》,其中(zhōng)包括數據分(fēn)析服務技術等出口管制技術。對于中(zhōng)國和中(zhōng)國互聯網企業來說,不僅沒有被美國“脫鈎”、“斷供”的極端壓力壓得喘不過氣來,但它們也“在危機中(zhōng)孕育新機遇,在變局中(zhōng)開(kāi)辟新局面”,從維護網絡空間大(dà)國安全出發。,塑造國際網絡空間治理新秩序。
新基建成爲網絡安全主戰場
2020年無疑是新基建元年。年初,新基建如一(yī)夜春風,席卷中(zhōng)國大(dà)地,各行各業都在緊鑼密鼓地規劃和投資(zī)新基建。本輪新基建投資(zī)不再是2008年金融危機下(xià)的“4萬億”經濟硬拉,也不是新冠疫情下(xià)的應急措施,而是“十四五”的長期戰略選擇計劃”,涉及各個領域。這是前所未有的和及時的。
以5G、物(wù)聯網、工(gōng)業互聯網、衛星互聯網爲代表的通信網絡基礎設施,以人工(gōng)智能、雲計算、區塊鏈爲代表的新技術,以數據中(zhōng)心、智能計算中(zhōng)心爲代表的新型算力。基礎設施拓展了網絡空間的深度和廣度,是數字經濟發展的基礎平台和載體(tǐ)。由于數字化設施的指數級增長、各種新技術的交叉融合、新舊(jiù)基礎設施的融合,網絡安全風險接觸點多、暴露擴大(dà)、交叉交叉、遭遇重疊,導緻更多高風險級别的漏洞和增加的漏洞;随着數據的開(kāi)放(fàng)和流動,信息洩露風險加劇,更容易成爲APT組織的攻擊目标。尤其是随着5G的廣泛應用,物(wù)聯網已經成爲連接數字空間和物(wù)理空間的橋梁。網絡攻擊将從數字空間擴展到物(wù)理空間。遠程“空中(zhōng)殺戮”将不再是傳說,國家安全面臨更大(dà)威脅。新基建将成爲網絡空間攻防對抗的主戰場。國家安全面臨更大(dà)威脅。新基建将成爲網絡空間攻防對抗的主戰場。國家安全面臨更大(dà)威脅。新基建将成爲網絡空間攻防對抗的主戰場。
由于網絡安全問題是内生(shēng)的,伴随新基建而來,在新基建部署中(zhōng),必須将安全從安全轉變爲基礎工(gōng)程。基于這一(yī)理念,業界給出了“同步安全”的解決方案,即在新基建建設過程中(zhōng),安全必須同時規劃、同步建設、同步運行。建設之初,必須同步建設安全體(tǐ)系,變被動防禦爲主動防禦。,變外(wài)力安全爲内生(shēng)安全。“同步安全”的理念已在各級政府部門、用戶、網絡安全公司達成共識,并正在融入基礎設施建設的每一(yī)個環節和過程。相應的法律法規、制度規範、安全标準,以及安全可控、拟态計算、“零信任”等網絡安全理念和技術也同步到網絡安全建設的各個階段。發展必然會帶來新的問題,必須在發展的過程中(zhōng)加以解決。新技術帶來的風險應該用新技術來解決。支持雲計算、大(dà)數據、人工(gōng)智能、量子密鑰分(fēn)發等新技術,賦能網絡安全,聚焦日益增多的威脅。情報分(fēn)析、智能監控預警、加密通信等網絡安全防禦能力。安全可控、拟态計算、“零信任”等網絡安全理念和技術也同步到網絡安全建設的各個階段。發展必然會帶來新的問題,必須在發展的過程中(zhōng)加以解決。新技術帶來的風險應該用新技術來解決。支持雲計算、大(dà)數據、人工(gōng)智能、量子密鑰分(fēn)發等新技術,賦能網絡安全,聚焦日益增多的威脅。情報分(fēn)析、智能監控預警、加密通信等網絡安全防禦能力。安全可控、拟态計算、“零信任”等網絡安全理念和技術也同步到網絡安全建設的各個階段。發展必然會帶來新的問題,必須在發展的過程中(zhōng)加以解決。新技術帶來的風險應該用新技術來解決。支持雲計算、大(dà)數據、人工(gōng)智能、量子密鑰分(fēn)發等新技術,賦能網絡安全,聚焦日益增多的威脅。情報分(fēn)析、智能監控預警、加密通信等網絡安全防禦能力。發展必然會帶來新的問題,必須在發展的過程中(zhōng)加以解決。新技術帶來的風險應該用新技術來解決。支持雲計算、大(dà)數據、人工(gōng)智能、量子密鑰分(fēn)發等新技術,賦能網絡安全,聚焦日益增多的威脅。情報分(fēn)析、智能監控預警、加密通信等網絡安全防禦能力。發展必然會帶來新的問題,必須在發展的過程中(zhōng)加以解決。新技術帶來的風險應該用新技術來解決。支持雲計算、大(dà)數據、人工(gōng)智能、量子密鑰分(fēn)發等新技術,賦能網絡安全,聚焦日益增多的威脅。情報分(fēn)析、智能監控預警、加密通信等網絡安全防禦能力。
