7月13日,“2022(第七届)中國(guó)网络信息安全峰会”在京隆重召开。本次峰会由中國(guó)信息协会主办,中國(guó)信息协会传媒中心、信息化观察网共同承办,峰会以“夯实数字经济新(xīn)底座 构建网络安全软实力”為(wèi)主题。考虑到疫情仍在蔓延,本届峰会采取“線(xiàn)上線(xiàn)下相结合”的方式举行。線(xiàn)上直播观看人数达3万余人次。
首先,中國(guó)信息协会副会長(cháng)侯玲林為(wèi)峰会致辞。侯玲林副会長(cháng)讲到,我國(guó)网络市场正呈现出多(duō)元化发展势头:传统的安全企业持续深耕、发展势头不减,互联网及IT企业陆续向安全领域发力,初创型企业不断在细分(fēn)领域寻找突破点。未来我國(guó)网络安全产品将更具创新(xīn)性并且更加多(duō)元化,网络安全市场竞争也将更加激烈。技术方面,5G、人工智能(néng)、工业互联网、大数据中心等“新(xīn)基建”迭代升级不断加快,对网络安全技术的迭代升级提出更大挑战。此外,涉及网络安全问题的范围也正从传统领域向政治、经济、文(wén)化、社会、國(guó)防等诸多(duō)领域不断拓展,也使得网络安全发展边界不断延展,风险点位不断增多(duō)。
面临新(xīn)的风险和挑战,侯玲林副会長(cháng)提出五点看法:
第一,充实网络安全的发展内涵。数字经济时代,“网络安全”正逐渐向“数字安全”升级,随着技术发展亟需不断拓展“网络安全”的内涵和外延,构建新(xīn)的数字安全體(tǐ)系刻不容缓。
第二,关键信息基础设施防护是网络安全的重中之重。关键信息基础设施防护应覆盖数据全生命周期各个环节,涵盖保密性、完整性、可(kě)用(yòng)性、可(kě)靠性、弹性和隐私等多(duō)个维度,确保关键信息基础设施安全稳定运行。
第三,平衡兼顾“数据共享”与“数据安全”。数据已成為(wèi)经济发展重要资源之一,“数据安全”正成為(wèi)网络安全的重中之重。
第四,强化跨地區(qū)、跨行业、跨领域的协作联动,全力巩固网络安全。建立网络安全协同联动机制,第一时间解决安全数据输出和威胁情报的查询共享问题,实现协同联动、联防联控。
第五,加强网络安全人才队伍建设。要高度重视网络安全行业人才供需失衡问题。
侯玲林副会長(cháng)呼吁与会的专家、行业大咖和安全企业本着“主动、精准、迅速、系统”的原则,立足“可(kě)信、可(kě)管、可(kě)溯源”的发展方向,将网络安全工作的“根基”和“底座”功能(néng)进一步夯实,為(wèi)数字经济发展提供坚强防护。
中國(guó)工程院院士沈昌祥作题為(wèi)《主动免疫可(kě)信计算打造安全可(kě)信网络空间新(xīn)生态》的主题报告。沈院士表示,要以“没有(yǒu)网络安全就没有(yǒu)國(guó)家安全”“安全是发展的前提,发展是安全的保障”為(wèi)宗旨,按照國(guó)家网络安全法律法规、战略要求,用(yòng)安全可(kě)信网络产品和服務(wù)构建主动免疫防护的保障體(tǐ)系,筑牢网络安全底線(xiàn)是历史的使命。
沈院士提出六层防护架构,立體(tǐ)化安全保障系统,主要包括六个维度:分(fēn)别是“一种”新(xīn)模式、“二重”體(tǐ)系结构、“三重”防护框架、“四要素”可(kě)信动态访问控制、“五环节”全程管控以及“六不”防护效果。
沈院士表示,目前我國(guó)已经拥有(yǒu)完备的可(kě)信计算3.0产品链,将形成巨大的新(xīn)型产业空间,包括具备可(kě)信计算功能(néng)的國(guó)产CPU、嵌入式可(kě)信芯片及可(kě)信根、具备可(kě)信计算3.0技术的设备等。
沈院士还特别强调,可(kě)信可(kě)用(yòng)方能(néng)安全交互,主动免疫方能(néng)有(yǒu)效防护,自主创新(xīn)方能(néng)安全可(kě)控,因此必须抢占核心技术制高点,避免受制于人。
