本屆年會主題為“薈聚安全大腦 護航智能生態”,由中央網絡安全和信息化委員會辦公室指導,國家互聯網應急中心(CNCERT)主辦、中國互聯網協會網絡與信息安全工作委員會和中國通信學會通信安全技術委員會協辦。大會共設置了應急響應、態勢感知、網絡攻擊溯源、威脅情報、物聯網、人工智能、安全漏洞、數據安全等8個特色分論壇。同期,還將舉辦網絡安全技術培訓、2018中國網絡安全技術對抗賽、中國互聯網網絡安全威脅治理聯盟專業工作組競選會和2018年網絡安全創新產品(技術)評選活動等。
安全漏洞數量持續走高,移動互聯網惡意程序大量出現
國家計算機網絡應急技術處理協調中心發布的《2017年中國互聯網網絡安全報告》中提到,從檢測數據看,近年來,國家信息安全漏洞共享平臺所收錄的安全漏洞數量持續走高,自2013年以來,安全漏洞數量年平均增長率為21.6%,但2017年較2016年增長47.4%,達到15955個。另外,移動互聯網惡意程序大量出現,2017年通過自主捕獲和廠商交換獲得的移動互聯網惡意程序數量253萬余個,同比增長23.4%,增長比率近年來最低,但仍保持高速增長趨勢。
針對2017年我國互聯網網絡安全狀況看,這份《報告》提到,我國網絡空間法治進程邁入新時代,網絡反詐工作正在持續推進;但釣魚網站域名注冊向境外轉移,“網絡武器庫”泄露后風險威脅凸顯,敲詐勒索和“挖礦”等牟利惡意攻擊事件數量大幅增長,應用軟件供應鏈安全問題觸發連鎖反應。
加強數據安全和各類信息保護,強化關鍵基礎設施頂層設計
“當前,互聯網虛擬空間與現實空間安全危險疊加交織,對國家安全、社會穩定和人民群眾切身利益帶來嚴重影響。”中央網信辦副總工、國家互聯網應急中心主任李湘寧表示,推進網絡安全工作,加強數據安全和各類信息保護,加快推動數據安全管理辦法、個人信息和重要數據出境安全評估辦法出臺;要強化關鍵基礎設施安全保護,加強關鍵基礎設施頂層設計和總體的協調,避免多頭分散、各自為政;積極應對新技術、新應用安全風險,加大新興技術研究力度,及早謀劃、預先布局,努力做到防患于未然,掌握工作主動;還是要夯實基礎,做大做強網絡安全產業,加強網絡安全產業統籌規劃和整體布局,培育壯大網絡安全產品服務市場。
“面對技術新發展、形勢新挑戰、環境新變化,必須要有新思路、新舉措、新方法。”工業和信息化部網絡安全管理局局長趙志國表示,一是要敏銳抓住網絡安全事業發展的歷史機遇,積極謀劃、主動作為、乘勢而上;二是要加快突破網絡安全核心技術,集合精銳力量,協同創新攻關,實現重點突破;三是要積極發展壯大網絡安全產業,共同推動我國網絡安全產業高端化、自主化、體系化發展;四是要不斷提升網絡安全保障能力,加強國際交流與合作。
公安部十一局副局長李彤表示,當前傳統違法犯罪加速向網上蔓延,各類網絡新型犯罪不斷涌現,網絡空間成為公安機關打擊犯罪和社會管理的新平臺。近年來,公安部門積極開展針對侵犯公民個人信息、電信網絡詐騙的專項打擊和網站違法有害信息治理,建立健全網絡安全等級保護制度和通報預警制度,開展網絡安全國際執法合作。
360集團董事長兼CEO周鴻祎認為,應通過戰略創新、戰術創新、技術創新來推動大安全時代的網絡安全建設,提出打造整體防御體系、建立信息共享機制、加大產業扶持等。