“創(chuàng)新是核心、機(jī)制是關(guān)鍵、產(chǎn)業(yè)是基礎(chǔ)、人才是保障。”近日，在2021年第九屆全國(guó)網(wǎng)絡(luò)與信息安全防護(hù)峰會(huì)（XDef2021）上，360集團(tuán)副總裁兼首席安全官杜躍進(jìn)博士發(fā)表題為“數(shù)智時(shí)代的安全挑戰(zhàn)與變革”的主題演講。他指出，數(shù)智時(shí)代，網(wǎng)絡(luò)安全正在被重新定義，物理世界、數(shù)字世界和人類社會(huì)的深度融合將導(dǎo)致安全問題的復(fù)雜性發(fā)生質(zhì)變，過去以產(chǎn)品為中心的安全無法適應(yīng)新的安全挑戰(zhàn)。面臨重重挑戰(zhàn)，安全產(chǎn)業(yè)需要變革，未來安全需要轉(zhuǎn)向以能力為中心的思路，建立以安全大腦為核心的安全能力體系。

會(huì)上，杜博士表示，360愿意開放多年實(shí)戰(zhàn)積累的、全國(guó)領(lǐng)先的、業(yè)界獨(dú)有的安全大數(shù)據(jù)，用于創(chuàng)新性人才培養(yǎng)及下一代安全技術(shù)創(chuàng)新，依托大數(shù)據(jù)安全國(guó)家工程實(shí)驗(yàn)室和人工智能安全國(guó)家開放創(chuàng)新平臺(tái)，與高校、研究機(jī)構(gòu)共建網(wǎng)絡(luò)安全學(xué)術(shù)生態(tài)，讓安全大數(shù)據(jù)在數(shù)智時(shí)代的安全變革中發(fā)揮更大的價(jià)值。同時(shí)，他還強(qiáng)調(diào)，當(dāng)前信創(chuàng)安全面臨嚴(yán)峻挑戰(zhàn)，呼吁更多年輕人積極投身到信創(chuàng)安全領(lǐng)域研究的時(shí)代洪流中。 

[[394734]]

據(jù)悉，此次峰會(huì)由國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心、教育部高等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會(huì)指導(dǎo)，空天信息安全與可信計(jì)算教育部重點(diǎn)實(shí)驗(yàn)室（武漢大學(xué)）主辦，武漢大學(xué)國(guó)家網(wǎng)絡(luò)安全學(xué)院、國(guó)家網(wǎng)絡(luò)安全人才與創(chuàng)新基地聯(lián)合承辦，主題為“挑戰(zhàn)與變革”。360作為重要合作伙伴支持峰會(huì)舉辦，杜躍進(jìn)博士、360漏洞云開源漏洞響應(yīng)平臺(tái)總經(jīng)理胡曉娜、360網(wǎng)絡(luò)安全大學(xué)校長(zhǎng)姜思紅等出席峰會(huì)并發(fā)表主題演講，杜博士還作為特邀策劃專家，策劃信創(chuàng)論壇，與來自政府相關(guān)單位、安全企業(yè)、高校、科研院所的網(wǎng)絡(luò)安全專家共同探討數(shù)智時(shí)代安全的挑戰(zhàn)與變革。

產(chǎn)品主導(dǎo)已過時(shí)  360杜躍進(jìn)提安全大腦

“以產(chǎn)品為主導(dǎo)的安全已經(jīng)越來越不適應(yīng)數(shù)智時(shí)代，未來安全必然是以能力為主導(dǎo)。”杜躍進(jìn)博士指出，拆散開的、單個(gè)安全產(chǎn)品的技術(shù)指標(biāo)，并不是真正有效的能力指標(biāo)，風(fēng)險(xiǎn)評(píng)估的結(jié)果也不能代表被評(píng)估對(duì)象的安全能力。

因此，如何科學(xué)化、系統(tǒng)化地描述網(wǎng)絡(luò)安全能力是什么，以及如何來衡量網(wǎng)絡(luò)安全的能力，是當(dāng)前需要認(rèn)真思考的問題。杜躍進(jìn)博士認(rèn)為，未來的安全能力，是一種集成的、多方面能力的綜合。

此外，協(xié)同聯(lián)動(dòng)也是未來安全的方向。在杜躍進(jìn)博士看來，如果沒有協(xié)同，碎片化的單打獨(dú)斗很快就會(huì)被淘汰，實(shí)現(xiàn)協(xié)同聯(lián)動(dòng)才是應(yīng)對(duì)數(shù)字時(shí)代大安全的必然選擇。

