在頂層部署指引下，我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)能力顯著增強(qiáng)，網(wǎng)絡(luò)安全教育、技術(shù)、產(chǎn)業(yè)融合發(fā)展。“下一步，我們將加快構(gòu)建大網(wǎng)絡(luò)安全工作格局，推進(jìn)國(guó)家網(wǎng)絡(luò)安全體系和能力現(xiàn)代化，以網(wǎng)絡(luò)安全高質(zhì)量發(fā)展為強(qiáng)國(guó)建設(shè)提供堅(jiān)實(shí)基礎(chǔ)。”中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局局長(zhǎng)高林說(shuō)。

加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)

(相關(guān)資料圖)

關(guān)鍵信息基礎(chǔ)設(shè)施、重要信息系統(tǒng)的保護(hù)是網(wǎng)絡(luò)安全工作的重中之重。近年來(lái)，《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》等47項(xiàng)國(guó)家標(biāo)準(zhǔn)發(fā)布實(shí)施，商用密碼、證券期貨、公路水路等重點(diǎn)領(lǐng)域網(wǎng)絡(luò)安全防護(hù)要求持續(xù)強(qiáng)化。2023年，網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)累計(jì)收錄各類網(wǎng)絡(luò)安全漏洞1.5萬(wàn)余個(gè)。

網(wǎng)絡(luò)安全防護(hù)能力穩(wěn)步提升離不開(kāi)企業(yè)的技術(shù)創(chuàng)新?！吨袊?guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)分析報(bào)告（2024年）》（以下簡(jiǎn)稱《報(bào)告》）顯示，我國(guó)網(wǎng)絡(luò)安全上市企業(yè)繼續(xù)加大研發(fā)和銷售投入，樣本企業(yè)研發(fā)費(fèi)用和銷售費(fèi)用合計(jì)達(dá)219億元，占企業(yè)營(yíng)業(yè)收入的51.0%。

“通信、金融、電力、能源、水利、交通等領(lǐng)域的信息基礎(chǔ)設(shè)施對(duì)網(wǎng)絡(luò)安全要求極高，不僅要做好體系化防護(hù)，還要在重點(diǎn)環(huán)節(jié)布局定制化解決方案，從監(jiān)測(cè)預(yù)警到實(shí)時(shí)響應(yīng)再到攻防演練，構(gòu)建全鏈條防護(hù)能力，實(shí)現(xiàn)網(wǎng)絡(luò)安全實(shí)戰(zhàn)化目標(biāo)。”天融信科技集團(tuán)助理總裁張博說(shuō)。

我國(guó)重要信息基礎(chǔ)設(shè)施保護(hù)對(duì)象數(shù)量大、類型多、分布廣，安全形勢(shì)嚴(yán)峻復(fù)雜，單靠各家自掃門前雪的分兵把守，已經(jīng)難以應(yīng)對(duì)日益猖獗的國(guó)家級(jí)高強(qiáng)度、高隱蔽、有組織的網(wǎng)絡(luò)攻擊。

中央網(wǎng)信辦副主任、國(guó)家網(wǎng)信辦副主任王京濤建議，要加快建設(shè)立體化有縱深的國(guó)家網(wǎng)絡(luò)安全防御體系，根據(jù)統(tǒng)一部署，信息系統(tǒng)運(yùn)營(yíng)者、網(wǎng)絡(luò)服務(wù)運(yùn)營(yíng)商、網(wǎng)絡(luò)安全相關(guān)部門都要分層強(qiáng)化信息共享、工作協(xié)同，做到資源一體化整合、威脅一體化感知、指揮一體化調(diào)度、能力一體化運(yùn)營(yíng)，實(shí)現(xiàn)對(duì)各類重大網(wǎng)絡(luò)安全威脅的一點(diǎn)發(fā)現(xiàn)、分層防御、全網(wǎng)應(yīng)對(duì)。

產(chǎn)學(xué)研共同發(fā)力

《報(bào)告》顯示，2023年中國(guó)網(wǎng)絡(luò)安全市場(chǎng)規(guī)模約為640億元，同比增長(zhǎng)1.1%。據(jù)國(guó)際數(shù)據(jù)公司IDC最新預(yù)測(cè)，到2028年，我國(guó)網(wǎng)絡(luò)安全相關(guān)支出預(yù)計(jì)將增長(zhǎng)至1414億元，未來(lái)5年，該市場(chǎng)年復(fù)合增長(zhǎng)率將達(dá)到11%。

