合肥網絡維護的重要性，在全國網絡安全和信息化工作會議上,習近平總書記系統闡釋了網絡強國戰略思想,為加快推進網絡強國建設明確了前進方向,提供了根本遵循。

　　當前,網絡安全威脅持續蔓延,網絡安全挑戰空前。有效應對網絡安全威脅和挑戰,建設網絡強國,必須堅持用習近平網絡強國戰略思想全面指導網絡安全實踐。

　　網絡安全成新威脅、大挑戰,沒有網絡安全就沒有國家安全

　　習近平網絡強國戰略思想高屋建瓴、內涵豐富。習近平總書記特別強調,沒有網絡安全就沒有國家安全,就沒有經濟社會穩定運行,廣大人民群眾利益也難以得到保障。

　　當前我國經濟、社會的運行,老百姓的吃喝玩樂、衣食住行都建立在互聯網之上,網絡攻擊已經成為國家安全的新威脅。對國防安全來講,網絡攻擊已經成為國際沖突的常見形式,網絡戰時時刻刻都在發生。對關鍵信息基礎設施來講,物聯網、工業互聯網、車聯網把虛擬世界和現實世界打通,所有原來對虛擬世界的攻擊都可以傳送到現實世界,通過網絡攻擊就可以破壞水、電、氣、交通、能源等關鍵基礎設施。對經濟安全來講,近年來對智能制造、金融系統的網絡攻擊時有發生,層出不窮。此外,網絡攻擊也給用戶隱私安全、財產安全和人身安全帶來嚴重危害。

　　新威脅帶來了大挑戰,網絡安全防御越來越困難。一方面,整個世界都構建在軟件之上,是軟件就會有漏洞。另一方面,人是最薄弱的環節,成為網絡攻擊的短板?？梢钥吹?網絡安全已從網絡空間擴展到國防安全、關鍵信息基礎設施安全、社會安全、經濟安全和個人安全,網絡安全從“信息安全”時代進入了“大安全”時代。沒有網絡安全就沒有國家安全,更無法建成網絡強國。

　　把握網絡安全形勢,積極采用新策略

　　當前,網絡安全形勢復雜嚴峻。習近平總書記指出,要樹立正確的網絡安全觀。

　　我們必須采用新策略,積極應對新威脅和大挑戰。一是從各自為戰轉向統一防御。網絡是一個互聯的整體,任何一個脆弱的節點都可能成為整個國家網絡安全的短板。目前,很多部門和行業的網絡安全體系建設各自為戰,沒有形成合力,必須加強網絡安全頂層設計,統一規劃、統一部署、協同聯動,明確各地各部門的權、責、利,提升我國網絡安全的整體防護能力。二是從邊界攔截轉向快速響應。大安全時代,網絡攻擊更加強大高超。特別是隨著IoT技術的發展,網絡攻擊點不斷增多,傳統的網絡邊界正在消失,不能再幻想僅依靠幾臺防火墻和入侵檢測設備就能御敵于門外。我們必須看到,網絡一定有著會被攻破的巨大風險,要將防御重點從邊界攔截轉向快速發現、及時阻斷、清除和修復,并對攻擊進行追蹤溯源。

　　網絡安全沒有銀彈,安全運營最為關鍵。網絡安全不是靠購買并部署一批網絡安全設備、產品就能解決問題的。如果沒有人進行持續的維護,這些設備基本起不到應有的作用。要對系統軟硬件和安全軟硬件及時進行版本更新,及時修復已知漏洞。同時,要建立7×24小時的安全運營中心,對安全日志、事件信息和網絡流量大數據進行持續的采集、存儲,及時監控、處置威脅和異常行為。

　　厘清責任、注重實戰,加強信息基礎設施網絡安全防護

　　金融、能源、電力、通信、交通等領域的關鍵信息基礎設施是經濟社會運行的中樞。近年來,烏克蘭電網攻擊、美國東部大面積斷網等事件表明,網絡攻擊正在向基礎設施蔓延,其威力不亞于傳統戰爭,對關鍵信息基礎設施的保護必須盡早提上日程。

　　習近平總書記指出,要落實關鍵信息基礎設施防護責任,行業、企業作為關鍵信息基礎設施運營者承擔主體防護責任,主管部門履行好監管責任。這對關鍵信息基礎設施防護責任進行了厘清,并對分工進行了明確,為做好我國關鍵信息基礎設施保護工作指明了方向。

