NEWS INFORMATION

冯白宇“四个坚持”的重要批示精神，助力中华民族伟大复兴而扬帆

正文 | 冯白玉

回首2020年，疫情与大变局交织、动荡。美国霸权猖獗，网络空间政治化，网络攻击军事化，威胁不断增加；网络空间向纵深发展，智能化转型加速，漏洞凸显；国际网络空间治理规则博弈愈演愈烈；防御系统和能力跟不上新科技发展的步伐，防御的增量效能不足。

望着暮色中的劲松，乱云依旧从容地飞舞。今年，我国网络安全行业坚决贯彻落实习近平总书记关于网络安全“四个坚持”的重要指示精神，认清形势，抓住机遇，应对挑战，团结抗疫，为国民健康贡献力量系统和关键信息。基础设施等运营的安全提供了坚实有力的保障。

今年，疫情无法阻挡前进的步伐。网络安全人走遍全国，穿梭于50多个国家、省、企业级网络安全会议，或云端或线下，从国家主席、部长院士，到官员、企业家、学者、“码农”都在赛道上奔跑，维护网络安全。国家各部门先后出台了数十部网络安全和信息化法律法规和政策文件，推动网络安全技术创新，提升企业服务能力，加快新型基础设施建设和数字经济战略实施。网络安全公司、研究机构、大专院校、

认清美国科技霸权的本质

为了维护和延续其世界霸权地位，白宫、两党、两院和军事情报界很少达成协议，将中国列为头号战略竞争对手，并将网络空间作为其核心领域。竞争谋求战略优势。网络安全政治化一直在疯狂打压中国。特别是由于疫情危机和选举政治的双重影响，为了转移国内矛盾，树立中国强硬的“政治正确”形象，特朗普政府利用出口管制、外资审查、市场准入、供应和以国家安全的名义提出要求。链网安全审查、人员安全审查等政策工具，

美国实施最新的“分层威慑”战略，公布了《电信网络和服务的安全和信任标准》，根据意识形态对电信设备和技术产品供应商进行政治标签，并将其划分为不同的“安全信任等级”，在为了将中国公司排除在关键 IT 和通信设备的供应链之外。美国对中国采取一系列行动，切断供应链，扼杀我国对高端芯片等尖端技术的需求；它用外交力量迫使“五眼联盟”、“七国集团”和欧盟国家放弃“五眼联盟”、“七国集团”和欧盟国家。使用华为5G；强制字节跳动出售；将数十家中国高科技企业和人员列入制裁“实体名单”。启动“清洁网络计划”，防止中国应用上架；利用单边司法和全网执法、数据溯源、取证的长臂管辖，对中国科技人员、公司高管、华裔科学家发起逮捕起诉的行为，严重违反国际公约和准则的行为。

美国凭借控制网络信息的压倒性优势，发动网络舆论战，篡改事实，颠倒是非，污名化中国。、等社交网站成为美国政府推卸疫情防控和选举政治责任的工具。它利用网络媒体的主导地位和强大的“机器人军队”，散布大量诽谤中国的谣言，删除和屏蔽有关中国的信息。中国在依法治港治疆方面的抗疫成效和积极声音。美国还与其盟国合作，对我国政府部门、医学研究机构、以及我国各地的关键信息基础设施。当360公司公布美国中央情报局（CIA）攻击组织（APT-C-39）对中国进行网络攻击一案时，迅速被列入美国制裁“实体名单”，让人们看到了美国霸道的行为和丑陋的脸。

美国的这一系列极端民族主义行为和霸权表现，不仅是其选举政治的需要，也是其在全球网络空间保持压倒性优势的战略选择。美国不仅动摇了全球高科技产业链和供应链，还基本瘫痪了全球网络治理的各种机制，成为国际网络空间最不稳定的因素。即将入主白宫的拜登曾声称美国将重新领导世界，或将结束特朗普式的孤立主义政策，但我们必须清醒地认识到，美国遏制中国的战略不会变化，其遏制策略将从初级贸易开始。战争和中级科技战争升级为意识形态战争；我们必须清醒地认识到，互联网的核心技术是我们最大的“生命之门”，必须掌握在自己手中；我们必须放弃幻想，做好长期斗争的准备。

中国正在从“维护”到“塑造”网络空间秩序

面对“世界发生了什么，我们该怎么办”的问题，习近平主席在11月特殊的“峰会月”向世界发出中国声音，给出中国答案：我们都在一条船上. 风大浪急，更要精准，把握节奏，团结协作，乘风破浪，行稳致远，奔向更美好的明天。我们要秉持人类命运共同体理念，坚持多边主义，反对单边主义和霸权主义，维护世界安全稳定，构建网络空间命运共同体。欢迎各方支持和参与中方发起的全球数据安全倡议。

