【全国政协委员:俄乌冲突警示中国网络安全防御应体系化、实战化、常态化】全国政协委员、奇安信集团董事长齐向东日前在接受《环球时报》记者采访时表示,俄乌冲突中发生的事情已显示出,网络战场已经与热战战场紧密关联,网络的防线也关乎现实中的战局。他认为,在数字时代,网络攻击已可能导致“断电”“断油”“断肉”等严重影响社会生产生活的后果,必须要用体系化、实战化、常态化的网络安全能力进行防御,中国曾经或现在使用的一些国外的网络安全体系、技术和产品,应考虑替换成国产产品。
近年来,传统安全威胁和非传统安全威胁相互交织,网络空间成为大国博弈的主战场。我国也面临着更为严峻的国家安全形势,其中网络与数据安全已成为我国面临的最复杂和最严峻的非传统安全问题之一。
齐向东对《环球时报》记者介绍说,中国当下面对的一种重要的国家安全挑战是第三国及境内外敌对分子针对国家秘密的窃取和国家设施的破坏。从攻击危害来看,网络攻击正在从“小打小闹”上升为“国家大事”。在数字时代,网络攻击可能导致“断电”“断油”“断肉”“断播”,对人民生活、企业生产、社会稳定产生难以估量的影响。
“我们看到,在俄乌冲突的网络战中,关键基础设施已成为重点攻击目标,网络安全危机已经真实地发生,未来随时有可能在现实生活中上演。”他这样表示。
这名全国政协委员表示,而从攻击水平来看,攻击者也正在转变为专业化、有背景的攻击组织,“过去,威胁我们的是‘熊猫烧香’这一类的病毒,除了让人麻烦点产生不了什么实质性的危害。现在,网络攻击者往往是水平高、专业化强、有国家背景的攻击组织。他们的攻击就像是暗影当中的一只手,时刻准备突袭,必须要用体系化、实战化、常态化的网络安全能力进行防御。”
我国网络安全是否面临“卡脖子”的痛点?对此,齐向东对记者介绍说,网络安全领域解决“卡脖子”难题的关键,是实现关键核心技术的引领问题。“一是威胁发现和态势感知技术。网络防护的核心是感知预判、发现攻击、阻断攻击、迫使犯罪中止。近年来随着网络攻防对抗不断升级,网络攻击方法不断创新,越来越隐秘难测,需要威胁发现和态势感知技术。只有以更快的速度创新,才能跑赢网络罪犯。”
“二是漏洞挖掘和检测技术。网络攻击源于漏洞,漏洞是防护系统的天敌,漏洞也是威胁情报的核心内容。”他表示,目前,主流IT软、硬件多数都是外国厂家的。厂家是最容易发现和收集目标系统的漏洞情报的,这方面美西方国家有优势。三是核心软硬件方面,网络安全产品还要依赖高端芯片和核心软件,如果这些产品断供,会影响高性能网络安全产品的出货。
齐向东认为,基于上述现实,我国要建设网络强国,必须要有自己过硬的技术。比如按照信创化的要求,原来采用的国外的网络安全体系、技术和产品,应考虑国产化。尤其是最重要、最先进的信息化系统,它们原来采用的国外的网络安全体系、技术和产品都要全面国产化。
他同时建议,国家应加大对网络安全建设的投入。“目前,很多政企机构在面对强势网络攻击时还只能被动挨打。”他举例说,我国政企机构的网络安全建设预算现在和发达国家比还有很大差距,“比如,根据美国白宫公布的2023财年预算提案,非国防联邦机构的网络安全预算占IT预算比例达到了16.57%,而我国的政企机构的网络安全投资占比仅在3%左右,有巨大的上升空间。”
“我判断,2023年我国网络安全产业将出现爆发趋势。”齐向东对记者分析认为,未来,大数据、5G、云计算等技术的深入应用,会给千行百业带来各种安全挑战。尤其随着信创、智慧城市、智能制造、数字企业等重要布局的全面展开,网络安全防护将变得越来越复杂。一旦出现纰漏,风险就会迅速扩散,给人民生活、企业经营、国家安全带来不同程度的影响。“因此,随着我国数字化不断加快,网络安全的底板作用也会进一步凸显,将在今年迎来大爆发。”(环球时报-环球网报道 记者白云怡 陈青青)
