“沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全。”近年來，隨著國(guó)際形勢(shì)復(fù)雜，以及5G等新型網(wǎng)絡(luò)技術(shù)商用，網(wǎng)絡(luò)安全形勢(shì)愈加嚴(yán)峻。在昨日舉辦的2019北京網(wǎng)絡(luò)安全大會(huì)上，奇安信集團(tuán)董事長(zhǎng)齊向東提出了一個(gè)觀點(diǎn)：互聯(lián)網(wǎng)安全已經(jīng)進(jìn)化至網(wǎng)絡(luò)空間安全，物理世界亦受威脅。

“在互聯(lián)網(wǎng)時(shí)代，我們主要防止數(shù)據(jù)被破壞、被泄漏和網(wǎng)絡(luò)癱瘓；在網(wǎng)絡(luò)空間安全時(shí)代，安全目標(biāo)是包含設(shè)施、數(shù)據(jù)、用戶、操作在內(nèi)整個(gè)網(wǎng)絡(luò)空間的系統(tǒng)安全。攻擊物聯(lián)網(wǎng)，就等于攻擊物理世界。”齊向東指出。為此，奇安信提出了“內(nèi)生安全、聚合應(yīng)變”，安全能力必須在內(nèi)部的業(yè)務(wù)系統(tǒng)上構(gòu)建，才能真正解決客戶的業(yè)務(wù)安全問題。

今年6月6日，中國(guó)5G發(fā)牌，正式進(jìn)入了5G時(shí)代。5G時(shí)代如何看待網(wǎng)絡(luò)安全？齊向東認(rèn)為，5G時(shí)代的挑戰(zhàn)非常嚴(yán)峻，最嚴(yán)重的挑戰(zhàn)還沒到來。

“5G才剛剛開始。5G、物聯(lián)網(wǎng)、人工智能，這些技術(shù)高速發(fā)展和普及，代表著第四次工業(yè)革命浪潮的開啟。5G作為一個(gè)技術(shù)手段，解決它本身的安全問題并不是一個(gè)世紀(jì)難題。但是5G推動(dòng)出一個(gè)非常復(fù)雜的物聯(lián)網(wǎng)，推動(dòng)出各種各樣的人工智能技術(shù)，推動(dòng)出新的工業(yè)互聯(lián)網(wǎng)等新興技術(shù)體系，會(huì)搭建出未來社會(huì)的基本架構(gòu)。我們未來的工作環(huán)境、生活環(huán)境等，都會(huì)因?yàn)?G帶來非常本質(zhì)的變化，這就給網(wǎng)絡(luò)安全帶來了更嚴(yán)峻的挑戰(zhàn)。”

“對(duì)一個(gè)網(wǎng)絡(luò)攻擊的判斷，哪怕達(dá)到99.99%，也有萬分之一的差錯(cuò)率。采取安全措施之后產(chǎn)生的萬分之一差錯(cuò)，這個(gè)后果也很難承擔(dān)。”齊向東表示，“但是，新技術(shù)帶的好處，足可以積攢更多的財(cái)富，更多的社會(huì)資本。把它投入到網(wǎng)絡(luò)安全的行當(dāng)里，培養(yǎng)出更多的人才，讓網(wǎng)絡(luò)安全的產(chǎn)業(yè)更龐大，讓網(wǎng)絡(luò)安全技術(shù)成為全社會(huì)關(guān)注，并且迫切尋找突破的這種技術(shù)。這樣，才能夠讓安全技術(shù)不斷突破，不會(huì)讓安全成為物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、人工智能的障礙。”

業(yè)界有說法認(rèn)為，工業(yè)互聯(lián)網(wǎng)會(huì)是5G最重要的應(yīng)用之一。作為企業(yè)安全的重要玩家，奇安信對(duì)于工業(yè)互聯(lián)網(wǎng)的安全防控，也頗有心得。齊向東說，從政府和企業(yè)的需求上看，對(duì)工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)的防護(hù)，已經(jīng)提到了一個(gè)非常高的高度，給網(wǎng)絡(luò)安全企業(yè)、網(wǎng)絡(luò)安全技術(shù)和服務(wù)都提出了新課題。

“以往在互聯(lián)網(wǎng)時(shí)代解決安全問題，就是解決網(wǎng)民上網(wǎng)安全問題，應(yīng)該說相對(duì)簡(jiǎn)單。但是對(duì)政府和企業(yè)，比如說一個(gè)工業(yè)互聯(lián)網(wǎng)，它要完成一個(gè)非常復(fù)雜的工業(yè)生產(chǎn)的過程。這對(duì)判斷一個(gè)行為是正常訪問還是攻擊帶來了很大困難，因?yàn)橐坏┡袛噱e(cuò)誤，就會(huì)產(chǎn)生非常嚴(yán)重的后果。整個(gè)工業(yè)互聯(lián)網(wǎng)停頓，就相當(dāng)于是工廠停產(chǎn)了。”

“要想準(zhǔn)確地判斷一個(gè)網(wǎng)絡(luò)的行為是不是攻擊，僅從網(wǎng)絡(luò)層面是不夠的。要成為業(yè)務(wù)專家，知道工業(yè)互聯(lián)網(wǎng)的業(yè)務(wù)系統(tǒng)，它正常運(yùn)轉(zhuǎn)的時(shí)候是什么樣的數(shù)據(jù)，它不正常運(yùn)轉(zhuǎn)的時(shí)候是什么樣的數(shù)據(jù)，帶有一種特定環(huán)境下運(yùn)轉(zhuǎn)的時(shí)候是什么樣的數(shù)據(jù)，在遭受攻擊的時(shí)候運(yùn)轉(zhuǎn)又應(yīng)該是什么樣的數(shù)據(jù)。”齊向東表示，“從業(yè)務(wù)異常反過來看網(wǎng)絡(luò)訪問是不是正常，以及發(fā)現(xiàn)網(wǎng)絡(luò)訪問異常時(shí)，采取一些不影響業(yè)務(wù)正常或生產(chǎn)正常的措施。這是個(gè)復(fù)雜的過程，給網(wǎng)絡(luò)安全專家提出嚴(yán)峻的挑戰(zhàn)，我們僅僅是安全專家已經(jīng)不夠了，還要成為業(yè)務(wù)專家。”