“俄烏網(wǎng)絡(luò)戰(zhàn)，讓網(wǎng)絡(luò)安全技術(shù)裝備成為重要軍備物資，網(wǎng)絡(luò)安全產(chǎn)業(yè)空間再次擴(kuò)容�！痹谥袊�網(wǎng)絡(luò)安全產(chǎn)業(yè)創(chuàng)新發(fā)展聯(lián)盟成立大會上，奇安信集團(tuán)董事長齊向東結(jié)合當(dāng)前國際網(wǎng)絡(luò)安全態(tài)勢，總結(jié)了冬奧網(wǎng)絡(luò)安全保障工作的成功經(jīng)驗和啟示，并提出以“零事故”作為網(wǎng)絡(luò)安全防護(hù)的新目標(biāo)。

　　網(wǎng)絡(luò)戰(zhàn)先行敲響全球警鐘 網(wǎng)絡(luò)安全產(chǎn)業(yè)將再次擴(kuò)容

　　俄烏戰(zhàn)爭是人類歷史上首次公開、大規(guī)模的網(wǎng)絡(luò)戰(zhàn)。在軍事行動開始之前，烏克蘭政府和金融機(jī)構(gòu)就先后遭遇三次大型網(wǎng)絡(luò)攻擊，包括數(shù)據(jù)擦除、DDos攻擊等手段，導(dǎo)致網(wǎng)站癱瘓或暫時被迫關(guān)閉；黑客組織“匿名者”也針對俄羅斯國家核能公司及俄軍事通信進(jìn)行攻擊和干擾，致使數(shù)據(jù)泄露。關(guān)鍵信息基礎(chǔ)設(shè)施成攻擊焦點，引發(fā)了廣泛關(guān)注。

　　3月24日，北約特別峰會決定，將網(wǎng)絡(luò)安全技術(shù)裝備與傳統(tǒng)武器裝備并列，同時作為重點援烏事項。齊向東指出，網(wǎng)絡(luò)安全技術(shù)裝備成為影響戰(zhàn)爭走向重要軍備物資的同時，也表明網(wǎng)絡(luò)安全產(chǎn)業(yè)將再次擴(kuò)容。

　　“零事故”應(yīng)該成為網(wǎng)絡(luò)安全防護(hù)的新目標(biāo)

　　在另一個戰(zhàn)場，北京2022年冬殘奧會在3月13日圓滿閉幕。奇安信創(chuàng)造了奧運(yùn)網(wǎng)絡(luò)安全“零事故”的世界紀(jì)錄，獲北京冬奧組委技術(shù)部發(fā)函致謝，將冬奧實踐經(jīng)驗總結(jié)成“奧運(yùn)遺產(chǎn)”，為我國關(guān)鍵信息基礎(chǔ)設(shè)施、重要活動的網(wǎng)絡(luò)安全打造模范樣本。

　　齊向東表示，“零事故”是網(wǎng)絡(luò)安全“中國方案”的勝利：高效指揮、快速協(xié)同的“中國制度”，系統(tǒng)性、全局性網(wǎng)絡(luò)安全規(guī)劃的“中國架構(gòu)”，擁有獨立自主知識產(chǎn)權(quán)的“中國產(chǎn)品”，史上最快應(yīng)急響應(yīng)服務(wù)體系的“中國服務(wù)”缺一不可。他指出，“零事故”應(yīng)該成為網(wǎng)絡(luò)安全防護(hù)的新目標(biāo)，推動我國網(wǎng)安全行業(yè)高質(zhì)量發(fā)展。

　　冬奧“零事故”成功經(jīng)驗的六大啟示

　　“中國方案”的成功經(jīng)驗不僅國家重大安�；顒�、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)積累了經(jīng)驗，提供了重要實踐，更為未來我國網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展提供了全新啟示。齊向東將其具體總結(jié)了六個方向：