中国是这样说的，也是这样做的。中国坚持以人为本、生命至上、一心一意。国家抗疫斗争取得重大战略成果，为世界抗击疫情提供了成功经验；经济恢复正增长，为世界经济复苏带来信心；加快推进新基建和数字经济，点燃了经济发展的新引擎；发布《共同构建网络空间命运共同体行动倡议》，为塑造国际网络空间规则贡献中国方案。

响应美国制定的二十国集团（G20）框架下的数据治理“大阪轨道”，以及亚太经合组织（APEC）框架下的“小圈子”数据流动规则跨境隐私保护规则，以其网络技术和互联网跨国企业的压倒性优势，部署所谓“自由流动”的数据主权战略。国务委员兼外交部长王毅在全球数字治理研讨会上代表中国发起“全球数据安全倡议”。小组在网络空间国家主权、关键基础设施保护、数据安全、供应链安全、反恐等方面提出建议后，另一个中国命题提出了全球数字治理的新理念，主张制定全球数据安全规则，坚持公平正义。，强调不应将数据安全问题政治化网络纵深防御设计，不实行双重标准，本着网络主权原则，数据应有序流动。作为负责任的大国，中国不与美国共舞，在世界数字治理领域高举反霸权大旗，着力防范和回避传统国际关系中的霸权秩序，延伸和拓展它到网络空间。强调不将数据安全问题政治化，不搞双重标准，本着网络主权原则，让数据有序流动。作为负责任的大国，中国不与美国共舞，在世界数字治理领域高举反霸权大旗，着力防范和回避传统国际关系中的霸权秩序，延伸和拓展它到网络空间。强调不将数据安全问题政治化，不搞双重标准，本着网络主权原则，让数据有序流动。作为负责任的大国，中国不与美国共舞，在世界数字治理领域高举反霸权大旗，着力防范和回避传统国际关系中的霸权秩序，延伸和拓展它到网络空间。

“专心做好自己的生意，是我们应对各种风险挑战的关键。” 为此，我国准备了充足的政策工具，牢牢把握斗争的主动权。《网络安全审查办法》开启了网络安全审查制度建设的2.0时代，强化了我国网络空间安全壁垒。商务部、科技部发布了《中国禁止和限制出口技术目录》，其中包括数据分析服务技术等出口管制技术。对于中国和中国互联网企业来说，不仅没有被美国“脱钩”、“断供”的极端压力压得喘不过气来，但它们也“在危机中孕育新机遇，在变局中开辟新局面”，从维护网络空间大国安全出发。，塑造国际网络空间治理新秩序。

新基建成为网络安全主战场

2020年无疑是新基建元年。年初，新基建如一夜春风，席卷中国大地，各行各业都在紧锣密鼓地规划和投资新基建。本轮新基建投资不再是2008年金融危机下的“4万亿”经济硬拉，也不是新冠疫情下的应急措施，而是“十四五”的长期战略选择计划”，涉及各个领域。这是前所未有的和及时的。

以5G、物联网、工业互联网、卫星互联网为代表的通信网络基础设施，以人工智能、云计算、区块链为代表的新技术，以数据中心、智能计算中心为代表的新型算力。基础设施拓展了网络空间的深度和广度，是数字经济发展的基础平台和载体。由于数字化设施的指数级增长、各种新技术的交叉融合、新旧基础设施的融合，网络安全风险接触点多、暴露扩大、交叉交叉、遭遇重叠，导致更多高风险级别的漏洞和增加的漏洞；随着数据的开放和流动，信息泄露风险加剧，更容易成为APT组织的攻击目标。尤其是随着5G的广泛应用，物联网已经成为连接数字空间和物理空间的桥梁。网络攻击将从数字空间扩展到物理空间。远程“空中杀戮”将不再是传说，国家安全面临更大威胁。新基建将成为网络空间攻防对抗的主战场。国家安全面临更大威胁。新基建将成为网络空间攻防对抗的主战场。国家安全面临更大威胁。新基建将成为网络空间攻防对抗的主战场。

