随同传统范畴数字化转型不断深入、物联网与新技能加速交融，网络安全问题已成为各职业、各范畴重视的焦点。保护网络安全，要加大中心技能的研制力度和人才的培育，也要树立揭露通明的安全规范，加强各组织、各范畴间协同协作，一起织好互联网安全的“防护网”。
↑上海一名消费者经过面部辨认进入坐落杨浦区的“无人店”。 新华社记者 方喆摄
物联网来了，人工智能来了，5G也要来了，各个传统范畴正以史无前例的速度被“织”进这张大网。当传统范畴的数字化转型不断深入，网络安全的鸿沟也随之不断扩大。
数据显现，全球安全工业规划正在稳步增加，2017年市场规划为990亿美元，2018年估计增加至1060亿美元。但是，投入的继续加大并未有用改进安全形势，恶性进犯工作反而愈加多元，面向未来的网络安全形势成为业界热议的论题。在第四届互联网安全首领峰会上，学者、专家和职业人士普遍认为，数字经济时代的布景下，网络安全问题已成为一切0前面的1，也是未来物联网与新技能交融之路上的基本保证。
“以互联网为代表的信息通讯网络现已渗透到经济、社会、日子等各个范畴，与此一起，网络安全危险和要挟也随之延伸、分散和叠加，它现已成为影响经济社会开展、国家国泰民安和公民群众利益福祉的严重战略问题。只要保证网络安全，才干夯实数字经济开展的根底。”工业和信息化部网络安全办理局副局长梁斌表明。
网络进犯呈现新态势
“关于人类来说，这些图片只要仔细看才有一点失真，但它们攻破了人工智能的辨认系统。”极棒试验室总监王海兵拿出4张图片，分别是秒表、宇宙飞船、蘑菇、猎狗图画。“人工智能‘看’出来的却是蘑菇、蘑菇、宇宙飞船、北极狐。这就是所谓的‘对立样本’，能够幻想一下，假设对路上的交通标志略作修正，无人驾驶车辆就会做出过错的判别。而这仅仅咱们要面临的网络安全问题之一。”
当虚拟世界和实际世界互相交融，网络安全问题的影响规模和深度不可同日而语。在世界闻名安全技能专家布鲁斯·施奈尔看来，智能设备意味着许多设备接入了互联网，“冰箱、微波炉、轿车都成为连在网上的计算机，咱们因而要面临史无前例的安全要挟。它不仅是走漏信息还能带来财产损失，想象一下，假设它修正了患者的血型或许使得轿车的刹车失灵会怎样？网络安全问题现已直接影响到人们的生命安全”。
新技能不断涌现让网络进犯呈现了新态势。我国智能使用联盟副理事长国秀娟通知经济日报记者：“到2030年，国内人工智能工业市场规划将超越1万亿元，这意味着人工智能将成为根底性的赋能技能，渗透到人们工作和日子的方方面面，但人工智能技能自身还存在相当大的未知性，在开展中到底会面临怎样的安全应战，没有人能精确猜测。”王海兵所演示的对立样本，就是人工智能技能开展中遇到的新问题。
新的智能设备则留下了新的缝隙。“假设说手机和电脑还保持了比较高的安全水平，那么摄像头、智能音箱、可穿戴设备等这些新的智能设备更简单被黑客使用，比方硬件固件层面的缝隙、前期调试程序烧录的接口、芯片层面的安全存储、运算的安全防护等都需求考虑。”布鲁斯·施奈尔表明。
打破中心技能是要害
2018年我国网络安全技能对立赛上的一场网络攻防演示让人形象深入。安恒信息安全研究院破解了一款智能面膜，本来电压最高50伏的智能面膜被长途进犯后，电压能够加到140伏，满意对人体构成损伤。未来的网络进犯就这样无孔不入。
网络安全工业将怎么面临这样的未来，从头树立起自己的安全鸿沟？在腾讯高档副总裁丁珂看来，解决之道是“一横一纵”。“‘一横’，是经过研制加大对新技能的投入，经过技能来解决问题；‘一纵’，则是加速人才培育，经过校企协作，为‘互联网+’的各行各业供给更多专业网络安全人才。”
