當前形勢下該如何應對網絡安全挑戰

　　我們正處在新一輪技術革命浪潮中，不管是企業還是政府，數字化愈演愈烈。新一輪數字化革命帶來生產力飛躍的同時，也產生了新的安全問題。

　　在移動互聯以及云計算的新時代下，如何應對網絡安全面臨的新挑戰呢？中科院計算機網絡信息中心安全部主任龍春近日接受《中國科學報》采訪時答道：“一是突破核心技術，一是培養人才。”

　　不管是云計算還是大數據、人工智能，一切都是基于海量數據來運行的。根據國外調研機構Gartner的報告，有76%的企業因為數據安全問題不敢上云。

　　“傳統的企業安全體系，是圍繞著防火墻來建設的。因為企業的員工、辦公設備、應用全部都在內網，只要把墻壘得足夠高、足夠厚，就能保證內網的安全。”云適配創始人兼CEO 陳本峰打了個比方：“這有點像中國古代的城市，所有人都是生活在城墻內部，由城墻來保證老百姓的安全。”

　　隨著移動互聯網、云計算的出現，辦公設備以及人員開始在外網辦公，應用可能部署在公有云上。也就是說，數據出了防火墻，就像今天的城市一樣，老百姓已經不再依靠城墻來保障安全。

　　“新時代下的安全體系要圍繞人來建立。從舊安全到新安全的演變，就是從以墻為中心變成以人為中心。”陳本峰說。

　　“思路不一樣，做法就不一樣。”他認為，當前需要培養新一代的網絡安全人才。

　　2015年，國務院學位委員會、教育部決定在“工學”門類下增設“網絡空間安全”一級學科。“這跟之前的培養模式有很大的變化。”龍春說。

　　他介紹說，過去可能就教科書上講的那些經典理論，但現在網絡安全要有對抗意識，要面向實際問題、面向產業去培養人。

　　為此，中科院計算機網絡信息中心與云適配于日前成立聯合實驗室，共同探索網絡安全新技術的研發和創新，培養新一代的網絡安全人才。

　　“盡管現在不少高校都組建了網絡空間安全學院，包括中國科學院大學在2016年底專門成立網絡空間安全學院，但其實這方面的人才還非常缺。”龍春給出了一個統計數據：現在我國的網絡安全人才缺口大概是一年70萬人左右的需求，但每年高等院校的畢業生加上網絡安全企業的員工總共也不超過10萬人。

　　就像國家需要公安、公司需要保安一樣，在陳本峰看來，所有的東西都數字化、線上化之后，就得有人保衛現代化的網絡空間。

　　“實際上這是一個被動應戰的模式，先有病毒，后才有殺毒軟件。”龍春說，“我們是一個被動的攻防部隊，現在攻擊的能力很強，是我們奮起反抗的時候了。”

　　他希望通過院企合作，充分發揮雙方的優勢，加快互聯網安全核心技術的突破，推動新一代網絡安全體系的建設，為國家培養更多的網絡安全人才。