昨日,“網絡安全與法治”分論壇在IT領袖峰會上舉行。出席者認為,要提升網絡安全,必須先要解決教育、理念、立法、執法等問題,然后再從技術上逐漸提高。
網絡安全不應成為貿易保護的借口
“網絡安全會不會成為貿易壁壘?”主持人、金沙江創投董事總經理丁健以美國前不久借網絡安全名義抵制華為公司為例,一上來就提出了一個頗為“敏感”的話題。
安天實驗室創始人肖新光認為,一般而言,網絡安全分為三個層次,從個體用戶到企業機構再到國家,這幾個網絡安全層級相互聯系相互倚重,同時也有一些糾結和矛盾。真正的考驗還是中國企業的發展和能不能形成一個基本對等的企業能力。
而北極光董事總經理鄧鋒更為直接——網絡安全不應該成為貿易保護的借口。“到底是開放還是互相封殺,最終還是要說到貿易層面。”他說,網絡安全范圍很廣,國家層面要把網絡安全看做是一種戰略,而不僅僅是防御。其次,在企業方面,互相的網絡攻擊會讓所有人受到傷害。因此,我們更應該強調國際間的合作和企業間的合作,而不是以網絡安全為由形成貿易保護。
“我們要把客戶的網絡安全放在公司的商業利益之上,這樣的話你才能得到客戶的信任。”作為當事人華為公司的首席信息官鄧飚說,華為作為全球最大的網絡設備提供商,在網絡全球化、網絡無邊界方面還在不斷地開拓,會讓全球客戶對華為放心。
中國網絡安全水平落后
“中國網絡安全在全球還是相當落后的。”鄧鋒在論壇中提到,最近一個美國第三方市場研究公司發布的一個“世界網絡安全500強”排名,僅有3家中國企業入圍,并且排名非常靠后。他認為,現在國內的單點技術可能不差,但做成產品的能力就差了。即便有一些還不錯的產品,但還是缺乏好的解決方案。但最差的還不是產品和技術,而是策略和理念。“如果想要提升網絡安全,必須先要解決教育、理念、立法、執法這些問題,然后再從技術上逐漸提高。”
宇龍酷派董事長郭德英也坦言“很被動”,他說,手機是移動互聯網入口,但是操作系統的核心技術還是掌握在美國人手中,全面解決應用的安全和開放方面根本問題還是很難。
肖新光則認為,當前國內網絡安全從產業到局面是一個既蓬勃又復雜的環境。從單點來說,可以看到很多亮點和創意。很多企業安全管理意識極差,這讓中國網絡安全的廠商能力沒有有效轉化成國家能力。
萬國數據董事長黃偉相對樂觀,他認為這不僅是技術領域問題,還涉及到人的意識、流程、工具、技術等綜合因素,“很幸運的是我們現在看清楚了問題并且在不斷改善。”
解決網絡安全執法難題
在網絡安全的立法、執法方面,嘉賓各抒己見。
“我認為立法并不難,難的是執法,更難的是取證。”鄧鋒認為,行業之間要進行合作,制定出一些規則,讓取證變得更為便利。他舉了個例子:當接到一個惡意電話時,運營商可以設置一個鍵,惡意電話或短信都好,一個鍵就可以報上去,很快這個電話被很多人舉報,取證的問題就解決了。
肖新光則提到,現在從事關于網絡安全地下經濟灰色的人群是數以萬計甚至百萬。這已經形成了既定存在的事實,一定要做綜合治理。網絡立法和有效的執法及配套的綜合治理是網絡安全廠商良性發展的基礎。產業亂象絕對不是產業的福音,必須要呼喚綜合治理。
黃偉則表示,數據資產權益歸屬的界定更為重要。他認為立法應該把數據資產權益的歸屬界定清楚,然后才能制定出一個規范或者法律。