業(yè)內(nèi)專家認(rèn)為，網(wǎng)絡(luò)安全是組織和企業(yè)在數(shù)字經(jīng)濟(jì)時(shí)代不可或缺的一環(huán)，它既是業(yè)務(wù)發(fā)展的保障，也是政策合規(guī)的要求。隨著數(shù)字化轉(zhuǎn)型深入推進(jìn)，網(wǎng)絡(luò)安全重要性與日俱增，網(wǎng)絡(luò)安全市場(chǎng)有著強(qiáng)勁增長(zhǎng)潛力。

網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展需要產(chǎn)學(xué)研共同發(fā)力。一方面，龍頭企業(yè)要發(fā)揮“鏈長(zhǎng)”作用，帶動(dòng)產(chǎn)業(yè)鏈上下游協(xié)同創(chuàng)新；另一方面，要打造網(wǎng)絡(luò)安全產(chǎn)業(yè)鏈協(xié)同平臺(tái)，依托網(wǎng)絡(luò)安全人才與創(chuàng)新基地、網(wǎng)絡(luò)安全教育技術(shù)產(chǎn)業(yè)發(fā)展試驗(yàn)區(qū)、網(wǎng)絡(luò)安全產(chǎn)業(yè)園等，推動(dòng)創(chuàng)新資源共享和創(chuàng)新要素集聚，提升產(chǎn)學(xué)研創(chuàng)新效能。

前不久，中國(guó)聯(lián)通粵港澳大灣區(qū)（琶洲）網(wǎng)絡(luò)安全產(chǎn)業(yè)園、聯(lián)通（廣東）網(wǎng)絡(luò)信息安全科技有限公司等項(xiàng)目在廣州啟動(dòng)，前者建成后用于承接國(guó)家網(wǎng)絡(luò)安全產(chǎn)業(yè)園和廣州數(shù)字安全運(yùn)營(yíng)中心的運(yùn)營(yíng)服務(wù)落地工作，后者則將打造成集網(wǎng)絡(luò)信息安全產(chǎn)品研發(fā)、生產(chǎn)及運(yùn)營(yíng)服務(wù)于一體的全產(chǎn)業(yè)鏈業(yè)務(wù)實(shí)體。

“我們堅(jiān)持以產(chǎn)業(yè)需求為導(dǎo)向，強(qiáng)化產(chǎn)業(yè)協(xié)同，建立協(xié)同機(jī)制，構(gòu)建協(xié)同平臺(tái)。”中國(guó)聯(lián)通副總經(jīng)理唐永博告訴記者，中國(guó)聯(lián)通采用“集團(tuán)鏈長(zhǎng)+省分鏈主”模式，持續(xù)繁榮產(chǎn)業(yè)生態(tài)，初步形成了央企協(xié)同帶動(dòng)、大中小企業(yè)融通發(fā)展的產(chǎn)業(yè)鏈新格局，為網(wǎng)絡(luò)強(qiáng)國(guó)、數(shù)字中國(guó)建設(shè)保駕護(hù)航。

也要看到，在全球經(jīng)濟(jì)處于下行周期，政府、企業(yè)和各類組織采取更為審慎的財(cái)務(wù)策略背景下，網(wǎng)絡(luò)安全領(lǐng)域的投資也相應(yīng)出現(xiàn)了縮減。“中國(guó)網(wǎng)絡(luò)安全硬件市場(chǎng)規(guī)模的增速不及預(yù)期，客戶對(duì)于預(yù)算的控制或?qū)⒊掷m(xù)甚至進(jìn)一步加大。但從長(zhǎng)期來(lái)看，中國(guó)網(wǎng)絡(luò)安全硬件市場(chǎng)增長(zhǎng)的核心邏輯并沒(méi)有發(fā)生改變，防火墻等基礎(chǔ)安全建設(shè)類產(chǎn)品將在經(jīng)濟(jì)復(fù)蘇后再次回到正常的增長(zhǎng)區(qū)間。”IDC中國(guó)網(wǎng)絡(luò)安全領(lǐng)域高級(jí)分析師王一汀分析。