由于网络安全问题是内生的，伴随新基建而来，在新基建部署中，必须将安全从安全转变为基础工程。基于这一理念，业界给出了“同步安全”的解决方案，即在新基建建设过程中，安全必须同时规划、同步建设、同步运行。建设之初，必须同步建设安全体系，变被动防御为主动防御。，变外力安全为内生安全。“同步安全”的理念已在各级政府部门、用户、网络安全公司达成共识，并正在融入基础设施建设的每一个环节和过程。相应的法律法规、制度规范、安全标准，以及安全可控、拟态计算、“零信任”等网络安全理念和技术也同步到网络安全建设的各个阶段。发展必然会带来新的问题，必须在发展的过程中加以解决。新技术带来的风险应该用新技术来解决。支持云计算、大数据、人工智能、量子密钥分发等新技术，赋能网络安全，聚焦日益增多的威胁。情报分析、智能监控预警、加密通信等网络安全防御能力。安全可控、拟态计算、“零信任”等网络安全理念和技术也同步到网络安全建设的各个阶段。发展必然会带来新的问题，必须在发展的过程中加以解决。新技术带来的风险应该用新技术来解决。支持云计算、大数据、人工智能、量子密钥分发等新技术，赋能网络安全，聚焦日益增多的威胁。情报分析、智能监控预警、加密通信等网络安全防御能力。安全可控、拟态计算、“零信任”等网络安全理念和技术也同步到网络安全建设的各个阶段。发展必然会带来新的问题，必须在发展的过程中加以解决。新技术带来的风险应该用新技术来解决。支持云计算、大数据、人工智能、量子密钥分发等新技术，赋能网络安全，聚焦日益增多的威胁。情报分析、智能监控预警、加密通信等网络安全防御能力。发展必然会带来新的问题，必须在发展的过程中加以解决。新技术带来的风险应该用新技术来解决。支持云计算、大数据、人工智能、量子密钥分发等新技术，赋能网络安全，聚焦日益增多的威胁。情报分析、智能监控预警、加密通信等网络安全防御能力。发展必然会带来新的问题，必须在发展的过程中加以解决。新技术带来的风险应该用新技术来解决。支持云计算、大数据、人工智能、量子密钥分发等新技术，赋能网络安全，聚焦日益增多的威胁。情报分析、智能监控预警、加密通信等网络安全防御能力。

流动数据催生网络安全防御新思路

在第四次科技革命浪潮下，以人工智能为代表的生产力、以区块链为代表的生产关系、以数据为代表的生产资料数字经济，将深刻改变我们的认知世界。

数字经济的核心本质是数据，数据安全是关键。当前，数字经济与实体产业深度融合，产业数字化场景更加丰富，风险“无处不在”；数字空间成为物理空间的虚拟映射，网络安全威胁延伸至物理空间，威胁被“杠杆化”。在数字时代，网络安全问题将跨平台和跨业务出现。大安防线上线下融合的时代，正在重新定义安防。保护对象将从原有的信息系统延伸到数据本身，延伸到生产系统，延伸到每一个人。身体延伸。为此，数据治理规则的国际竞争十分激烈，

数字经济下，互联网安全上升为网络空间安全，攻防理念也发生了重大变化。网络安全的目标正在从防止数据泄露、损坏和网络瘫痪，转向包括设施、数据、用户和运营在内的整个网络空间。系统安全改造。网络安全横向向侧面延伸，打通产业链，优化资源配置；纵向贯穿隐患排查、态势感知、应急响应、溯源等综合防御体系。

业内人士正在积极探索和寻求数字时代的网络安全防御解决方案。在战略上，运用系统思维，做好网络安全防护体系的顶层设计；倡导“动态防御、主动防御、纵深防御、精准防护、统筹防控、联防联控、由防御走向对抗”。技术方面，加强人工智能、区块链、量子密钥分发、重要领域密码学应用等新技术研发，提升信息系统防护能力。在实施方面，依托“内生安全框架”体系，构建全新的网络安全防御体系和能力；利用大数据平台安全，实现安全大数据协同计算，建设智慧城市，安全大脑；提升国家信息安全漏洞库（CNNVD）漏洞资源整合能力。运营方面，以“安全定义边界”为基础，以身份安全为基础，以云网络安全和端点安全为重点，以安全中台为枢纽，以威胁情报为支撑，构建“立体、联动、可见”的安全。“实用、智能、云化”的机制和技术路径，赋能企业数字化安全运营5G时代。在人才方面，要吸引领军人才，创新团队，加强注册信息安全专业人员（CISP）等培训，加强人才支持。这些防御方案必将在实践中得到进一步丰富和发展。

