我们正处在新一轮技术革命浪潮中,不管是企业还是政府,数字化愈演愈烈。新一轮数字化革命带来生产力飞跃的同时,也产生了新的安全问题。
在移动互联以及云计算的新时代下,如何应对网络安全面临的新挑战呢?中科院计算机网络信息中心安全部主任龙春近日接受《中国科学报》采访时答道:“一是突破核心技术,一是培养人才。”
不管是云计算还是大数据、人工智能,一切都是基于海量数据来运行的。根据国外调研机构Gartner的报告,有76%的企业因为数据安全问题不敢上云。
“传统的企业安全体系,是围绕着防火墙来建设的。因为企业的员工、办公设备、应用全部都在内网,只要把墙垒得足够高、足够厚,就能保证内网的安全。”云适配创始人兼CEO 陈本峰打了个比方:“这有点像中国古代的城市,所有人都是生活在城墙内部,由城墙来保证老百姓的安全。”
随着移动互联网、云计算的出现,办公设备以及人员开始在外网办公,应用可能部署在公有云上。也就是说,数据出了防火墙,就像今天的城市一样,老百姓已经不再依靠城墙来保障安全。
“新时代下的安全体系要围绕人来建立。从旧安全到新安全的演变,就是从以墙为中心变成以人为中心。”陈本峰说。
“思路不一样,做法就不一样。”他认为,当前需要培养新一代的网络安全人才。
2015年,国务院学位委员会、教育部决定在“工学”门类下增设“网络空间安全”一级学科。“这跟之前的培养模式有很大的变化。”龙春说。
他介绍说,过去可能就教科书上讲的那些经典理论,但现在网络安全要有对抗意识,要面向实际问题、面向产业去培养人。
为此,中科院计算机网络信息中心与云适配于日前成立联合实验室,共同探索网络安全新技术的研发和创新,培养新一代的网络安全人才。
“尽管现在不少高校都组建了网络空间安全学院,包括中国科学院大学在2016年底专门成立网络空间安全学院,但其实这方面的人才还非常缺。”龙春给出了一个统计数据:现在我国的网络安全人才缺口大概是一年70万人左右的需求,但每年高等院校的毕业生加上网络安全企业的员工总共也不超过10万人。
就像国家需要公安、公司需要保安一样,在陈本峰看来,所有的东西都数字化、线上化之后,就得有人保卫现代化的网络空间。
“实际上这是一个被动应战的模式,先有病毒,后才有杀毒软件。”龙春说,“我们是一个被动的攻防部队,现在攻击的能力很强,是我们奋起反抗的时候了。”
他希望通过院企合作,充分发挥双方的优势,加快互联网安全核心技术的突破,推动新一代网络安全体系的建设,为国家培养更多的网络安全人才。
2024年11月14日至15日,中国合格评定国家认可委员会(CNAS)第五届检验机构专门委员会网络安全专业委员会2024年度工作会议在成都召开。专委会委员、专家及秘书处工作人员30余人参加了本次会议。......
11月1日起,《网络安全技术信息技术安全评估准则》等13项网络安全国家标准开始实施,将为引领网络安全产业高质量发展,增强广大人民群众的获得感、幸福感和安全感提供标准支撑。《网络安全技术信息技术安全评估......
11月1日起,《网络安全技术信息技术安全评估准则》等13项网络安全国家标准开始实施,将为引领网络安全产业高质量发展,增强广大人民群众的获得感、幸福感和安全感提供标准支撑。《网络安全技术信息技术安全评估......
北京市经济和信息化局中共北京市委金融委员会办公室关于开展北京市网络安全保险产业图谱征集工作的通知各相关单位:为深入贯彻《工业和信息化部国家金融监督管理总局关于促进网络安全保险规范健康发展的意见》,进一......
近期,我国联合多国共同制定的智能航运领域国际标准《船载网络安全风险评估》(ISO23799:2024)正式发布。该项智能航运领域国际标准全面对标国内外海事公约、规范和标准,规范了船载网络安全风险评估要......
7月2日,2024全球数字经济大会主论坛在北京国家会议中心举办。记者从会上获悉,工业和信息化部将研究制定数据要素产业发展政策,培育壮大数字产业规模;国家数据局将以制度建设为主线,陆续推出数据产权等8项......
对网络安全而言,每一次新的信息技术浪潮都蕴含着巨大机会,同时也意味着巨大的挑战。这是因为,新技术必然带来新的安全问题和新的需求,而“黑客”往往能快一步利用新的漏洞并发起攻击,“防守方”则需要更快的响应......
这是每个研究人员最可怕的噩梦。一封陌生的邮件,一条未知的链接,不经意地挪动鼠标点击它时,积攒多年的实验室数据就会立刻被加密,打不开了。在这一场病毒感染中,“0号病人”诞生了。近些年来,一些黑客组织向世......
工信厅网安函〔2023〕356号各省、自治区、直辖市、计划单列市工业和信息化主管部门、通信管理局,有关企事业单位:为深入贯彻《中华人民共和国网络安全法》《中华人民共和国数据安全法》等相关法律法规,落实......
2023年9月27日,FDA发布了题为《医疗器械的网络安全》的最终指南:《质量体系考虑因素和上市前提交内容》的最终指南。该最终指南更新了2022年4月8日发布的同名指南草案,并取代了该机构2014年发......