在7月27日—29日召开的互联网安全大会上,专家提到的危及网络安全的攻击活动不胜枚举。
“必须营造开放安全的数字生态,必须建起新的从上而下的网络安全保障框架和它抗衡。”全国政协原副主席、九三学社中央原主席、中国科协名誉主席韩启德院士连用两个必须提出对网络安全保障框架的要求。“网络安全需要新战法、网络安全需要新框架”成为当下的新共识。何为新战法?何为新框架?
“依靠单个企业的防御能力已不足以应对,需要在关联企业间形成威胁网络安全的情报共享,制定威胁情报共享的标准。”中国工程院院士、中国互联网协会咨询委员会主任邬贺铨提出的通过清晰定义促成共享进而形成协同联动,可作为新战法之一。通俗地说,在严峻的网络安全形势下,单打独斗已经难保一方净土了,需要通过互通消息、共享信息,形成像防新冠病毒一样联防联控的协同联动战法。
“全网的大数据情报分析,将实现纵深防御、协同联防。”360集团创始人、董事长周鸿祎表示赞同,因为从对手而言,国家背景的网军、APT(高级可持续威胁攻击,也称定向威胁攻击)组织、有组织的大规模网络犯罪取代了“小毛贼”、小黑客,成为网络安全的最大威胁。
但是,此前网络世界中“信息孤岛”的情况严重,怎样才能打破孤岛“合作”?规则的制定不可缺位。邬贺铨说,这需要打通网络安全产业链的上下游,还需要清楚地定义什么是共享(避免超范围使用的发生)。……