人工智能賦能效應(yīng)初顯

當(dāng)前，人工智能、大模型等技術(shù)不斷突破，在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用初見(jiàn)成效。日前發(fā)布的2024年人工智能技術(shù)賦能網(wǎng)絡(luò)安全應(yīng)用測(cè)試結(jié)果顯示，AI技術(shù)在網(wǎng)絡(luò)安全告警日志降噪、釣魚(yú)郵件識(shí)別、惡意軟件檢測(cè)、網(wǎng)絡(luò)金融用戶賬號(hào)欺詐登錄行為檢測(cè)4個(gè)場(chǎng)景中具有較好的賦能效果。

在惡意軟件檢測(cè)場(chǎng)景中，杭州安恒信息技術(shù)股份有限公司團(tuán)隊(duì)的得分位列榜首。“在網(wǎng)絡(luò)安全領(lǐng)域，威脅狩獵是一項(xiàng)復(fù)雜而艱巨的任務(wù)，它要求我們從海量數(shù)據(jù)中篩選出潛在安全風(fēng)險(xiǎn)。”安恒信息董事長(zhǎng)范淵介紹，公司引入大模型技術(shù)，在精準(zhǔn)識(shí)別和分析潛在安全威脅的同時(shí)，生成具有高可讀性的研判依據(jù)，為安全專家提供決策支持。

在中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)副理事長(zhǎng)盧衛(wèi)看來(lái)，人工智能技術(shù)能夠創(chuàng)建可識(shí)別和分類惡意軟件的模型，檢測(cè)新的惡意軟件毒株，有助于早期檢測(cè)，并使分析過(guò)程自動(dòng)化，實(shí)現(xiàn)更快的響應(yīng)時(shí)間。在網(wǎng)絡(luò)釣魚(yú)檢測(cè)和預(yù)防方面，AI可用于分析電子郵件內(nèi)容、識(shí)別可疑模式并對(duì)合法和惡意電子郵件進(jìn)行分類，有助于阻止網(wǎng)絡(luò)釣魚(yú)攻擊并提高安全意識(shí)。集成人工智能技術(shù)，實(shí)現(xiàn)對(duì)安全事件的自動(dòng)化分析研判和響應(yīng)處置，可以提高企業(yè)安全運(yùn)維效率，降低誤報(bào)和漏報(bào)，加快對(duì)安全事件的響應(yīng)處置速度。

“雖然AI技術(shù)已經(jīng)在防火墻、入侵檢測(cè)與防御等產(chǎn)品中得到廣泛應(yīng)用，但生成式AI在網(wǎng)絡(luò)安全領(lǐng)域的探索仍處于起步階段。技術(shù)服務(wù)提供商需要積極探索如何將生成式AI技術(shù)與現(xiàn)有的安全技術(shù)相結(jié)合，以提高安全系統(tǒng)的智能水平，解決安全人才短缺、技能差距、檢測(cè)效率低等問(wèn)題。”王一汀認(rèn)為。

任何技術(shù)都是一把雙刃劍，人工智能也不例外。張博認(rèn)為，人工智能技術(shù)加劇了網(wǎng)絡(luò)安全攻防不對(duì)稱狀態(tài)。AI能夠自動(dòng)化執(zhí)行攻擊流程，如掃描漏洞、發(fā)起DDoS攻擊等，攻擊規(guī)模和頻率顯著增加，攻擊者只要找到系統(tǒng)某個(gè)缺口就能完成攻擊，但防守者必須保證每個(gè)環(huán)節(jié)都不容有失。

此外，大模型應(yīng)用是智（智能模型）算（算力設(shè)施）數(shù)（數(shù)據(jù)）一體化的系統(tǒng)，傳統(tǒng)縱深防護(hù)體系可能面臨失效。“這就要求我們不斷優(yōu)化構(gòu)建防護(hù)模型，專項(xiàng)研究模型竊取、數(shù)據(jù)投毒等新型攻擊手段，持續(xù)創(chuàng)新產(chǎn)品和解決方案，為各行業(yè)客戶提供堅(jiān)實(shí)的安全防護(hù)屏障。”張博說(shuō)。

標(biāo)簽：