“网络安全中心技能打破是保证网络安全的治本之策。”梁斌通知记者：“要以国家网络安全保证需求为中心驱动力，支撑和引导电信和互联网企业及高校、科研组织等加大中心技能研制投入力度，全面加强网络安全中心技能自主立异，要点加强对工业互联网、人工智能、大数据等新范畴安全技能的打破，为完成真实的网络安全打牢根基。”
新技能的使用带来了网络安全新应战，但这些技能也为网络安全供给了新助力。我国工程院院士、我国互联网协会理事长邬贺铨表明：“5G技能能够协助冲击伪基站。由于5G有个特别的功用，能够把基站上面的信息和信号强度上报给网络，但伪基站通常是经过十分强的信号把用户吸引到这里来，太强的信号表明网络是反常的。依据网络拓扑装备信息进行剖析，就能承认某个小区是不是有伪基站，而且经过定位系统就能够确定伪基站的方位。”
教育部信息安全教指委秘书长封化民表明，到2020年，我国重要职业信息系统和信息根底设施需求的各类网络安全人才达200万人。巨大的人才缺口已成为掣肘我国信息安全工业开展的要害因素之一。
怎么让网络安全人才培育满意交融开展的需求？北京航空航天大学网络空间安全学院院长刘建伟坦言，这需求高校在顶层规划上“多走一步”。“比方咱们的经历是将企业作为教育试验基地。咱们在培育计划拟定的时分，将网络安全专业的学分设置为140学分，比曩昔紧缩了20多个学分，就是为了学生在大四时不设课，把学生悉数‘轰出去’到企业实习，让他们堆集满意多的实践经历。”
武汉大学国家网络安全学院副院长赵波则表明，考虑到“互联网+”深度交融的大布景，在网络安全学科开展中要考虑与其他学科的穿插协作。“比方说咱们的空间信息安全与可信计算教育部要点试验室就是与测绘学科一起来协作的，未来还要考虑与办理学、数学甚至法学等学科的穿插协作。”
构成规范与生态合力
“本年1月份，我国成立了国家人工智能规范化整体组与专家咨询组，有序推动相关安全规范落地，包含现已立项的《人工智能终端设备安全环境技能要求》和《移动互联网+智能家居，智能音箱安全才干技能要求和测验办法》等，揭露通明的规范能够协助被融入的各行各业真实提高安全意识和水平。”泰尔终端试验室信息安悉数主任潘娟说。
规范被视为未来网络安全防护长效机制的根底。百度安全事业部产品总经理韩祖利表明：“关于曩昔许多对互联网技能并不了解的传统企业来说，安全规范能够让它们更能信赖网络安全效劳商，一起依据职业使用需求的差异科学选型，消费者在购买时也能够知道谁更安全，看到厂商在网络安全方面投入的力气。”
不过，在我国电子技能规范化研究院副院长杨建军看来，网络安全规范现在还缺少系统性，还需求拟定详细范畴政策法规，比方大数据安全辅导定见、数据安全办理辅导定见等。
网络安全下一步的开展方向还在于“生态共治”。“互联网+”的开展，让安全不再是单个企业或某个范畴的工作，各组织、各范畴间协同协作，才干织好互联网安全的“防护网”，推动信息网络安全联盟系统的建造。
“在我看来，这种协作应该树立3层应急呼应形式。”丁珂说，“第一层是应急指挥中心。网络安全效劳商要与传统企业深度协作，立足于每一个职业去做它的指挥大脑。第二层是应急呼应系统。遇到严重安全问题，安全厂商需求会集中心才干，第一时间做解决计划。第三层是应急效劳系统。网络安全效劳商要同享数据，一起为客户供给有用的效劳”。
（经济日报 记者：陈静 见习修改：于浩）
