首頁(yè) > 熱點(diǎn)新聞 > 正文
全國(guó)政協(xié)委員周鴻祎：保障工業(yè)互聯(lián)網(wǎng)安全須打造安全大腦
發(fā)布日期：2020-05-07 來(lái)源：中國(guó)工業(yè)新聞網(wǎng)
點(diǎn)擊數(shù)：3910
4月30日，360集團(tuán)董事長(zhǎng)兼CEO周鴻祎作為全國(guó)政協(xié)委員、經(jīng)濟(jì)委員會(huì)委員，參加了十三屆全國(guó)政協(xié)第35次雙周協(xié)商座談會(huì)，并作為發(fā)言代表，從工業(yè)互聯(lián)網(wǎng)安全的角度，對(duì)網(wǎng)絡(luò)安全、新基建等做了發(fā)言。
周鴻祎表示，新基建作為數(shù)字化基建，依靠的是云計(jì)算、物聯(lián)網(wǎng)、大數(shù)據(jù)、5G通信、邊緣計(jì)算等新一代信息通信技術(shù)，這些技術(shù)的使用，離不開安全保障。
近年來(lái)，工業(yè)互聯(lián)網(wǎng)的安全風(fēng)險(xiǎn)持續(xù)加劇。在萬(wàn)物互聯(lián)大潮下，網(wǎng)絡(luò)世界和物理世界的邊界被打破，對(duì)網(wǎng)絡(luò)空間的攻擊可以直接導(dǎo)致現(xiàn)實(shí)世界的傷害。伊朗核工廠、委內(nèi)瑞拉電廠、沙特?zé)捰蛷S、臺(tái)灣地區(qū)的芯片廠等，都被來(lái)自網(wǎng)絡(luò)世界的攻擊所破壞。
“工業(yè)互聯(lián)網(wǎng)安全怎么強(qiáng)調(diào)都不為過(guò)”，周鴻祎介紹，“一方面未來(lái)的工業(yè)相關(guān)設(shè)施接入互聯(lián)網(wǎng)的數(shù)量會(huì)海量增長(zhǎng)，漏洞也會(huì)呈指數(shù)級(jí)增長(zhǎng)。另一方面，傳統(tǒng)工業(yè)領(lǐng)域沒(méi)有網(wǎng)絡(luò)安全攻防的經(jīng)驗(yàn)。”
此外，面對(duì)嚴(yán)峻的工業(yè)互聯(lián)網(wǎng)安全挑戰(zhàn)，周鴻祎提出了三方面建議。
首先要壯大網(wǎng)絡(luò)安全產(chǎn)業(yè)。周鴻祎提出，強(qiáng)大的網(wǎng)絡(luò)安全產(chǎn)業(yè)是工業(yè)互聯(lián)網(wǎng)安全的基礎(chǔ)。據(jù)統(tǒng)計(jì)，我國(guó)在網(wǎng)絡(luò)安全投入比例總體上是信息化投入的1%。“應(yīng)當(dāng)加大網(wǎng)絡(luò)安全的投入。”周鴻祎建議說(shuō)，“我國(guó)網(wǎng)絡(luò)安全投入偏低，會(huì)導(dǎo)致網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展困難、網(wǎng)絡(luò)安全人才流失嚴(yán)重，長(zhǎng)久可能導(dǎo)致工業(yè)互聯(lián)網(wǎng)安全缺乏有力支撐。”
周鴻祎對(duì)工業(yè)互聯(lián)網(wǎng)安全給出第二項(xiàng)建議，是“強(qiáng)化實(shí)戰(zhàn)攻防能力”。“這是保障工業(yè)互聯(lián)網(wǎng)安全能力的核心。”周鴻祎表示，安全的本質(zhì)是人和人的攻防對(duì)抗。傳統(tǒng)對(duì)安全合規(guī)的要求，只是安全的底線，購(gòu)買安裝軟硬件安全產(chǎn)品，并不能保證在對(duì)抗中獲勝。周鴻祎建言，實(shí)戰(zhàn)攻防能力，講百遍不如打一遍。工業(yè)互聯(lián)網(wǎng)安全應(yīng)組織“網(wǎng)上朱日和”，才能不斷發(fā)現(xiàn)工業(yè)互聯(lián)網(wǎng)中的漏洞，不斷檢驗(yàn)和錘煉工業(yè)互聯(lián)網(wǎng)安全體系的真實(shí)能力。
此外，周鴻祎還建議，要保障工業(yè)互聯(lián)網(wǎng)安全，應(yīng)盡快考慮和落實(shí)“頂層設(shè)計(jì)、全局感知”。“過(guò)去傳統(tǒng)網(wǎng)絡(luò)安全行業(yè)‘鐵路警察各管一段’的割裂模式，已經(jīng)被證明無(wú)法應(yīng)對(duì)高級(jí)網(wǎng)絡(luò)安全威脅。”周鴻祎建議，要建設(shè)工業(yè)互聯(lián)網(wǎng)安全大腦，全網(wǎng)采集安全大數(shù)據(jù)，建立全視角安全感知能力，即時(shí)輸出威脅情報(bào)，實(shí)現(xiàn)全局升級(jí)基礎(chǔ)上的單體能力提升。而在“全局感知”方面，周鴻祎匯報(bào)表示，360公司已經(jīng)積累了豐富的經(jīng)驗(yàn)。今年3月，360公布證據(jù)報(bào)告，證實(shí)了美國(guó)中情局對(duì)中國(guó)長(zhǎng)達(dá)11年的網(wǎng)絡(luò)攻擊，報(bào)告引起我國(guó)社會(huì)乃至全球范圍的關(guān)注。在發(fā)言中，周鴻祎向各級(jí)領(lǐng)導(dǎo)匯報(bào)稱，近年來(lái)，360已經(jīng)累計(jì)發(fā)現(xiàn)的APT（高級(jí)可持續(xù)威脅）組織超40個(gè)。
