光明网 李政葳

　　如今,网络攻击、网络诈骗、网络窃密、侵害公民个人信息等现象频发,网络安全威胁和风险也越来越突出。尤其最近发生的清华大学教师遭电信诈骗等案例,让网络安全成了各界热议的焦点话题。

　　作为国家网络安全宣传周主论坛,“网络安全技术高峰论坛”由中央网信办指导,武汉市人民政府主办。论坛上,思科首席信息安全官史蒂夫 马提诺、微软全球执行副总裁沈向洋、阿里巴巴CEO张勇、360公司董事长周鸿祎等全球网络大咖齐聚一堂,共同支招未来互联网安全发展的新思路。

　　提升防御和信息保护能力

　　作为全球最大的网络安全公司,思科首席信息安全官史蒂夫 马提诺坦言,该公司平均每天都要解决197亿次的网络威胁。

　　对于已经发现的网络威胁,为何难以处理?“问题就在于防御和信息保护不足。”南非斯特伦博什大学信息技术学院院长布鲁斯 沃森说。

　　布鲁斯 沃森表示,防御是重中之重,需要大量、多样化的数据,同时也需要学习系统不断发现新技术,不断更新信息网络,最终能够发现所有威胁并将它们解决。此外,他还提到,网络安全领域目前力量仍不对等,入侵者拥有庞大的资源,防御者则需要有足够的数据和最好的技术。

　　以色列Checkpoint公司全球副总裁莱米 本 恩弗莱姆提到了在网络安全史上的4个被攻击的典型:一是恶意代码导致乌克兰电网断电;二是在孟加拉国中央银行,攻击者发送钓鱼邮件偷取终端密码转账;三是越南河内和胡志明市机场受到袭击,机场面临瘫痪;四是马里兰州一家连锁医院遇到勒索,一千多名病人预约被取消。

　　“现在这些网络安全新趋势,世界上很多国家都存在。”莱米 本 恩弗莱姆说,目前网络安全已上升到国家层面,不仅只是检测和发现,而是在袭击发生之前就进行防御;另外,要做到自动化,即提前警报。

　　大数据溯源黑色产业链

　　近日,阿里安全部门5名员工参加内网“秒杀”月饼时,采用技术手段作弊被公司劝退,该事件很快引发广泛争议。因为涉及网络安全,论坛上,阿里巴巴集团CEO张勇坦言,技术安全部门员工的职责是用技术保护用户安全,而不是去“抢月饼”。

　　随着信息技术的发展,大数据被广泛运用到生活中各个领域。张勇认为,网络安全光靠“防”是防不住的,安全的持久生命力来自“进攻”。“最重要的是利用大数据技术,对黑色产业链上游进行层层追踪、层层溯源,只有这样才能使产业、消费者真正安全。”