在美國大片《速度與激情8》中，橫沖直撞的車禍場面讓人們大呼過癮：反派入侵了車輛的駕駛系統，一輛輛駕駛模式錯亂的汽車沖上街道，慘烈的車輛連環撞擊造成道路交通全部癱瘓……實際上，這樣的場景并不是導演腦洞大開憑空想象出來的，在物聯網時代，面對日益嚴峻的網絡安全威脅，由網絡空間安全問題威脅引發的現實世界混亂分分鐘都可能變為現實。

近年來，國內外相繼發生的域名系統遭攻擊、大規模用戶信息泄漏、通訊信息詐騙、關鍵通信基礎設施癱瘓、智能設備被攻擊等問題不斷給我們敲響警鐘。隨著萬物互聯時代的到來，網絡安全形勢將更加嚴峻。在第十六屆中國互聯網大會上，以網絡安全為主題的論壇備受關注，來自政府、高校、研究機構和企業的專家、學者交流了對于網絡安全形勢的看法。

從網絡空間癱瘓到物理世界混亂

網絡安全威脅強度更大

國家互聯網應急中心高級工程師何世平介紹，去年以來，針對網站的小型攻擊即1G左右的DDoS攻擊數量下降了60%；但與此同時，10G甚至上百G的攻擊數量出現了增長，2017年第一季度較2016年第四季度增加了1.1倍，網絡安全事件正呈高速增長趨勢。

與此同時，隨著互聯網與其他行業融合的日益加深，網絡安全問題產生的危害比原來大得多。從震網病毒使伊朗的布什爾核電站遭受嚴重攻擊，到含有惡意代碼的Excel文檔攻擊烏克蘭電網致使電力系統癱瘓，再到去年發生在美國東海岸的大規模斷網事件。網絡攻擊產生的危害已經不再是單純的網絡癱瘓，與互聯網相關的物理世界也受到嚴重影響。

“原來是單純的DDoS攻擊，是網頁篡改。這些東西癱瘓后會產生一定的社會影響，但不會特別嚴重。但現在不一樣了，互聯網和整個社會以及整個物理環境連接起來，控制能力就大大增強了。有了這個控制力以后，它一旦出問題，威脅也會大大增加。”國家互聯網應急中心網絡安全處處長嚴寒冰表示，尤其是工業控制系統，傳統的工業控制系統是一個很封閉的系統，用的是私有的網絡和協議。整個控制系統考慮更多的是自動化問題，比較少考慮安全問題，一旦這些系統作了TCP/IP改造，傳統的對互聯網的攻擊手段都可以用在工業控制領域，產生的危害將不可估量。

受到影響的還有一系列智能設備，人們原來用的電表、冰箱、洗衣機以及出行用的自行車和汽車都是不聯網的；而如今這些設備也漸漸接入了互聯網，在給人們生活帶來方便的同時，也存在諸多隱患，嚴寒冰表示，物聯網設備比一般的PC機面臨的安全風險要大得多，這些物聯網設備本身不像計算機一樣可以安裝殺毒軟件和防護體系，自身防范網絡威脅的能力就較差，一旦出現了漏洞，修補起來也非常困難。

對此，專家建議，工業互聯網要有絕對的隔離，尤其是那些重要系統的互聯網要進行嚴格的隔離。此外，要構建網絡安全縱深防御體系，既包括互聯網也包括內網，盡快建立有縱深、分區域、跨行業的綜合網絡安全防護體系。

網絡安全意識不強

安全人才供需矛盾大

近年來，國家層面相繼出臺國家網絡空間安全戰略、《網絡安全法》以及相關規劃，網絡安全建設的目標更加清晰，任務更加具體，責任更加明確，然而新形勢不斷變化、新任務層出不窮，網絡安全工作仍然任重而道遠。

“網絡安全意識不強，責任落實不夠，技術能力不足，投入不夠……”在提到網絡安全存在的問題時，工業和信息化部網絡安全管理局網絡與數據安全處處長付景廣表示，目前全社會還沒有認識到網絡安全的巨大風險，在安全方面的僥幸心理、麻痹思想普遍存在；自覺守法、違法必究、執法必嚴的網絡安全治理體系尚沒有完成形成；網絡安全本質上是技術與技術的較量，由于技術不足，往往存在“誰進來了不知道、是敵是友不知道、干了什么不知道”等問題；在安全方面，往往很難有直接的經濟效益，所以容易受到企業決策層的忽視。

網絡安全的比拼歸根結底是人與人的對抗，是技術的比拼，然而目前“我國的網絡安全人才供需存在著很大的矛盾”。北京郵電大學教授雷敏表示，一個國家網絡安全的實力取決于能否批量培養出網絡安全技術人才，沒有網絡安全技術人才的保證，就沒有網絡安全技術的創新，也就沒有網絡安全防護能力。目前，我國企事業單位一方面對網絡安全人才求賢若渴，但是我國當前能開設信息安全專業的高校很少，網絡安全人才的量不夠；另一方面是匹配度不夠，學生在大學期間學了很多的知識，但卻缺乏解決問題的實際技能，學生能力和企業需求之間存在較大的矛盾。