立法技术人才缺一不可 业界大咖为网络安全开处方

光明网 李政葳

如今，网络攻击、网络诈骗、网络窃密、侵害公民个人信息等现象频发，网络安全威胁和风险也越来越突出。尤其最近发生的清华大学教师遭电信诈骗等案例，让网络安全成了各界热议的焦点话题。

作为国家网络安全宣传周主论坛，“网络安全技术高峰论坛”由中央网信办指导，武汉市人民政府主办。论坛上，思科首席信息安全官史蒂夫马提诺、微软全球执行副总裁沈向洋、阿里巴巴CEO张勇、360公司董事长周鸿祎等全球网络大咖齐聚一堂，共同支招未来互联网安全发展的新思路。

提升防御和信息保护能力

作为全球最大的网络安全公司，思科首席信息安全官史蒂夫马提诺坦言，该公司平均每天都要解决197亿次的网络威胁。

对于已经发现的网络威胁，为何难以处理？“问题就在于防御和信息保护不足。”南非斯特伦博什大学信息技术学院院长布鲁斯 沃森说。

布鲁斯沃森表示，防御是重中之重，需要大量、多样化的数据，同时也需要学习系统不断发现新技术，不断更新信息网络，最终能够发现所有威胁并将它们解决。此外，他还提到，网络安全领域目前力量仍不对等，入侵者拥有庞大的资源，防御者则需要有足够的数据和最好的技术。

以色列Checkpoint公司全球副总裁莱米 本恩弗莱姆提到了在网络安全史上的4个被攻击的典型：一是恶意代码导致乌克兰电网断电；二是在孟加拉国中央银行，攻击者发送钓鱼邮件偷取终端密码转账；三是越南河内和胡志明市机场受到袭击，机场面临瘫痪；四是马里兰州一家连锁医院遇到勒索，一千多名病人预约被取消。

“现在这些网络安全新趋势，世界上很多国家都存在。”莱米 本恩弗莱姆说，目前网络安全已上升到国家层面，不仅只是检测和发现，而是在袭击发生之前就进行防御；另外，要做到自动化，即提前警报。

大数据溯源黑色产业链

近日，阿里安全部门5名员工参加内网“秒杀”月饼时，采用技术手段作弊被公司劝退，该事件很快引发广泛争议。因为涉及网络安全，论坛上，阿里巴巴集团CEO张勇坦言，技术安全部门员工的职责是用技术保护用户安全，而不是去“抢月饼”。

随着信息技术的发展，大数据被广泛运用到生活中各个领域。张勇认为，网络安全光靠“防”是防不住的，安全的持久生命力来自“进攻”。“最重要的是利用大数据技术，对黑色产业链上游进行层层追踪、层层溯源，只有这样才能使产业、消费者真正安全。”