网络安全行业或将重新洗牌

我国网络安全产业发展无法回避的一大痛点仍然是服务模式的落后。由于用户受限于招标采购机制，目前还处于“重硬重软弱弱”的状态。服务是安全硬件产品销售的“礼物”，导致网络安全市场劣币驱逐良币。大多数中小型网络安全企业热衷于网络安全产品的集成组装，处于小规模、碎片化、同质化、无序竞争的状态。受疫情影响，网络安全企业收入普遍下降。由于货款支付滞后，明年可能会出现困难局面。

今年的特殊环境给网络安全服务模式带来了挑战，同时也带来了机遇和机遇。一是疫情迫使用户改变上网习惯网络纵深防御设计，刺激了对网络安全服务的需求。疫情迫使用户放弃长期以来习惯的网络物理和逻辑隔离，开启云会议和在线办公模式，极大地改变了使用互联网的习惯，提高了网络安全服务意识和网络安全意识服务。需求飙升。除了网络安全工程师的成本不断上涨，除了大型企业拥有自己的安全团队外，中小企业也希望拥有成本更低的专业网络安全服务。网络安全服务市场发展空间巨大，网络安全服务模式发展正处于历史机遇期。二是全面数字化转型，安全风险范围扩大，市场呼唤网络安全服务模式转型。新基建和数字经济战略加速推进，万物互联，数字设备接口和节点呈指数级增长。网络安全风险暴露面扩大，接触者增多，网络安全风险监测、评估和应急处置量急剧上升。凭借现有的网络安全能力，传统的安防产品上门组装和现场终端检测方式根本无法满足需求。市场呼唤网络安全服务新业态、新技术、新模式的涌现，这无疑推动了网络安全服务的转型。东风强劲，风口中的网络安全服务将迎来井喷式增长。

网络安全行业未来的发展方向在哪里？政策导向非常明确。工信部《关于促进网络安全产业发展的指导意见》倡导“安全即服务理念”，“积极创新网络安全服务模式”，“鼓励网络安全企业从提供安全产品向提供安全服务转变”服务和解决方案”。我国网络安全事业的转型，定下了政策基调，指明了发展方向。

安防运营中心远程服务正在成为新的发展趋势。除了少数大型企业自建安全运营系统或以线下方式整体外包安全运营服务外，未来主要发展基于云的网络安全公共服务平台，将用户设备接入安全运营中心平台及时收集安全监控数据。形成24小时不间断的安全监控、检测、防护、应急响应和恢复处置的闭环能力体系，提供远程实时在线漏洞发现、网站防护、抗拒绝服务攻击、域名安全和其他服务，打破时间和地域限制，

目前，网络安全行业的“鲶鱼效应”已经显现，且势如破竹。七星辰等网络安全上市公司纷纷调整发展战略。依托专业的安全服务人员和服务经验优势，在全国主要城市建立了数十家网络安全运营中心，服务于中小企业和大型政企客户。已经出现了。阿里巴巴、腾讯等大型云服务提供商为使用其云服务的企业提供网络安全即服务；而中国电信也推出了“安全管家”服务。电信运营商依靠自身在网络链路和客户方面的优势。服务成本更低。由于高质量、低成本的远程运营中心和运营即服务的应用，网络安全产业生态将发生重大变化，重塑产业结构，重组安防企业。在资本和市场的推动下，近年来，网络安全企业可能与电信运营商或云服务商进行重组，迅速形成规模效应，打造了一批年收入超过20亿、具有国际竞争力的网络安全龙头企业. 届时，龙头企业将整合网络安全创新链、产业链、价值链，建立开放的技术研发、标准验证、成果转化平台，实现多维度、大中型企业创新能力和创新成果多点共享。转型与品牌协同，实现合作共赢。

风雨送春，飞雪迎春。2020年底，十九届五中全会重新确定未来，在“十四五”规划和2035年远景目标的建议中，“全面加强网络安全保障体系和能力建设”，首次将网络安全置于政治安全、制度安全、思想安全之后，再次提升网络安全地位。网络安全人员要抓住这一历史机遇，谋划未来5年甚至更长时间的发展目标，创新发展，全力以赴，必将迎来网络安全发展的新局面。

我国九章量子计算机的诞生和嫦娥五号探月的成功，让新年的钟声更加悠扬。中国科技的飞速发展，让我们充满了信心和期待。未来就在这里！

（本文发表于《中国信息安全》杂志2020年第12期）

了解更多学习网络推广知识，就来广西网络推广。

上一篇：一如15年前发布第一代iMac时的诺基亚
下一篇：【教学教研师训】韩城市西庄中学开展网络安全宣传周活动