全國政協(xié)委員周鴻祎：保障工業(yè)互聯(lián)網(wǎng)安全須打造安全大腦
發(fā)布日期：2020-05-07 來源：中國工業(yè)新聞網(wǎng)
點擊數(shù)：3977
4月30日，360集團董事長兼CEO周鴻祎作為全國政協(xié)委員、經(jīng)濟委員會委員，參加了十三屆全國政協(xié)第35次雙周協(xié)商座談會，并作為發(fā)言代表，從工業(yè)互聯(lián)網(wǎng)安全的角度，對網(wǎng)絡安全、新基建等做了發(fā)言。
周鴻祎表示，新基建作為數(shù)字化基建，依靠的是云計算、物聯(lián)網(wǎng)、大數(shù)據(jù)、5G通信、邊緣計算等新一代信息通信技術(shù)，這些技術(shù)的使用，離不開安全保障。
近年來，工業(yè)互聯(lián)網(wǎng)的安全風險持續(xù)加劇。在萬物互聯(lián)大潮下，網(wǎng)絡世界和物理世界的邊界被打破，對網(wǎng)絡空間的攻擊可以直接導致現(xiàn)實世界的傷害。伊朗核工廠、委內(nèi)瑞拉電廠、沙特煉油廠、臺灣地區(qū)的芯片廠等，都被來自網(wǎng)絡世界的攻擊所破壞。
“工業(yè)互聯(lián)網(wǎng)安全怎么強調(diào)都不為過”，周鴻祎介紹，“一方面未來的工業(yè)相關(guān)設(shè)施接入互聯(lián)網(wǎng)的數(shù)量會海量增長，漏洞也會呈指數(shù)級增長。另一方面，傳統(tǒng)工業(yè)領(lǐng)域沒有網(wǎng)絡安全攻防的經(jīng)驗。”
此外，面對嚴峻的工業(yè)互聯(lián)網(wǎng)安全挑戰(zhàn)，周鴻祎提出了三方面建議。
首先要壯大網(wǎng)絡安全產(chǎn)業(yè)。周鴻祎提出，強大的網(wǎng)絡安全產(chǎn)業(yè)是工業(yè)互聯(lián)網(wǎng)安全的基礎(chǔ)。據(jù)統(tǒng)計，我國在網(wǎng)絡安全投入比例總體上是信息化投入的1%。“應當加大網(wǎng)絡安全的投入。”周鴻祎建議說，“我國網(wǎng)絡安全投入偏低，會導致網(wǎng)絡安全產(chǎn)業(yè)發(fā)展困難、網(wǎng)絡安全人才流失嚴重，長久可能導致工業(yè)互聯(lián)網(wǎng)安全缺乏有力支撐。”
周鴻祎對工業(yè)互聯(lián)網(wǎng)安全給出第二項建議，是“強化實戰(zhàn)攻防能力”。“這是保障工業(yè)互聯(lián)網(wǎng)安全能力的核心。”周鴻祎表示，安全的本質(zhì)是人和人的攻防對抗。傳統(tǒng)對安全合規(guī)的要求，只是安全的底線，購買安裝軟硬件安全產(chǎn)品，并不能保證在對抗中獲勝。周鴻祎建言，實戰(zhàn)攻防能力，講百遍不如打一遍。工業(yè)互聯(lián)網(wǎng)安全應組織“網(wǎng)上朱日和”，才能不斷發(fā)現(xiàn)工業(yè)互聯(lián)網(wǎng)中的漏洞，不斷檢驗和錘煉工業(yè)互聯(lián)網(wǎng)安全體系的真實能力。
此外，周鴻祎還建議，要保障工業(yè)互聯(lián)網(wǎng)安全，應盡快考慮和落實“頂層設(shè)計、全局感知”。“過去傳統(tǒng)網(wǎng)絡安全行業(yè)‘鐵路警察各管一段’的割裂模式，已經(jīng)被證明無法應對高級網(wǎng)絡安全威脅。”周鴻祎建議，要建設(shè)工業(yè)互聯(lián)網(wǎng)安全大腦，全網(wǎng)采集安全大數(shù)據(jù)，建立全視角安全感知能力，即時輸出威脅情報，實現(xiàn)全局升級基礎(chǔ)上的單體能力提升。而在“全局感知”方面，周鴻祎匯報表示，360公司已經(jīng)積累了豐富的經(jīng)驗。今年3月，360公布證據(jù)報告，證實了美國中情局對中國長達11年的網(wǎng)絡攻擊，報告引起我國社會乃至全球范圍的關(guān)注。在發(fā)言中，周鴻祎向各級領(lǐng)導匯報稱，近年來，360已經(jīng)累計發(fā)現(xiàn)的APT（高級可持續(xù)威脅）組織超40個。