流動數據催生(shēng)網絡安全防禦新思路
在第四次科技革命浪潮下(xià),以人工(gōng)智能爲代表的生(shēng)産力、以區塊鏈爲代表的生(shēng)産關系、以數據爲代表的生(shēng)産資(zī)料數字經濟,将深刻改變我(wǒ)們的認知(zhī)世界。
數字經濟的核心本質是數據,數據安全是關鍵。當前,數字經濟與實體(tǐ)産業深度融合,産業數字化場景更加豐富,風險“無處不在”;數字空間成爲物(wù)理空間的虛拟映射,網絡安全威脅延伸至物(wù)理空間,威脅被“杠杆化”。在數字時代,網絡安全問題将跨平台和跨業務出現。大(dà)安防線上線下(xià)融合的時代,正在重新定義安防。保護對象将從原有的信息系統延伸到數據本身,延伸到生(shēng)産系統,延伸到每一(yī)個人。身體(tǐ)延伸。爲此,數據治理規則的國際競争十分(fēn)激烈,
數字經濟下(xià),互聯網安全上升爲網絡空間安全,攻防理念也發生(shēng)了重大(dà)變化。網絡安全的目标正在從防止數據洩露、損壞和網絡癱瘓,轉向包括設施、數據、用戶和運營在内的整個網絡空間。系統安全改造。網絡安全橫向向側面延伸,打通産業鏈,優化資(zī)源配置;縱向貫穿隐患排查、态勢感知(zhī)、應急響應、溯源等綜合防禦體(tǐ)系。
業内人士正在積極探索和尋求數字時代的網絡安全防禦解決方案。在戰略上,運用系統思維,做好網絡安全防護體(tǐ)系的頂層設計;倡導“動态防禦、主動防禦、縱深防禦、精準防護、統籌防控、聯防聯控、由防禦走向對抗”。技術方面,加強人工(gōng)智能、區塊鏈、量子密鑰分(fēn)發、重要領域密碼學應用等新技術研發,提升信息系統防護能力。在實施方面,依托“内生(shēng)安全框架”體(tǐ)系,構建全新的網絡安全防禦體(tǐ)系和能力;利用大(dà)數據平台安全,實現安全大(dà)數據協同計算,建設智慧城市,安全大(dà)腦;提升國家信息安全漏洞庫(CNNVD)漏洞資(zī)源整合能力。運營方面,以“安全定義邊界”爲基礎,以身份安全爲基礎,以雲網絡安全和端點安全爲重點,以安全中(zhōng)台爲樞紐,以威脅情報爲支撐,構建“立體(tǐ)、聯動、可見”的安全。“實用、智能、雲化”的機制和技術路徑,賦能企業數字化安全運營5G時代。在人才方面,要吸引領軍人才,創新團隊,加強注冊信息安全專業人員(yuán)(CISP)等培訓,加強人才支持。這些防禦方案必将在實踐中(zhōng)得到進一(yī)步豐富和發展。
網絡安全行業或将重新洗牌
我(wǒ)國網絡安全産業發展無法回避的一(yī)大(dà)痛點仍然是服務模式的落後。由于用戶受限于招标采購機制,目前還處于“重硬重軟弱弱”的狀态。服務是安全硬件産品銷售的“禮物(wù)”,導緻網絡安全市場劣币驅逐良币。大(dà)多數中(zhōng)小(xiǎo)型網絡安全企業熱衷于網絡安全産品的集成組裝,處于小(xiǎo)規模、碎片化、同質化、無序競争的狀态。受疫情影響,網絡安全企業收入普遍下(xià)降。由于貨款支付滞後,明年可能會出現困難局面。
