新華網(wǎng)杭州10月21日電(徐樂靜 范雨婷)10月20日至22日,第六屆世界互聯(lián)網(wǎng)大會(huì)在浙江桐鄉(xiāng)烏鎮(zhèn)舉辦,大會(huì)聚焦“智能互聯(lián) 開放合作——攜手共建網(wǎng)絡(luò)空間命運(yùn)共同體”。
大會(huì)期間,奇安信集團(tuán)董事長(zhǎng)齊向東在接受新華網(wǎng)專訪時(shí)解讀了“內(nèi)生安全”:“一個(gè)中心”+“五張濾網(wǎng)”,指的是安全運(yùn)營(yíng)中心和網(wǎng)絡(luò)、身份、應(yīng)用、數(shù)據(jù)和行為五張濾網(wǎng)。
以下為訪談實(shí)錄:
問:內(nèi)生安全概念是您最早提出來的,請(qǐng)問是基于怎樣的考慮?
答:內(nèi)生安全是基于我們進(jìn)入一個(gè)智能互聯(lián)或者叫做萬物互聯(lián)的時(shí)代,針對(duì)這個(gè)時(shí)代網(wǎng)絡(luò)安全的特點(diǎn)提出來的一種新的安全技術(shù)體系。以往對(duì)安全的防護(hù)是“圍墻式”的,就是先做一套信息化系統(tǒng),這套系統(tǒng)運(yùn)轉(zhuǎn)過程中出現(xiàn)安全問題,所以就購(gòu)買一些安全產(chǎn)品和安全設(shè)備,甚至購(gòu)買安全服務(wù)。
隨著萬物互聯(lián)時(shí)代的到來,“圍墻式”的安全解決不了新的安全問題。例如,網(wǎng)絡(luò)安全形勢(shì)發(fā)生了幾個(gè)突出的變化:一是漏洞不可避免;二是所有的關(guān)鍵基礎(chǔ)設(shè)施,如水廠、電廠、煤氣廠、軌道交通等都要互聯(lián),那么這時(shí)候網(wǎng)絡(luò)一旦被擊穿,遭受的損失是巨大的,這和消費(fèi)互聯(lián)網(wǎng)時(shí)期是完全不一樣的;三是網(wǎng)絡(luò)攻擊的后果以往只是導(dǎo)致財(cái)產(chǎn)損失,而不是像現(xiàn)在這樣對(duì)網(wǎng)絡(luò)的攻擊等同于對(duì)物理世界的攻擊,可能導(dǎo)致人身安全問題甚至影響社會(huì)的穩(wěn)定。
所以在萬物互聯(lián)的時(shí)代,我們對(duì)安全的要求和標(biāo)準(zhǔn)提高了,這種情況下我們提出了內(nèi)生安全的技術(shù)和體系,解釋成“一個(gè)中心”+“五張過濾網(wǎng)”?!耙粋€(gè)中心”指的是安全運(yùn)營(yíng)中心,“五張濾網(wǎng)”指的是網(wǎng)絡(luò)、身份、應(yīng)用、數(shù)據(jù)和行為五張濾網(wǎng)。
問:您如何看待創(chuàng)新技術(shù)與網(wǎng)絡(luò)安全問題的利弊?
答:現(xiàn)在其實(shí)網(wǎng)絡(luò)安全遇到的問題是“雪崩式”的,原因是我們又進(jìn)入了一個(gè)人工智能、大數(shù)據(jù)、物聯(lián)網(wǎng)技術(shù)創(chuàng)新的一個(gè)高頻時(shí)期,我們耳朵里每天出現(xiàn)新的技術(shù)創(chuàng)新,就像十幾年以前我們每天都能看到互聯(lián)網(wǎng)有新的玩法。比如說刷臉的問題,確實(shí)給我們帶來很大方便,但是刷臉也帶來很大的風(fēng)險(xiǎn),對(duì)不法分子來說,他能找到新的攻擊的漏洞或者說是途徑,這就是安全公司的責(zé)任,我們既要讓大家享受刷臉的便利,同時(shí)又能避免刷臉帶來的風(fēng)險(xiǎn)。
解決未來的安全問題需要加大在安全方面的投資和投入,我們共同努力,我相信安全一定能夠支撐物聯(lián)網(wǎng),給我們創(chuàng)造更美好的生活。
問:在數(shù)字經(jīng)濟(jì)發(fā)展時(shí)代需要晴朗的網(wǎng)絡(luò)空間,您認(rèn)為網(wǎng)絡(luò)安全問題應(yīng)該怎么發(fā)揮作用?
