“創(chuàng)新是核心、機制是關鍵、產(chǎn)業(yè)是基礎、人才是保障。”近日，在2021年第九屆全國網(wǎng)絡與信息安全防護峰會（XDef2021）上，360集團副總裁兼首席安全官杜躍進博士發(fā)表題為“數(shù)智時代的安全挑戰(zhàn)與變革”的主題演講。他指出，數(shù)智時代，網(wǎng)絡安全正在被重新定義，物理世界、數(shù)字世界和人類社會的深度融合將導致安全問題的復雜性發(fā)生質(zhì)變，過去以產(chǎn)品為中心的安全無法適應新的安全挑戰(zhàn)。面臨重重挑戰(zhàn)，安全產(chǎn)業(yè)需要變革，未來安全需要轉向以能力為中心的思路，建立以安全大腦為核心的安全能力體系。

會上，杜博士表示，360愿意開放多年實戰(zhàn)積累的、全國領先的、業(yè)界獨有的安全大數(shù)據(jù)，用于創(chuàng)新性人才培養(yǎng)及下一代安全技術創(chuàng)新，依托大數(shù)據(jù)安全國家工程實驗室和人工智能安全國家開放創(chuàng)新平臺，與高校、研究機構共建網(wǎng)絡安全學術生態(tài)，讓安全大數(shù)據(jù)在數(shù)智時代的安全變革中發(fā)揮更大的價值。同時，他還強調(diào)，當前信創(chuàng)安全面臨嚴峻挑戰(zhàn)，呼吁更多年輕人積極投身到信創(chuàng)安全領域研究的時代洪流中。 

[[394734]]

據(jù)悉，此次峰會由國家計算機網(wǎng)絡應急技術處理協(xié)調(diào)中心、教育部高等學校網(wǎng)絡空間安全專業(yè)教學指導委員會指導，空天信息安全與可信計算教育部重點實驗室（武漢大學）主辦，武漢大學國家網(wǎng)絡安全學院、國家網(wǎng)絡安全人才與創(chuàng)新基地聯(lián)合承辦，主題為“挑戰(zhàn)與變革”。360作為重要合作伙伴支持峰會舉辦，杜躍進博士、360漏洞云開源漏洞響應平臺總經(jīng)理胡曉娜、360網(wǎng)絡安全大學校長姜思紅等出席峰會并發(fā)表主題演講，杜博士還作為特邀策劃專家，策劃信創(chuàng)論壇，與來自政府相關單位、安全企業(yè)、高校、科研院所的網(wǎng)絡安全專家共同探討數(shù)智時代安全的挑戰(zhàn)與變革。

產(chǎn)品主導已過時  360杜躍進提安全大腦

“以產(chǎn)品為主導的安全已經(jīng)越來越不適應數(shù)智時代，未來安全必然是以能力為主導。”杜躍進博士指出，拆散開的、單個安全產(chǎn)品的技術指標，并不是真正有效的能力指標，風險評估的結果也不能代表被評估對象的安全能力。

因此，如何科學化、系統(tǒng)化地描述網(wǎng)絡安全能力是什么，以及如何來衡量網(wǎng)絡安全的能力，是當前需要認真思考的問題。杜躍進博士認為，未來的安全能力，是一種集成的、多方面能力的綜合。

此外，協(xié)同聯(lián)動也是未來安全的方向。在杜躍進博士看來，如果沒有協(xié)同，碎片化的單打獨斗很快就會被淘汰，實現(xiàn)協(xié)同聯(lián)動才是應對數(shù)字時代大安全的必然選擇。

在復雜系統(tǒng)條件下，如果要完成大規(guī)模的協(xié)同，大腦就成了一個必然選擇。杜躍進博士拿自然界打比喻稱，人類之所以成為最重要的主導者，主要原因在于人類形成了超級強大的大腦。同樣，安全領域也需要一個“大腦”。據(jù)悉，360在15年大數(shù)據(jù)和攻防實踐經(jīng)驗基礎上，形成了可以“看見”威脅的“安全大腦”。

軟件安全成信創(chuàng)安全重點 年輕人可大顯身手

“要應對信創(chuàng)安全當前面臨的嚴峻挑戰(zhàn)，僅靠安全產(chǎn)業(yè)界現(xiàn)有的力量是遠遠不夠的。”峰會上，杜躍進博士呼吁大學里的年輕人，積極投身到信創(chuàng)安全領域的大潮中。作為主論壇嘉賓，杜躍進博士還受邀成為特約策劃專家策劃了此次信創(chuàng)論壇。

杜躍進認為，信息技術應用創(chuàng)新是發(fā)展的必然之路，做好網(wǎng)絡安全保障是信創(chuàng)產(chǎn)業(yè)發(fā)展的重要基礎。

然而，信創(chuàng)安全面臨嚴峻考驗。360漏洞云開源漏洞響應平臺總經(jīng)理胡曉娜表示，開源軟件已成為信創(chuàng)生態(tài)建設的“基石”，開源軟件安全問題要作為“基礎設施”安全來對待。

“信創(chuàng)是我們的未來。我們要打破‘卡脖子’的困境，實現(xiàn)國產(chǎn)軟件替代、自主可控。”胡曉娜表示，信創(chuàng)國產(chǎn)軟件廠商出于節(jié)省時間和成本的考慮，有一部分功能、模型以及產(chǎn)品的應用都是基于開源研發(fā)，這符合市場定律，但是，我們依然要警覺，開源軟件給信創(chuàng)帶來的風險。

人才需求也成為本次峰會討論重點。在網(wǎng)絡空間安全人才培養(yǎng)論壇上，360網(wǎng)絡安全大學校長姜思紅指出，隨著社會數(shù)字化逐步深入，網(wǎng)絡安全作為數(shù)字化轉型的基礎，對網(wǎng)安人才的需求面在橫向擴大，產(chǎn)業(yè)數(shù)字化對網(wǎng)安人才的需求量也在激增。

她表示，網(wǎng)安人才的教育要加強育人、樹人，從縱向教學體系貫通的角度培育人才，從“能力化、體系化、階段化、場景化”四方面建設人才能力培養(yǎng)模式，同時，要樹立網(wǎng)安人才客觀評價體系，實現(xiàn)就業(yè)競爭力到職業(yè)競爭力能力優(yōu)勢評價機制。針對網(wǎng)絡空間安全學院建設，姜思紅給出兩點建議，一是要關注教學科研優(yōu)勢選擇合適的人才培養(yǎng)方向定位，二是要關注學生自我能力優(yōu)勢特點，給人才發(fā)展正確牽引力。

杜躍進博士表示，360愿意開放全國領先的安全大數(shù)據(jù)，與高校、研究機構共建網(wǎng)絡安全學術生態(tài)，為國家培養(yǎng)更多實戰(zhàn)型網(wǎng)絡安全技術人才。