Foreword刊首語
迎接萬物互聯(lián)的安全挑戰(zhàn)
2014年2月,中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立,習(xí)近平總書記提出“沒有網(wǎng)絡(luò)安全就沒有國家安全”,首次將網(wǎng)絡(luò)安全置于前所未有的高度。而2014年,心臟出血、XP停服、用戶信息大量外泄等一系列的安全威脅出現(xiàn),更驗(yàn)證網(wǎng)絡(luò)安全的形勢(shì)逼人。
中國工程院院士鄔賀銓認(rèn)為,現(xiàn)在正值全球互聯(lián)網(wǎng)安全形勢(shì)、安全產(chǎn)業(yè)與安全技術(shù)處在變革和調(diào)整之際,中國互聯(lián)網(wǎng)發(fā)展正處在一個(gè)極重要的時(shí)期。
當(dāng)下,萬物互聯(lián)趨勢(shì)日漸清晰,隨著可穿戴設(shè)備、智能汽車、智能家居、智能電網(wǎng)等智能設(shè)備和移動(dòng)終端的快速普及,不僅手機(jī)、電腦、電視機(jī)等傳統(tǒng)信息化設(shè)備將連入網(wǎng)絡(luò),家用電器和工廠設(shè)備、基礎(chǔ)設(shè)施等也將逐步成為互聯(lián)網(wǎng)的端點(diǎn)。萬物互聯(lián)時(shí)代的設(shè)備連接和數(shù)據(jù)規(guī)模都達(dá)到前所未有的程度,遠(yuǎn)遠(yuǎn)超出了傳統(tǒng)邊界網(wǎng)絡(luò)安全防御的范圍。同時(shí),云計(jì)算提高了IT資源使用效率,但其動(dòng)態(tài)虛擬化管理方式、強(qiáng)大計(jì)算與存儲(chǔ)能力,也會(huì)引發(fā)新的安全問題,給安全管理體系帶來巨大沖擊。
網(wǎng)絡(luò)的“融合”導(dǎo)致攻擊者更容易跨網(wǎng)攻擊;網(wǎng)絡(luò)的泛在使得攻擊者有機(jī)會(huì)任何時(shí)間任何地點(diǎn)發(fā)起或指揮攻擊;網(wǎng)絡(luò)的智能對(duì)攻擊者來說意味著無處不在的機(jī)會(huì)。
面對(duì)嚴(yán)峻的形勢(shì),面對(duì)大玩家入場(chǎng)的新格局,本期我們也給出了網(wǎng)絡(luò)安全專家的思考:中國工程院院士沈昌祥提出要構(gòu)建安全可信縱深防御的防護(hù)體系;計(jì)算機(jī)病毒之父弗雷德·科恩提出科學(xué)構(gòu)建全球信息標(biāo)準(zhǔn);國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心CNCERT總工云曉春則呼吁加強(qiáng)合作及多方驅(qū)動(dòng)。
目前,安全界正從物理層上打造反網(wǎng)絡(luò)病毒聯(lián)盟,建立協(xié)商的技術(shù)標(biāo)準(zhǔn),建立行業(yè)內(nèi)的資源共享、標(biāo)準(zhǔn)化合作體系,實(shí)現(xiàn)協(xié)同發(fā)展。而更為重要的是,則是安全人才的培養(yǎng)。
從人才體系上,不光利用高校的體制,還要發(fā)動(dòng)整個(gè)社會(huì)力量,發(fā)動(dòng)全局性的協(xié)作,培養(yǎng)應(yīng)用型的網(wǎng)絡(luò)安全人才。我們最近也看到了民間力量的積極參與,如全國網(wǎng)絡(luò)安全技術(shù)對(duì)抗聯(lián)賽等,涌現(xiàn)了許多新生力量。
安全的人才還在路上,病毒也在路上,這一次,是全球性的競(jìng)跑。