中国航天科技集团有限公司研究发展部副部长郭玖晖,中国航天系统科学与工程研究院副院长、《网络空间安全科学学报》常务副主编李佳,中国计算机学会计算机安全专委会主任、公安部第一研究所副所长、《网络空间安全科学学报》编委会副主任于锐在活动上发表致辞。中国工程院院士沈昌祥,中关村实验室首席科学家云晓春,赛博英杰创始人谭晓生,华为云安全CTO杨松受邀出席会议发表主旨演讲。
面对挑战
如何为关键基础设施保驾护航
如何为关键基础设施保驾护航
“网络安全等级保护制度2.0标准及关键信息基础设施安全保护条例要求应当优先采购全面使用安全可信的产品和服务,来构建关键信息基础设施安全保障体系。”沈昌祥指出,面对日益增长的网络安全威胁,可构建安全可信的网络保障新体系,其中主动免疫可信计算是一种运算同时进行安全防护的新计算模式,以密码为基因抗体实施身份识别、状态度量、保密存储等功能,及时识别“自己”和“非己”成分,从而破坏与排斥进入机体的有害特质,相当于为网络信息系统培育免疫能力。
云晓春指出,当传统行业拥抱互联网时,如何更多地从互联网的安全思维考虑问题,是当前企业单位需要重点解决的问题。对于关键信息基础设施的网络安全而言,则需要深入提高认知。其强调,围绕关键信息基础设施的网络安全保护工作,重点是要在解决不知己不知彼,到知己知彼的过程,为此他提出三点建议,分别是国家层面统一规划、加强专用网络入口管控、加强供应链安全管控。
谭晓生从2023年中国网络安全产业研究总体方向作为切入指出,关基保护已成为重要网安大赛道,其行业安全保护体系的完善进一步扩展了网络安全市场空间。从近年来网安市场投资热度上看,其中供应链安全、数据安全、工控安全都是热点赛道,而工控安全则偏后期,市场上几家工控安全代表厂商都已发展到了接近IPO的水平。从网络安全上市公司上市周期中位数14年来看,安全厂商要加大研发力度和扩大销售网络,以稳定产品和技术扩大市场份额。
杨松指出,网络安全问题复杂多变,不是一家企业能够解决的,需要国家顶层设计,以法律规范为框架,再去吸纳安全产业上的众多优秀实践予以解决。当业务上云,云本身也将成为关键信息基础设施,考虑到安全威胁日益严峻,全生命周期的安全将是云计算刚需,其中孤立的安全建设将无法对应,必须实现双向扩展,从安全左移到安全开发,到安全右移到安全运营,其中安全运营工作将是关基保护的重中之重。
人工智能
带来的全新挑战与机遇
带来的全新挑战与机遇
沈昌祥指出,人工智能在赋能人类社会加快发展的同时,正逐渐衍生出可危及国家安全和人类安全的重大风险,其威胁度正在不断提升。归根到底,人工智能带来机遇的同时,技术滥用,以及程序本身的逻辑漏洞等问题,需要国际社会共同关注及时解决。其强调称,设计IT系统不能穷尽所有逻辑,利用逻辑缺陷挖掘漏洞,进行攻击的风险始终存在,为降低脆弱性,需要采用安全可信的产品和服务。
云晓春则将AI赋能列入做好网络安全工作的未来重点工作,其指出,网络安全对抗依赖长期积累的专家能力,利用好AI赋能,将实现从过去人-人对抗升级到机-机智能对抗新阶段。其强调,AI具有可观前景,但应对低概率、未知性强、场景复杂的网络安全事件时其能力尚待研究。总结认为,高质量网络安全数据和AI算法的双向奔赴、持续调优,找到最佳结合点,将是未来安全产业需要解决的重点工作。
谭晓生将人工智能列入中国网络安全产业发展的八大趋势观察当中,其指出,人工智能技术对网络安全行业带来了新的挑战与机遇,其中国内头部网安厂商均宣称推出了自己的安全大模型,正积极推动人工智能技术下的安全新实践。目前人工智能在功能应用时主要集中在安全辅助和智能化检测两大主要方向,其中生成式人工智能用例本身也将带来全新的安全市场,主要体现在内容安全和认知安全领域。
杨松强调称,人工智能技术迅猛发展的同时,全球社会也在积极推动AI立法进程,其中人脸识别、执法监控是其主要焦点。对于机遇方面,华为正在积极推进基于安全大模型赋能的“一个中心+七层防线”防护体系,以打造智慧安全运营新范式,受安全大模型赋能,其在智能化、自动化以及交互水平上均有大幅提升。对于企业应用安全的大模型而言,需警惕训练数据集、算法和内容安全,数据集来源和使用、模型使用需满足监管合规要求。
会议圆桌研讨环节由中国科学技术大学网络空间安全学院教授左晓栋主持,中国航天系统科学与工程研究院首席信息官侯俊杰、北京工业大学可信计算北京市重点实验室副主任张建标、网络安全科技馆馆长张丽、奇安信集团副总裁张聪、天融信科技集团助理总裁李建彬参与讨论,主要围绕新一代信息技术条件下网络安全发展的现状和趋势,以及新形势下网络安全的解决方案展开研讨,从技术、管理、政策等多个维度进行剖析,提出了有深度、有价值的解决思路和实践方向。
承办方指出,展望未来,网络空间安全产业发展任重道远,相信通过社会各界共同的参与和努力,能够更好的解决和应对不断变化的挑战和威胁。《网络空间安全科学学报》也将为我国网络空间安全学科建设和人才培养,为航天强国和网络强国建设,贡献新的力量。另据了解,本次会议在多个学术交流平台同步进行了线上直播,总观看量近4万人次。