　　去年全球爆發的WannaCry勒索病毒事件表明,網絡安全防護沒有“馬奇諾防線”,不能迷信隔離網的能力。對關鍵信息基礎設施的防護,日常網絡安全運營和基礎工作至關重要。

　　為了落實好主體防護責任,關鍵信息基礎設施運營者應建立自己的網絡安全技術運維團隊,提高網絡安全運營能力和網絡安全事件應急響應能力。同時,應加大對專業網絡安全服務的采購力度,彌充網絡安保力量的不足。

　　此外,網絡安全講百遍不如打一遍。以前合規式的安全檢查需要向重實戰演練轉變,要盡快實現關鍵信息基礎設施網絡攻防演習制度化、常態化,要在接近網絡攻防的真實環境下發現問題、補齊短板,確保關健信息基礎設施的長治久安。

　　打造“安全大腦”,加速推動網絡安全核心技術突破

　　網絡安全的本質在于對抗,對抗的本質在于攻防兩端能力較量。雖然我國在云查殺、人工智能殺毒引擎等核心技術上取得了一些成果,但在整體上仍與國外存在較大差距。習近平總書記強調,要加速推動信息領域核心技術突破。

　　大安全時代,各種新威脅層出不窮,網絡安全面臨大挑戰,亟需綜合利用IoT、移動通信、人工智能、區塊鏈、云計算、大數據等新技術,構建強健有力的“安全大腦”,為大安全時代提供完整的安全解決方案。

　　“安全大腦”是把所有的傳感器、獲取的數據,到大數據的存儲、人工智能的算法,再加上人工積累的專家知識融合在一起,構成一套解決網絡安全問題的分布式智能安全系統。

　　“安全大腦”的各種傳感器就像人的眼睛、耳朵、鼻子一樣,采集一切與安全有關的數據。在此基礎上,“安全大腦”采用人工智能的方法進行分析和計算,實時感知網絡運行狀況和安全態勢,監測和發現正在發生的攻擊,預測可能要發生的攻擊,并協同分布在網絡中的安全設備和軟件,對攻擊進行響應處置,支撐網絡安全應急指揮。

　　出臺促進性政策,做大做強網絡安全產業

　　維護網絡安全,建設網絡強國,除了靠國家意志,還需要強大網絡安全產業的支撐。

　　我國網絡安全產業與建設網絡強國的要求存在較大差距,投入少,產業規模小,創新力不強。據統計,我國政府部門的網絡安全投入僅為美國的1/10,企業的網絡安全投入僅為美國的1/20。2017年,中國網絡安全市場規模只有450億元人民幣,不足美國的1/7,與我國網絡大國的地位極不相稱。習近平總書記強調,要積極發展網絡安全產業。

　　我們要制定和出臺網絡安全產業綜合性促進性政策,引導政企單位加大網絡安全投入,加大對網絡安全企業的稅收、人才、研發等扶持力度,改變網絡安全企業收入少、利潤薄、創新投入不足、難以吸引優秀人才的局面。

　　網絡安全對抗的關鍵是人的對抗。網絡安全在未來將是智力密集型的服務業。當前,我國網絡安全人才缺口達70萬,到2020年將急劇增加到140萬。面對當前的人才短缺問題,除了加強高校學歷教育外,還應鼓勵網絡安全企業開展職業教育,提高人才培養的數量和質量。

　　發揮民間企業獨特優勢,加快網絡安全軍民融合

　　民間網絡安全公司、互聯網公司等民間企業有著獨特優勢。病毒木馬樣本、網址域名、網絡流量等網絡安全大數據,漏洞挖掘、大數據分析、人工智能等技術多在民間企業。網絡安全亟需的偏才、怪才主要聚集在民間網絡安全企業。網絡安全領域的軍民融合具有很強的必要性和緊迫性,大有可為。

　　習近平總書記指出,網信軍民融合是軍民融合的重點領域和前沿領域,也是軍民融合最具活力和潛力的領域。

　　我們要積極建立網絡安全軍民融合國家智庫,發揮民間企業對于軍隊網絡安全規劃和戰略的促進作用。要在安全產品、網絡靶場、網絡空間安全態勢感知等領域,聯合開展預先研究和型號研制,突破網絡安全關鍵技術。要積極開展網絡安全聯合演練,聯合培養軍地網絡安全人才。要藏兵于民,加快推進網絡安全預備役建設,加強網絡國防意識和技能培養,共同提高國家網絡安全整體實力。