世界互联网大会观察： “大安全”时代，网络安

在第五届世界互联网大会的各个分论坛上，听行业大佬畅谈人工智能、工业互联网、数据金融等热点话题，不难注意到他们话里话外都离不开“安全”二字。“互联网之光”博览会上展出精彩的5G、大数据、云计算等一系列互联网产业相关内容，说到底也都离不开网络安全的保驾护航。再华丽的互联网应用也需要夯实网络安全的地基，有了底层“安全”的基础，才能建造出丰富多彩的“上层建筑”。

近年来，互联网的飞速发展推动了人们生活方式的巨大改变，同时，安全的外延也在不断扩展。从希拉里邮件门，到美国断网事件，再到影响全球的勒索病毒爆发，未来的网络安全已经不再是狭隘的杀毒软件和防火墙，我们要广义地思考网络安全产生的威胁和如何防护的问题。

智能化“武装”网络安全防护

数字化对现实世界的重塑过程，将会带来前所未有的问题和挑战。数字世界的一举一动，都可能牵连着现实世界的正常运转。随着人工智能技术的发展，软件定义一切，万物皆要互联，网络安全也将产生巨大的威胁。

360集团董事长兼CEO周鸿说：“网络安全已经从‘信息安全’时代进入了‘大安全’时代。”所谓“大安全”，就是我们身处互联网之中，人、物、终端已经由数据连接为一个整体，对网络安全的考虑也要从“太空视角”来进行全局审视。当世界都架构在软件之上时，软件里不可预知的漏洞威胁性就会被放大，网络存在严重的攻防不对等；当物联网的设备数以百亿计时，每个联网的设备都变成一个个可能的攻击点，让防御网络攻击变得十分困难；当网络攻击不断向更高级别“进化”时，基于特征检测的防护技术已经失效，能够防范的唯一方法就是利用大数据和人工智能，建立网络分布式防御系统。

未来的世界是一个被软件吞噬、充满漏洞的世界，没有固若金汤的防线，对网络安全的更实际的诉求是一旦受到攻击能够及时感知并进行补救。因此，对网络安全而言，借助人工智能、大数据和云计算这些新技术的力量，寻求智能化的网络安全解决方案是大势所趋。在11月7日的第五届世界互联网大会领先成果发布会上，360推出的“安全大脑”获得世界互联网领先科技成果奖。“360安全大脑”就是借助人工智能技术，依靠大数据侦测，从浩如烟海的数据中寻找蛛丝马迹，识别异常的访问和行为，然后进行溯源，最后交给安全专家进行决策。

“企业云化”也是这届世界互联网大会的热议词之一，如若发现企业云端被恶意攻击，“不见森林只见树木”地针对服务器进行升级防护也是无解的，要通过从全中国甚至全球的访问来捕捉流量异常，化解网络攻击的威胁。“360安全大脑”就是在做这样一件事。

网络安全产业风口日盛

近年来，网络安全问题的整体意识已经大大提高，但可悲的是，由于网络犯罪此消彼长，才导致了互联网安全意识的提升。我们正与网络犯罪分子进行着永不休止的“竞赛”。卡巴斯基实验室创始人兼首席执行官尤金·卡巴斯基透露，卡巴斯基实验室每天都要处理约38万种不同的恶意软件样本，而这一数量还在持续增加。

我们已经进入一个“一切皆可编程，万物均要互联”的时代，网络攻击的危害已经扩展到关键基础设施安全、社会安全、金融安全、个人安全乃至人身安全。但事实上，中国的网络安全产业与美国相比还存在较大差距。数据显示，我国网络安全投资在信息产业投入的比重不到1%，而美国是10%到15%。红杉资本全球执行合伙人沈南鹏在“预见互联网未来”论坛上介绍称，中国的风险投资过去20年投得最多的是电子商务，但过去45年，美国红杉投资最多的是安全领域。周鸿也认为，网络安全产业是价值洼地，拥有巨大的投资价值。

据中国信息通信研究院统计，预计2018年我国网络安全产业规模将达到545.49亿元。在产业风口和国家政策的支持下，国内企业应加大安全产业投入，培养网络安全专业人才，为巩固网络防线、助力网络强国战略添砖加瓦。

世界各国的矛盾正由热战转为看不见的网络战争，由于各国无法就监管网络空间的国际规则达成一致，我们开始看到全球互联网正在产生分化。“网络空间的治理应当由跨国机构根据全球规则来展开。”卡巴斯基说，“毕竟世界上没有一家公司或组织具有完全的网络免疫能力。”

面对网络安全威胁的不断加大，全球应达成网络空间利益共同体的共识，在此共识下，着手制订应对“大安全”时代挑战的顶层设计方案，利用大数据和人工智能的科技手段，以“安全大脑”的全局思维整体应对安全挑战。此外，企业也应将资源和产业重心放在安全领域，保证安全产品能够跟得上智能产品快速迭代的步伐。

个人数据亟待保护

数据，被称为网络空间的“黄金”或者“石油”，不但正成为企业的核心资产，也与个人的信息安全息息相关。对于置身互联网世界的我们而言，数据保护应优先于数据打通。目前最危险的状况是，大家对网络安全重要性的无知。周鸿和卡巴斯基都提到，儿童和老年人是最易受到网络攻击的群体，因此对老弱群体普及网络安全知识极为迫切。

从个人的角度而言，最重要的是应该有一个心理转变，包括我们处理个人数据的方式，以及保护我们使用的设备的方式。网络安全应当是一种自然问题，就像出门时要锁门一样。

2017年4月，《个人信息和重要数据出境安全评估办法（征求意见稿）》公布，随后《信息安全技术个人信息安全规范》等规范和标准相继发布，个人信息安全和数据保护进一步得到重视。这表明我国政府非常重视网络安全和个人信息安全的保护，而这一行为在互联网成为重要基础设施的当下，显得尤为重要。（记者邓聪）