在復(fù)雜系統(tǒng)條件下，如果要完成大規(guī)模的協(xié)同，大腦就成了一個(gè)必然選擇。杜躍進(jìn)博士拿自然界打比喻稱，人類之所以成為最重要的主導(dǎo)者，主要原因在于人類形成了超級(jí)強(qiáng)大的大腦。同樣，安全領(lǐng)域也需要一個(gè)“大腦”。據(jù)悉，360在15年大數(shù)據(jù)和攻防實(shí)踐經(jīng)驗(yàn)基礎(chǔ)上，形成了可以“看見”威脅的“安全大腦”。

軟件安全成信創(chuàng)安全重點(diǎn) 年輕人可大顯身手

“要應(yīng)對(duì)信創(chuàng)安全當(dāng)前面臨的嚴(yán)峻挑戰(zhàn)，僅靠安全產(chǎn)業(yè)界現(xiàn)有的力量是遠(yuǎn)遠(yuǎn)不夠的。”峰會(huì)上，杜躍進(jìn)博士呼吁大學(xué)里的年輕人，積極投身到信創(chuàng)安全領(lǐng)域的大潮中。作為主論壇嘉賓，杜躍進(jìn)博士還受邀成為特約策劃專家策劃了此次信創(chuàng)論壇。

杜躍進(jìn)認(rèn)為，信息技術(shù)應(yīng)用創(chuàng)新是發(fā)展的必然之路，做好網(wǎng)絡(luò)安全保障是信創(chuàng)產(chǎn)業(yè)發(fā)展的重要基礎(chǔ)。

然而，信創(chuàng)安全面臨嚴(yán)峻考驗(yàn)。360漏洞云開源漏洞響應(yīng)平臺(tái)總經(jīng)理胡曉娜表示，開源軟件已成為信創(chuàng)生態(tài)建設(shè)的“基石”，開源軟件安全問題要作為“基礎(chǔ)設(shè)施”安全來對(duì)待。

“信創(chuàng)是我們的未來。我們要打破‘卡脖子’的困境，實(shí)現(xiàn)國(guó)產(chǎn)軟件替代、自主可控。”胡曉娜表示，信創(chuàng)國(guó)產(chǎn)軟件廠商出于節(jié)省時(shí)間和成本的考慮，有一部分功能、模型以及產(chǎn)品的應(yīng)用都是基于開源研發(fā)，這符合市場(chǎng)定律，但是，我們依然要警覺，開源軟件給信創(chuàng)帶來的風(fēng)險(xiǎn)。

人才需求也成為本次峰會(huì)討論重點(diǎn)。在網(wǎng)絡(luò)空間安全人才培養(yǎng)論壇上，360網(wǎng)絡(luò)安全大學(xué)校長(zhǎng)姜思紅指出，隨著社會(huì)數(shù)字化逐步深入，網(wǎng)絡(luò)安全作為數(shù)字化轉(zhuǎn)型的基礎(chǔ)，對(duì)網(wǎng)安人才的需求面在橫向擴(kuò)大，產(chǎn)業(yè)數(shù)字化對(duì)網(wǎng)安人才的需求量也在激增。

她表示，網(wǎng)安人才的教育要加強(qiáng)育人、樹人，從縱向教學(xué)體系貫通的角度培育人才，從“能力化、體系化、階段化、場(chǎng)景化”四方面建設(shè)人才能力培養(yǎng)模式，同時(shí)，要樹立網(wǎng)安人才客觀評(píng)價(jià)體系，實(shí)現(xiàn)就業(yè)競(jìng)爭(zhēng)力到職業(yè)競(jìng)爭(zhēng)力能力優(yōu)勢(shì)評(píng)價(jià)機(jī)制。針對(duì)網(wǎng)絡(luò)空間安全學(xué)院建設(shè)，姜思紅給出兩點(diǎn)建議，一是要關(guān)注教學(xué)科研優(yōu)勢(shì)選擇合適的人才培養(yǎng)方向定位，二是要關(guān)注學(xué)生自我能力優(yōu)勢(shì)特點(diǎn)，給人才發(fā)展正確牽引力。

杜躍進(jìn)博士表示，360愿意開放全國(guó)領(lǐng)先的安全大數(shù)據(jù)，與高校、研究機(jī)構(gòu)共建網(wǎng)絡(luò)安全學(xué)術(shù)生態(tài)，為國(guó)家培養(yǎng)更多實(shí)戰(zhàn)型網(wǎng)絡(luò)安全技術(shù)人才。