网络安全行业发展趋势分析 共建安全生态成共识

网络安全环境现状分析

随着当前网络安全环境日益复杂，网络安全成为“全域性”问题。相应的网络攻击和犯罪行为，不但威胁着教育、医疗等传统产业和社会关键基础设施，也使人工智能(AI)、云、大数据、物联网、区块链等新兴技术领域风险激增。业内呼吁，应整合各方资源和力量，共建数字安全生态，以此抵御网络安全风险，为数字经济健康发展铸就可靠防火墙。

网络安全成“全域化”问题

随着数字经济的快速发展，各类信息的收集和使用越来越普遍，海量的数据也成为网络攻击和犯罪的新目标。近期发生的多起网络安全事件，再次证明了应对网络安全问题的普遍性和急迫性。

安全漏洞数量。据前瞻产业研究院发布的《网络安全行业发展前景预测与投资战略规划分析报告》最新统计数据显示，2018年上半年国家信息安全漏洞共享平台收集整理的信息系统安全漏洞累计7748个，较2017年同期的6653个增长16.5%。

2018年1-6月国家信息安全漏洞共享平台收入系统系统安全漏洞统计情况

数据来源：前瞻产业研究院整理

事实上，2018年以来，针对传统产业和政府机构等社会关键基础设施的网络攻击一直处于高发状态。大量网络攻击和勒索病毒在国内外爆发，大批政府、高校、医院等公共基础设施中招，导致众多文件和应用被攻击，或被病毒加密破坏无法打开，极大地影响这些机构的正常运行。

2018年上半年我国境内感染网络病毒终端累计483万个，相比2017年同期的1269万个下降61.9%。我国境内被篡改网站数量累计15672个，较2017年同期的30952个下降49.4%。

2018年1-6月中国境内感染网络病毒终端统计情况

数据来源：前瞻产业研究院整理

2018年1-6月中国境内被篡改网站数量统计情况

数据来源：前瞻产业研究院整理

2018年上半年我国境内被篡改政府网站数量累计320个，较2017年同期的1007个下降68.2%。

2018年1-6月中国境内被篡改政府网站数量统计情况

数据来源：前瞻产业研究院整理

新兴领域安全风险激增

在传统产业和社会关键基础设施面临威胁的同时，AI、云、大数据、物联网、区块链等新兴技术领域的网络安全风险也在激增。多家网络安全公司和互联网公司提供的案例和监测数据显示，近年来针对物联网、区块链等新兴技术领域的网络攻击和犯罪数量明显增加，这些领域的网络安全漏洞也层出不穷。

以区块链技术为例，由于大大提升了金融领域的安全性，区块链技术近年来备受追捧。但即便是基于区块链技术孕育出的加密数字货币，也难逃各类网络攻击的黑手。1月26日，日本最大的加密数字货币交易所之一的CoinCheck遭网络攻击，平台全部(5.26亿)NEM币被非法转移。据估算，这批丢失的NEM币价值5.23亿美元，成为历史上规模最大的加密数字盗窃案。3月，英国伦敦大学学院计算机科学系副教授伊利亚·谢尔盖发表论文指出，以太坊智能合约存在巨大漏洞，黑客利用这一漏洞可以给以太坊和相关用户带来数以亿计的巨大损失。

类似的安全问题还存在于车联网等行业。在针对特斯拉的安全研究中，2016年、2017年，腾讯安全科恩实验室发现了多个漏洞，基于这些漏洞，黑客可以通过无物理接触的远程攻击方式，在驻车模式、行驶模式下对特斯拉进行任意远程操控。此外，腾讯安全科恩实验室在受邀为某汽车企业提供技术支持时，还在一年多时间内发现了14个不同的安全问题。这些安全问题尽管尚未爆发，但如果不妥善应对，未来将很有可能引发巨大的财产和生命损失。

共建安全生态成共识

面对日益复杂的网络安全环境，共建数字安全生态成为各界共识。上述报告认为，网络安全不再是单个企业或某个领域的事情，各机构、各领域间协同合作，才能组织好网络安全的“防护网”，推进数字安全生态和体系建设。

“行业共建、生态共治”是未来应对网络安全问题的方向。为此应转换安全观，跳出攻防概念，以协作为基础，推动政府、企业、用户联动，共同提升防护意识。只有从根本上转变安全观念，提升安全认知维度，才能构建真正意义上的数字安全新生态。

安全以前都是个人问题，现在已成为国家、人类的问题。《网络安全法》的出台对我国整个网络安全工作有很大的指导意义，但整个法规体系建设还需要进一步完善，相关标准体系建设也要跟着法规制度建设进一步完善。

面对当前的安全形势，从新兴人才培养的角度来看，需要构建起完善高效的产学研创新体系，推动企业、大学、科研院所三者之间的深度合作与协同发展，使企业运行、高校人才培养与科研机构的科学技术研究相互配合、发挥综合优势。