今年的特殊環境給網絡安全服務模式帶來了挑戰,同時也帶來了機遇和機遇。一(yī)是疫情迫使用戶改變上網習慣網絡縱深防禦設計,刺激了對網絡安全服務的需求。疫情迫使用戶放(fàng)棄長期以來習慣的網絡物(wù)理和邏輯隔離(lí),開(kāi)啓雲會議和在線辦公模式,極大(dà)地改變了使用互聯網的習慣,提高了網絡安全服務意識和網絡安全意識服務。需求飙升。除了網絡安全工(gōng)程師的成本不斷上漲,除了大(dà)型企業擁有自己的安全團隊外(wài),中(zhōng)小(xiǎo)企業也希望擁有成本更低的專業網絡安全服務。網絡安全服務市場發展空間巨大(dà),網絡安全服務模式發展正處于曆史機遇期。二是全面數字化轉型,安全風險範圍擴大(dà),市場呼喚網絡安全服務模式轉型。新基建和數字經濟戰略加速推進,萬物(wù)互聯,數字設備接口和節點呈指數級增長。網絡安全風險暴露面擴大(dà),接觸者增多,網絡安全風險監測、評估和應急處置量急劇上升。憑借現有的網絡安全能力,傳統的安防産品上門組裝和現場終端檢測方式根本無法滿足需求。市場呼喚網絡安全服務新業态、新技術、新模式的湧現,這無疑推動了網絡安全服務的轉型。東風強勁,風口中(zhōng)的網絡安全服務将迎來井噴式增長。
網絡安全行業未來的發展方向在哪裏?政策導向非常明确。工(gōng)信部《關于促進網絡安全産業發展的指導意見》倡導“安全即服務理念”,“積極創新網絡安全服務模式”,“鼓勵網絡安全企業從提供安全産品向提供安全服務轉變”服務和解決方案”。我(wǒ)國網絡安全事業的轉型,定下(xià)了政策基調,指明了發展方向。
安防運營中(zhōng)心遠程服務正在成爲新的發展趨勢。除了少數大(dà)型企業自建安全運營系統或以線下(xià)方式整體(tǐ)外(wài)包安全運營服務外(wài),未來主要發展基于雲的網絡安全公共服務平台,将用戶設備接入安全運營中(zhōng)心平台及時收集安全監控數據。形成24小(xiǎo)時不間斷的安全監控、檢測、防護、應急響應和恢複處置的閉環能力體(tǐ)系,提供遠程實時在線漏洞發現、網站防護、抗拒絕服務攻擊、域名安全和其他服務,打破時間和地域限制,
目前,網絡安全行業的“鲶魚效應”已經顯現,且勢如破竹。七星辰等網絡安全上市公司紛紛調整發展戰略。依托專業的安全服務人員(yuán)和服務經驗優勢,在全國主要城市建立了數十家網絡安全運營中(zhōng)心,服務于中(zhōng)小(xiǎo)企業和大(dà)型政企客戶。已經出現了。阿裏巴巴、騰訊等大(dà)型雲服務提供商(shāng)爲使用其雲服務的企業提供網絡安全即服務;而中(zhōng)國電(diàn)信也推出了“安全管家”服務。電(diàn)信運營商(shāng)依靠自身在網絡鏈路和客戶方面的優勢。服務成本更低。由于高質量、低成本的遠程運營中(zhōng)心和運營即服務的應用,網絡安全産業生(shēng)态将發生(shēng)重大(dà)變化,重塑産業結構,重組安防企業。在資(zī)本和市場的推動下(xià),近年來,網絡安全企業可能與電(diàn)信運營商(shāng)或雲服務商(shāng)進行重組,迅速形成規模效應,打造了一(yī)批年收入超過20億、具有國際競争力的網絡安全龍頭企業. 屆時,龍頭企業将整合網絡安全創新鏈、産業鏈、價值鏈,建立開(kāi)放(fàng)的技術研發、标準驗證、成果轉化平台,實現多維度、大(dà)中(zhōng)型企業創新能力和創新成果多點共享。轉型與品牌協同,實現合作共赢。
風雨送春,飛雪迎春。2020年底,十九屆五中(zhōng)全會重新确定未來,在“十四五”規劃和2035年遠景目标的建議中(zhōng),“全面加強網絡安全保障體(tǐ)系和能力建設”,首次将網絡安全置于政治安全、制度安全、思想安全之後,再次提升網絡安全地位。網絡安全人員(yuán)要抓住這一(yī)曆史機遇,謀劃未來5年甚至更長時間的發展目标,創新發展,全力以赴,必将迎來網絡安全發展的新局面。
我(wǒ)國九章量子計算機的誕生(shēng)和嫦娥五号探月的成功,讓新年的鍾聲更加悠揚。中(zhōng)國科技的飛速發展,讓我(wǒ)們充滿了信心和期待。未來就在這裏!
(本文發表于《中(zhōng)國信息安全》雜(zá)志(zhì)2020年第12期)
了解更多學習網絡推廣知(zhī)識,就來廣西網絡推廣。
上一(yī)篇:一(yī)如15年前發布第一(yī)代iMac時的諾基亞广西南宁弄潮营销策划有限责任公司 : 版權所有