工业和信息化部网络安全产业发展中心(工业和信息化部信息中心)主任付京波作了题為(wèi)《大数据安全关键技术探索—数据库加密》的主题演讲。付京波主任表示,随着云网融合,万物(wù)互联的新(xīn)业态下,网络安全理(lǐ)念和技术持续迭代演进,以大数据為(wèi)核心的网络安全防护體(tǐ)系建设已经成為(wèi)必然选择。数据治理(lǐ)、密码防护、数据隔离,跨网跨域监管,数据库加密技术不断地提升突破,為(wèi)大数据应用(yòng)提供了更加可(kě)靠的保障。
付主任主要从数据库应用(yòng)的风险,从关口、应用(yòng)、平台、存储、运维、终端六个数据安全的场景及四种数据库加密方式作了详细讲解和分(fēn)析。
國(guó)家应急管理(lǐ)部大数据中心副主任房玉东作了题為(wèi)《应急行业网络安全云服務(wù)实战探索》的主题演讲。房玉东主任指出,现阶段正处于网络攻击与信息化发展共存的大时代,应急行业网络安全防御體(tǐ)系建设和运维的难度呈几何级增大。房玉东主任结合全國(guó)应急管理(lǐ)系统的信息化现状,解析了影响网络安全建设、运营、应用(yòng)和发展的六个方面现状问题以及应急行业网络安全防御工作存在的五大问题,并梳理(lǐ)总结提出了一套适用(yòng)于应急行业的网络安全云化服務(wù)的总體(tǐ)解决思路:1、具备网络战对抗能(néng)力的立體(tǐ)化纵深防御能(néng)力;2、解决应急系统复杂安全问题的关键技术;3、全新(xīn)理(lǐ)念的网络安全基础设施;4、面向数字化转型和大安全挑战的新(xīn)战法。
國(guó)家信息中心首席工程师李新(xīn)友作了题為(wèi)《数字城市网络身份管理(lǐ)》的主旨报告。他(tā)表示,我國(guó)的数字城市建设和互联网应用(yòng)走在世界的前列,网络身份管理(lǐ)在数字城市建设中的作用(yòng)日益凸显。但在在开放的环境下,数字城市用(yòng)户群體(tǐ)数量大,信任度参差不齐,用(yòng)户身份核实很(hěn)难,安全意识比较低,容易成為(wèi)攻击者的突破口,网络身份在数字城市安全中具有(yǒu)基础性的地位,建设网络可(kě)信身份體(tǐ)系可(kě)有(yǒu)效夯实网络安全根基,从根本上解决网络信息危险的问题。
此外,华為(wèi)安全产品领域副总裁王任栋、中國(guó)金融认证中心(CFCA)创新(xīn)部副总经理(lǐ)王洪波、北京北信源软件股份有(yǒu)限公司高级副总裁杨华、深信服网络安全解决方案总监李明星、奇安信集团副总工程师乔思遠(yuǎn)、天懋信息高级技术总监廖玉托、成都链安科(kē)技有(yǒu)限公司创始人&CTO郭文(wén)生等企业代表紧扣安全主题依次带来了精彩分(fēn)享,并提出了许多(duō)具有(yǒu)前瞻性、战略性、创新(xīn)性的观点,為(wèi)现场嘉宾和直播观众奉献了一场精彩的网络安全技术盛宴。
本次峰会由中國(guó)信息协会新(xīn)闻发言人、传媒中心主任张凤英主持。
此次大会还开设了安全解决方案展览區(qū),展示了安全厂商(shāng)实战案例,供业内人士现场交流、咨询洽谈。
当今世界百年变局叠加世纪疫情,经济社会数字化进程不断加速,新(xīn)一代信息技术变革浪潮不断推进,网络安全行业面临着前所未有(yǒu)的风险挑战,中國(guó)信息协会将借助“中國(guó)网络信息安全峰会”这个平台,与众多(duō)行业专家深入交流、深度对话、深刻思考,按照“十四五”规划和2035年遠(yuǎn)景目标纲要求的“提升安全防护和维护政治安全能(néng)力”的发展目标,进一步落实网络安全责任,坚决维护网络意识形态安全,加强威胁信息共享,不断提升行业数字安全防护水平,共同推进安全产业生态发展,助推我國(guó)网络强國(guó)建设乘风破浪、行稳致遠(yuǎn),以优异成绩迎接二十大的胜利召开。