剛剛結束的2015中國互聯安全大會(ISC2015)對于正在面臨“嚴冬”的互聯網安全形勢而言無疑是一種強大的鼓舞，主題“數據驅動安全”更是讓不少正在遭受網絡威脅的企業看到了未來安全策略的方向。據官方統計，為期3天的論壇累計參會人數超過了20000人，記者從主辦方的官網上查到數據，在眾多的參會人員中，有55.5%是為了了解最新的互聯網安全新技術。在大會的勝利召開之外，我們也該考慮“炙手可熱”的網絡安全對于未來的世界究竟意味著什么?
沒有網絡安全就沒有國家安
2014年是中國互聯網安全的“覺醒之年”，中共中央總書記、中央網絡安全和信息化領導小組組長習近平在中央網絡安全和信息化領導小組的第一次會議中提出了“沒有網絡安全就沒有國家安全”的發展號召，在國家層面，互聯網安全被提到了前所未有的新高度。發展至今，互聯網安全已經成為了“互聯網+” 以及 “寬帶中國”、“智慧城市”等信息化相關發展戰略的重要技術保障。
2014年同樣也是傳統網絡安全淪陷的一年，尤其是在年底索尼因遭受網絡APT攻擊而蒙受的巨大損失更是敲響了互聯網安全的警鐘，面對越發錯綜復雜的國際互聯網安全形勢，今天的跨國企業在考慮投資對象時，除了考慮當地的經濟狀況、用工成本、政治環境外也會把國家網絡安全實力納入考慮的因素，因此國家如果想在新一輪的國際資本競爭中取得優勢，那么網絡安全環境則是必爭之地。
實際上不只是在資本競爭中，作為國家市場經濟的直接參與者，企業，尤其是大型企業如果在正常的運作中出現了諸如遭受DDOS攻擊、商業機密信息被竊取等問題也勢必會影響到市場的良性運行。試想，如果銀行因網絡攻擊而暫停了部分業務，那么資本市場的停滯勢必會造成實體層面的“外部不經濟”。
此外，隨著“互聯網+”戰略的深化部署，人們的生活已經越來越依靠網絡，過去網絡空間與物理空間的割裂存在已經不復存在，可穿戴設備已經讓互聯網滲透進了我們生活中的諸多細枝末節，因此不安全的網絡環境和無力抵抗網絡攻擊的安全技術勢必會引起社會生活中的諸多問題，譬如個人信息遭到冒用、隱私被竊取等，i Cloud賬戶被黑引發的數據泄露就曾引起過規模性的社會恐慌。
可以說互聯網已經開始在各個層面成為國家軟實力的構成要素。
政企合作、多方參與才是解決之道
今天的互聯網安全已經不僅僅是國家層面需要解決的問題，因為互聯網本沒有邊界，所以面對互聯網問題，也不能固化的考慮誰該對其作為，而是要呼吁更多的社會主體參與到其中。
以美國為例，在索尼被黑后，美國總統奧巴馬表示，在對抗黑客時，企業和政府必須結成“真正的同盟”，否則，與去年的索尼被黑類似的黑客活動將越發猖獗。隨后，美國政府以“創建網絡威脅情報中心，共享網絡威脅情報”為主的一系列措施都在積極鼓勵企業更多的參加到美國的互聯網安全事業中來。在此之前FireEye等公司就已經和美國政府達成了在互聯網安全領域比較緊密的合作，這種政策也讓世界網絡空間安全全球500強中有283家企業在美國。
而中國只有3家，且目前我們還沒有國家級的網絡威脅情報中心，這對于APT攻擊逐步成為網絡威脅主流、少數人使用網絡進行犯罪將成為常態的互聯網安全新形勢而言，無疑是非常不利的。未來的網絡安全戰爭勢必是一場政企合作，多方參與才能夠取得勝利的戰爭，加強政企合作將對于整個國家互聯網安全形勢起到決定性的作用。
以威脅情報中心為例，目前國內唯一的威脅情報中心由360公司在今年成立，這也是國內首個使用大數據手段，以威脅情報為主要分析對象的互聯網安全機構。這對于中國政府而言，應該是一個重要的信號，它的成立意味著國內的安全企業已經擁有足夠的技術水平將世界最先進的互聯網安全理念進行實際運用。目前，360公司擁有10萬臺服務器，80多個數據中心，海量的大數據正在驅動著新一輪的互聯網安全技術革新，換句話說，國內政企合作模式在互聯網安全領域一旦開始實踐，并不會在起跑線上輸給其他發達國家。
總體來看，國內的互聯網安全領域還存在著行業惡性競價、政府重視程度不足等問題，但是我們有理由相信隨著我國的發展，政企合作的不斷加深，我國將不止是全世界互聯網大國，也必將成為世界互聯網安全強國。
京公網安備 11010502049343號