人民日报评点赞“大安全”：“马奇诺防线”已经落后

　　12月29号，人民日报全文刊发了，360集团创始人兼CEO的署名文章《我国网络安全需提升整体防御能力》。周鸿祎在文章中指出，全球视野下的互联网已经进入了“大安全”时代，跨国界的网络攻击无处不在，网络犯罪日益多样化。在技术快速发展的网络时代，没有攻不破的网络，传统网络安全的“马奇诺防线”思维已经落后。我们应该居安思危，共同建立网络空间命运共同体，迎接“大安全”时代的挑战。

　　周鸿祎将大安全时代的特点，概括为“五大一新”。 “一新”就是指新威胁，“五大”是指大挑战、大战略、大产业、大数据和大合作。应对新威胁和大挑战，需要国家制定和实施大战略，大战略的实施又需要大产业、大数据和大合作的支撑。

　　新威胁：

　　“大安全”时代网络攻击的影响越来越大，网络恐怖主义和网络战，正给世界网络安全造成新的威胁。

　　习近平总书记在党的十九大报告指出，网络安全等非传统安全威胁持续蔓延。这精辟地概括了当今世界和我国面临的网络安全威胁的新特点。“持续蔓延”一方面体现在网络威胁影响的范围越来越大，网络攻击造成的后果越来越严重。如2017年5月全球爆发的勒索病毒的影响就是如此。同时，我国面临的网络攻击正从普通的黑客行为上升为敌对势力国家级、有组织的高强度网络攻击，网络战正成为常态。

　　大挑战

　　网络安全的威胁越来越大，已从信息安全扩展到民生安全、社会安全、经济安全、基础设施安全、城市安全，乃至政治安全。

　　大战略

　　实施大战略网络攻防战略思想需要进行及时转变。在技术快速发展的网络时代，没有攻不破的网络，传统网络安全的“马奇诺防线”思维已经落后。要改变过去以隔离、防守、防御为主的思想，过渡到重点加强对已经进入的攻击的发现和响应。

　　在架构上，应当改变重要政府部门网络安全建设的管理机制，实行从中央到地方网络安全体系的统一规划、统一部署，明确各地、各部门的权、责、利，这样才能提升政企单位网络安全防护的整体能力。

　　同时，国家应建立国家级的网络安全态势感知平台、国家级威胁情报平台、国家级应急指挥和协同防御平台、国家级邮件安全过滤平台等，通过实施一系列重大工程，提升我国网络安全整体防御能力。

　　大数据

　　新时代网络安全的一个特点，就是所有的攻击都是未知的，已经发生的东西对方不会再用。因此，很难靠传统的识别进行网络安全防御。

　　要全天候全方位感知网络安全态势，而感知网络安全态势靠的就是大数据。360集团已经是全球拥有最大网络大数据的企业之一，要快速检测躲过防火墙和常规反病毒软件、已经进入系统的攻击，必须靠大数据。在人工智能大数据时代，需要坚定不移地进行技术创新，利用大数据技术，对网络威胁进行感知、预判并提供解决方案。

　　大合作

　　大战略的实施，除了靠国家意志，还需要一个强大的网络安全大产业来支撑。如果没有强大的产业，没有市场的力量，就不会有人才和资金的进入，也不可能形成一个良性发展的循环。

　　网络安全产业规模小，企业没有积极性，也无力投入，就会导致创新不足。近几年，中央和各级政府对网络安全的重视程度不断提高，网络安全转向责任和结果导向，网络安全事故追究机制逐步建立。。

　　攻防对抗的核心是人的对抗。网络安全不是购买并部署一批网络安全设备、产品就能解决所有问题，还需要大量专业安全服务人员来做分析、研判、响应和处置等工作。

　　当前，网络安全人才培养问题正在日益改善。2015年，教育部将网络空间安全设为一级学科。中央网信办正在支持武汉创建国家网络空间安全学院。360集团也正与大学和地方合作进行网络安全人才的培训……我国网络安全人才队伍正在不断壮大。

　　新时代的网络安全，没有一个企业或者政府可以独自应对。习近平总书记在2015年就提出要共建网络空间安全命运共同体，党的十九大报告提到构建人类命运共同体。这需要企业之间、政企之间、军民之间，乃至国家与国家之间进行广泛而深入的合作。