本報記者 賀俊

    近期密集出臺的政策措施，讓數據安全、網絡安全問題頻頻登上熱搜。繼7月26日工信部啟動互聯網行業專項整治行動后，7月27日，第九屆互聯網安全大會的召開，再度“火上澆油”。

    在“網絡安全需要新戰法，網絡安全需要新框架”的主題下，為期三天的大會下設9場峰會以及數十場分論壇，議題覆蓋政策與法規、工業互聯網安全、關鍵基礎安全防護、網絡安全人才培養等。除了安全行業的相關政府部門外，還有360集團、華為、統信、哪吒等五十余家企業參會。

    數字經濟需要安全“護法”

    中國科學技術協會名譽主席、中國科學院院士韓啟德在致辭中表示：“當今世界正經歷百年未有之大變局，面對更加不穩定的世界經濟復雜局面，發展數字經濟是各國推動經濟復蘇的關鍵舉措。但在數字經濟強勁崛起的過程中，網絡安全的威脅也在日益增加，數據泄露事件層出不窮，針對關鍵信息基礎設施的攻擊和破壞時有發生，這些都嚴重威脅著數字經濟賴以生存的網絡設施。”

    ISC名譽主席、中國網絡空間安全協會理事長王秀軍表示，在“十四五”規劃和2035年遠景目標綱要中，對網絡安全工作提出了明確要求，網絡安全行業要抓住歷史性的發展機遇，爭取在數字化革命中，實現網安產業的大發展。當前，網絡安全的重要性前所未有，全球保護主義持續上升，世界經濟低迷，少數西方國家和組織圖謀誣蔑中國企業實施有關網絡攻擊的相關表態，充滿不當臆測和無端指責。面對這樣的環境和局面，要居安思危，迎難而上，增強能力，為應對世界百年未有之大變局，貢獻中國網安產業的智慧。

    網絡安全重在實戰

    對于本屆大會的主題，公安部網絡安全保護局一級巡視員、副局長兼總工程師郭啟全表示，這個主題很好，網絡安全要有新戰法、新框架。去年公安部出臺了一個指導意見，里面總結了我國近十年來網絡安全工作的許多新戰法，總體來說就是“三化六防”，“三化”指實戰化、體系化、常態化，“六防”指動態防御、主動防御、縱深防御、精準防護、整體防控、聯防聯控。

    對此，360董事長周鴻祎表示，首先，不能把這個行業當成是一個賣貨的行業，因為網絡安全企業最重要的使命是要能保護國家的網絡，保護基礎設施不被其他國家攻擊。所以我們的對手是那些試圖對中國發動網絡攻擊的某些國家的網絡軍隊或者有組織的黑客。實際上，網絡戰每天都在發生，要用對抗的思維來指導我們的發展。

    數據顯示，2021年上半年，360擒獲針對我國發起攻擊的APT組織12個，其中首次發現的組織有2家：蕪瓊洞、偽獵者。截至目前，360累積擒獲境外APT組織46個，攻擊活動3600余起，涉及目標2萬余個，并首次披露了美國CIA、NSA對我國的APT攻擊。

    周鴻祎透露，360一直在支撐國家級實網攻防演練。2016年，攻擊方50余人，防守方2家；2018年，攻擊方120余人，防守方50余家，幾乎覆蓋全部行業。“網絡安全講一百遍不如打一遍，這些年參與演習的基礎設施基本沒有打不進去的，這讓很多單位領導對網絡安全有了新的認知，真正開始重視網絡安全。”

    全國工商聯黨組副書記、副主席，中國民間商會副會長樊友山表示：“網絡安全企業應以國家和民族的利益為重，廣大網絡安全企業家應提高政治站位，強化政治擔當，履行政治職責，切實成為建網護網的主力、維護秩序的表率、保衛安全的中堅，擔負起建設共同家園的重擔。在網絡安全建設過程中，希望廣大企業家增強產業報國、實業強國的心態，站在國家安全和數字安全的高度，充分發揮在網絡安全技術、產品、解決方案、安全能力體系等方面的標桿作用，共同筑牢網絡安全防線。”