答:安全是需要全社會(huì)共治的,因?yàn)樗皇且粋€(gè)簡(jiǎn)單的問題。
一是政府立法。惡意的網(wǎng)絡(luò)攻擊是一種犯罪,應(yīng)該嚴(yán)懲這些犯罪者。國(guó)家最近兩年在網(wǎng)絡(luò)安全立法方面取得了很大進(jìn)步,如網(wǎng)絡(luò)安全法、計(jì)算機(jī)保護(hù)條例,還有關(guān)鍵基礎(chǔ)設(shè)施保護(hù)條例等都發(fā)揮了很大的作用。
二是網(wǎng)絡(luò)安全應(yīng)該全球共治。網(wǎng)絡(luò)攻擊者為了逃避法律的制裁,往往采用跨境攻擊的方法,所以應(yīng)該全球共治,構(gòu)建人類命運(yùn)共同體。
三是網(wǎng)絡(luò)安全公司要加大新的網(wǎng)絡(luò)安全防護(hù)技術(shù)的創(chuàng)新。政府和企業(yè)不斷加大這方面的投入,構(gòu)建一個(gè)更大的網(wǎng)絡(luò)安全市場(chǎng),形成一個(gè)龐大的網(wǎng)絡(luò)安全產(chǎn)業(yè),培養(yǎng)出一支龐大的網(wǎng)絡(luò)安全隊(duì)伍。這樣的產(chǎn)業(yè)、人才和技術(shù)是我們網(wǎng)絡(luò)安全的一個(gè)根基。
問:今年是互聯(lián)網(wǎng)進(jìn)入中國(guó)25周年,網(wǎng)絡(luò)安全已經(jīng)站在全新的起點(diǎn),您如何看待未來網(wǎng)絡(luò)安全發(fā)展的狀況?
答:網(wǎng)絡(luò)安全出現(xiàn)了三個(gè)大的趨勢(shì):一是政府和企業(yè)對(duì)網(wǎng)絡(luò)安全的需求迅速擴(kuò)大;二是網(wǎng)絡(luò)安全的外延也在擴(kuò)大,不僅僅是一個(gè)狹義上的網(wǎng)絡(luò)安全,我們要解決業(yè)務(wù)系統(tǒng)的安全問題、生產(chǎn)的連續(xù)性問題、大數(shù)據(jù)的安全問題,我們還要解決人的行為、認(rèn)證各方面問題,尤其要解決我們?cè)诰W(wǎng)絡(luò)上的合法工作者的越權(quán)行為等,必須把這些東西都納入到網(wǎng)絡(luò)安全產(chǎn)業(yè)的范圍;三是網(wǎng)絡(luò)安全方面的投資現(xiàn)在非常踴躍。我們看到很多知名風(fēng)險(xiǎn)投資公司最近出來發(fā)布他們的報(bào)告,都說他們超過一半的投資投向網(wǎng)絡(luò)安全。
這三個(gè)因素在交替發(fā)生作用,發(fā)生化學(xué)反應(yīng)就導(dǎo)致網(wǎng)絡(luò)安全產(chǎn)業(yè)的規(guī)模在迅速擴(kuò)大。我相信我們未來的網(wǎng)絡(luò),包括物聯(lián)網(wǎng)、智能網(wǎng)絡(luò),一定能更好地發(fā)展,給我們創(chuàng)造更美好的生活。