“创新是核心、机制是关键、产业是基础、人才是保障。”近日,在2021年第九届全国网络与信息安全防护峰会(XDef2021)上,360集团副总裁兼首席安全官杜跃进博士发表题为“数智时代的安全挑战与变革”的主题演讲。他指出,数智时代,网络安全正在被重新定义,物理世界、数字世界和人类社会的深度融合将导致安全问题的复杂性发生质变,过去以产品为中心的安全无法适应新的安全挑战。面临重重挑战,安全产业需要变革,未来安全需要转向以能力为中心的思路,建立以安全大脑为核心的安全能力体系。会上,杜博士表示,360愿意开放多年实战积累的、全国领先的、业界独有的安全大数据,用于创新性人才培养及下一代安全技术创新,依托大数据安全国家工程实验室和人工智能安全国家开放创新平台,与高校、研究机构共建网络安全学术生态,让安全大数据在数智时代的安全变革中发挥更大的价值。同时,他还强调,当前信创安全面临严峻挑战,呼吁更多年轻人积极投身到信创安全领域研究的时代洪流中。

呼吁年轻人投身安全研究,360愿开放积累多年的大数据库-科记汇
据悉,此次峰会由国家计算机网络应急技术处理协调中心、教育部高等学校网络空间安全专业教学指导委员会指导,空天信息安全与可信计算教育部重点实验室(武汉大学)主办,武汉大学国家网络安全学院、国家网络安全人才与创新基地联合承办,主题为“挑战与变革”。360作为重要合作伙伴支持峰会举办,杜跃进博士、360漏洞云开源漏洞响应平台总经理胡晓娜、360网络安全大学校长姜思红等出席峰会并发表主题演讲,杜博士还作为特邀策划专家,策划信创论坛,与来自政府相关单位、安全企业、高校、科研院所的网络安全专家共同探讨数智时代安全的挑战与变革。
产品主导已过时360杜跃进提安全大脑

“以产品为主导的安全已经越来越不适应数智时代,未来安全必然是以能力为主导。”杜跃进博士指出,拆散开的、单个安全产品的技术指标,并不是真正有效的能力指标,风险评估的结果也不能代表被评估对象的安全能力。因此,如何科学化、系统化地描述网络安全能力是什么,以及如何来衡量网络安全的能力,是当前需要认真思考的问题。杜跃进博士认为,未来的安全能力,是一种集成的、多方面能力的综合。

此外,协同联动也是未来安全的方向。在杜跃进博士看来,如果没有协同,碎片化的单打独斗很快就会被淘汰,实现协同联动才是应对数字时代大安全的必然选择。

在复杂系统条件下,如果要完成大规模的协同,大脑就成了一个必然选择。杜跃进博士拿自然界打比喻称,人类之所以成为最重要的主导者,主要原因在于人类形成了超级强大的大脑。同样,安全领域也需要一个“大脑”。据悉,360在15年大数据和攻防实践经验基础上,形成了可以“看见”威胁的“安全大脑”。

软件安全成信创安全重点年轻人可大显身手

“要应对信创安全当前面临的严峻挑战,仅靠安全产业界现有的力量是远远不够的。”峰会上,杜跃进博士呼吁大学里的年轻人,积极投身到信创安全领域的大潮中。作为主论坛嘉宾,杜跃进博士还受邀成为特约策划专家策划了此次信创论坛。杜跃进认为,信息技术应用创新是发展的必然之路,做好网络安全保障是信创产业发展的重要基础。

然而,信创安全面临严峻考验。360漏洞云开源漏洞响应平台总经理胡晓娜表示,开源软件已成为信创生态建设的“基石”,开源软件安全问题要作为“基础设施”安全来对待。

“信创是我们的未来。我们要打破‘卡脖子’的困境,实现国产软件替代、自主可控。”胡晓娜表示,信创国产软件厂商出于节省时间和成本的考虑,有一部分功能、模型以及产品的应用都是基于开源研发,这符合市场定律,但是,我们依然要警觉,开源软件给信创带来的风险。

人才需求也成为本次峰会讨论重点。在网络空间安全人才培养论坛上,360网络安全大学校长姜思红指出,随着社会数字化逐步深入,网络安全作为数字化转型的基础,对网安人才的需求面在横向扩大,产业数字化对网安人才的需求量也在激增。

她表示,网安人才的教育要加强育人、树人,从纵向教学体系贯通的角度培育人才,从“能力化、体系化、阶段化、场景化”四方面建设人才能力培养模式,同时,要树立网安人才客观评价体系,实现就业竞争力到职业竞争力能力优势评价机制。针对网络空间安全学院建设,姜思红给出两点建议,一是要关注教学科研优势选择合适的人才培养方向定位,二是要关注学生自我能力优势特点,给人才发展正确牵引力。

杜跃进博士表示,360愿意开放全国领先的安全大数据,与高校、研究机构共建网络安全学术生态,为国家培养更多实战型网络安全技术人才。

-----------------------

(市场有风险,投资交易需谨慎。据此投资交易,风险自担。)