网投彩票|网投彩票

【乌镇声音】周鸿祎：没有攻不破的系统，未来要做到安全先行******

　　近日，2022年世界互联网大会乌镇峰会在浙江乌镇举行。峰会期间，360集团创始人周鸿祎接受记者采访时表示，随着数字化发展，未来基本上所有问题都是基于数字化发展，软件里漏洞不能全部消除，必然导致“没有攻不破的系统”。“这种情况下，发展与安全应该并重。未来随着数字化发展，原来安全可以忽视或延迟一步，但未来安全要先行。”

　　记者：工信部数据显示，截至9月末，三家基础电信企业发展蜂窝物联网终端用户17.45亿户，已超移动电话用户数6586万户。怎么看待物联网用户超过了移动用户而产生的安全问题？

　　周鸿祎：这个趋势一点都不惊讶。物联网设备不仅数目众多，而且都是无人值守的设备，可能是7×24小时在用。所以，物联网的数目可能是手机、电脑等加起来的一百倍以上。这个时代一定会来到，只不过是快和慢的问题。

　　物联网时代带来的安全挑战非常大：第一，每个物联网设备都是基于软件定义，所以物联网设备里也有很多漏洞；第二，物联网设备万物互联，可以把虚拟世界和物理世界连在一起，但反过来使得所有在虚拟世界里的攻击都会变成物理世界的伤害；第三，物联网设备数目众多，而且很多物联网设备都是通过5G链接、没有边界，过去想通过边界防护的方法也不可能了。

　　事实上，传统网络安全行业缺乏主动设计的碎片化思路已不再适用。因为总不能再给每一台物联网设备都配防火墙、装杀毒软件，这是典型的刻舟求剑的思路。所以，这就需要用新的顶层设计、新的方法来解决。其实，在物联网时代，只要通过足够多的数据探针，把在物联网设备上产生的安全流量、安全事件都汇总到一个中央大数据平台，从全网的维度进行集中研判、分析。在某个物联网设备被攻破之后，能够快速地看到，而且能够快速地应对。

　　记者：前段时间，西北工业大学遭遇黑客攻击。类似情况应该如何应对？

　　周鸿祎：这种国家级攻击主要危害有两种：一是偷窃情报和数据，导致很多老百姓个人隐私泄露，又卖到暗网上，导致很多欺诈集团利用这些数据，给老百姓带来“切肤之痛”；二是国家级攻击瞄准对象是国家关键基础设施，比如，水电气、城市交通、能源、金融、教育、医疗等。

　　记者：后疫情时代，互联网发展前景如何？

　　周鸿祎：数字经济和实体经济并不矛盾。它是要用数字化对实体经济进行改造，改造完以后实体经济也可以称为数字经济。这就意味着，传统的行业不要老去内卷或过度竞争、躺平，而是想一想如何用数字化进行流程再造、商业链条再造，从而产生创新的业务模式，这就意味着所有行业都值得用数字化再做一遍，这里就有巨大的机会。

　　记者：现在全国很多地方都在发展信创产业。如何避免同质化竞争？

　　周鸿祎：信创产业非常重要，它是要把很多IT技术架构，从底层CPU主板内存硬件，到操作系统以及各种应用办公软件，都能实现国产化，防止将来在供应链上被其他国家“卡脖子”。所以，现在各地都在做不同的信创平台，这是非常有必要的。信创本身解决了一部分安全问题，至少解决了别人在供应链里利用给操作系统布设后门的问题。但信创同样面临着数字安全挑战，因为里面代码无论是利用开源代码修改，还是自己撰写代码，都会存在一些漏洞，有漏洞也一样会被人利用。所以，要保证信创体系应用软件操作系统安全，也需要建立起类似360安全大脑的这种大数据分析体系，能够把信创系统、信创设备中可能的安全攻击捕捉到。（记者 李政葳 刘昊）

《中国工业信息安全产业发展白皮书（2021-2022）》发布：2021年市场增长率达32.94%******

　　光明网讯（记者 李政葳 刘昊）在1月9日举行的2022年中国工业信息安全大会上，《中国工业信息安全产业发展白皮书（2021-2022）》发布。文中显示，2021年我国工业信息安全产业规模达168.43亿元，市场增长率达32.94%。

　　“其中，工业互联网安全产业规模为75.7亿元，较2020年增长39.96%。在政策加持、技术创新、需求升级等多因素综合推动下，我国工业信息安全产业将继续保持高景气度。”国家工信安全中心副主任、工业信息安全产业发展联盟秘书长郝志强说。

　　大会以“数智转型，安全发展”为主题，由国家工业信息安全发展研究中心（以下简称“国家工信安全中心”）、工业信息安全产业发展联盟主办。

　　工业和信息化部网络安全管理局局长隋静表示，面对日益复杂严峻的工业领域网络安全新形势、新挑战，工业和信息化部网络安全管理局全面提升工业领域网络安全保障能力：一是加快出台工业互联网安全分类分级管理政策文件，加快编制新形势下工业控制系统网络安全防护指南，健全工业领域网络安全标准体系；二是深入实施工业互联网企业网络安全分类分级管理，加强工控产品安全漏洞管理，督促企业落实网络安全主体责任；三是持续建设完善工业互联网安全监测服务体系，持续组织开展工业互联网安全实网攻防演练；四是大力推动网络安全产业高质量发展，加强网络安全技术攻关和试点示范，探索开展工业领域网络安全保险服务。

　　国家工信安全中心党委书记、副主任蒋艳表示，要对标对表“以新安全格局保障新发展格局”战略部署，做深做实工业领域网络与数据安全能力现代化建设，持续打造技术先进、链条完整的综合安全保障体系。

　　“工业互联网防护体系的构建需要基于密码技术。在应用层面，我国应以区块链为牵引，构建自主创新、国际一流的工业互联网数据服务平台，为工业互联网高质量发展赋能。”围绕“密码技术与工业互联网安全”主题，中国科学院院士王小云表示，我国亟需抢先制定物联网、车联网、工控、国产操作系统等密码协议标准与技术规范：一方面以区块链、人工智能、大数据等技术赋能数据安全和数据治理；另一方面培养更多高水平的解决密码安全的复合型人才，加速推进工业数字化转型。

　　其间，国家工信安全中心与福建省工业和信息化厅、中控技术、飞腾信息、深信服、上海观安和微步在线等达成战略合作协议，将深化各方在政策研究、标准制定、技术研发、科研创新、产业促进、人才培养等方面的合作；启动信创安全“久安计划”，聚焦信创安全综合能力提升、基础共性安全技术研究、安全生态环境服务等多个方面。

　　此外，国家工信安全中心检查评估所副所长于盟发布《工业防火墙横向比对研究报告》；国家工信安全中心检查评估所副所长孙军发布最新安全产品网联汽车2C安全风险检测工具箱；国家工信安全中心办公室主任、工业信息安全产业发展联盟常务秘书长于志成对工业信息安全产业发展联盟2022年度工作进行总结。

　　据了解，工业信息安全产业发展联盟积极开展相关领域评比、选拔工作：评选出15家年度联盟优秀成员单位，11份工业信息安全优秀应用案例，10篇中国工业信息安全大会征文活动获奖论文，4家首批车联网服务平台安全能力测试评价“星级平台名录”。

　　（文图：赵筱尘 巫邓炎）