　　指揮體系方面，應(yīng)將三級網(wǎng)絡(luò)安全指揮體系常態(tài)化。齊向東介紹，冬奧會期間，奇安信網(wǎng)絡(luò)安全保障團(tuán)隊累計監(jiān)測網(wǎng)絡(luò)攻擊超3.8億次（含社會面），檢測日志數(shù)量累積達(dá)1850億條；累計發(fā)現(xiàn)修復(fù)漏洞約5800個，研判IP地址超過5000個。在國家冬奧網(wǎng)絡(luò)安全保障指揮三級體系下，奇安信發(fā)動一切可以發(fā)動的網(wǎng)安專業(yè)力量,確�？稍诘谝粫r間發(fā)現(xiàn)并處置各類網(wǎng)絡(luò)安全事件。

　　安全建設(shè)方面，應(yīng)由具有技術(shù)能力第三方全權(quán)負(fù)責(zé)安全建設(shè)。以北京冬奧采用獨家網(wǎng)絡(luò)安全官方贊助商為例，由一家專業(yè)網(wǎng)絡(luò)安全廠商牽頭負(fù)責(zé)，統(tǒng)一組織工作，將網(wǎng)絡(luò)安全能力完全內(nèi)嵌入信息化建設(shè)中，實現(xiàn)網(wǎng)絡(luò)安全與信息化建設(shè)的同步規(guī)劃、同步建設(shè)和同步運(yùn)營，有效避免“自己負(fù)責(zé)”的安全模式帶來的“零敲碎打”。

　　資金投入方面，建議明確網(wǎng)絡(luò)安全投入占比不低于10%。本屆冬奧網(wǎng)絡(luò)安全投資約占信息化投入的15%，這是冬奧網(wǎng)絡(luò)安全“零事故”的一個重要因素，而目前只有工信部明確指出，電信等重點行業(yè)的網(wǎng)絡(luò)安全投入占信息化投入比例要達(dá)到10%。齊向東表示，俄烏網(wǎng)絡(luò)戰(zhàn)已經(jīng)給關(guān)基設(shè)施敲響警鐘，建議相關(guān)部門盡快發(fā)文，明確重要系統(tǒng)的網(wǎng)絡(luò)安全投入占比不能低于10%。

　　安全規(guī)劃方面，應(yīng)按照統(tǒng)一的框架進(jìn)行系統(tǒng)性、全局性規(guī)劃。在奧運(yùn)會籌辦期間，奇安信就介入冬奧會重要設(shè)施的規(guī)劃和建設(shè)中，全流程、系統(tǒng)性參與冬奧軟硬件搭建，專門為冬奧構(gòu)建了“六全”網(wǎng)絡(luò)安全保障框架體系，在冬奧“零事故”保障中發(fā)揮了重要作用，具有示范意義。

　　安全技術(shù)方面，要加快研發(fā)具有獨立知識產(chǎn)權(quán)的中國產(chǎn)品。齊向東認(rèn)為，網(wǎng)絡(luò)安全企業(yè)需要加強(qiáng)自主可控技術(shù)研發(fā)，實現(xiàn)網(wǎng)絡(luò)安全產(chǎn)品的自主可控。本次冬奧保障工作中，奇安信就將多年技術(shù)研發(fā)成果全部應(yīng)用其中，并取得了明顯效果。

　　同時，實戰(zhàn)攻防是檢驗安全系統(tǒng)有效性的重要手段。“講一百遍不如打一遍”在本屆冬奧會網(wǎng)絡(luò)安全保障中再次得到印證，兩次測試比賽、兩次技術(shù)演練、十輪次網(wǎng)絡(luò)安全攻防演習(xí)、三場沙盤推演，并建立多維度預(yù)案以快速響應(yīng)各種事件，為及時發(fā)現(xiàn)改進(jìn)問題、不斷提升網(wǎng)絡(luò)安全防御能力發(fā)揮了重要作用。

　　大會現(xiàn)場，齊向東受聘擔(dān)任中國網(wǎng)絡(luò)安全創(chuàng)新發(fā)展聯(lián)盟專家委員會委員，將為聯(lián)盟工作開展提供網(wǎng)絡(luò)安全方面的專業(yè)支持。