广东网络安全攻防战:数字时代的挑战与应对

最新信息

广东网络安全攻防战:数字时代的挑战与应对
2023-09-15 19:16:00


K图 688561_0


K图 688023_0
  21世纪的关键词是什么?有人答网络,数据和人工智能。

  随着中国网民规模在2023年6月达到10.79亿人,互联网普及率达到76.4%,我们已经迎来一个数字时代。
  作为数字经济大省,2022年广东全省数字经济规模达6.41万亿元,总体规模连续六年居全国第一。然而,在数字经济高速发展的同时,网络黑色产业链也在暗处滋生。广东省公安厅公布数据显示,2020年,由广东警方构建的网络安全罩综合防控体系共监测拦截网络攻击2461万次,封堵IP超60万个。
  发展与安全,一体两面。数字时代的网络安全问题,广东如何解题?
  在广东启动2023年网络安全宣传周之际,南方财经全媒体记者走访广东多地网络安全产业发现,目前广东金融、电力、通信等多个关键领域已逐步建立起覆盖信息基础设施和网络信息系统的安全防护机制。
  而随着广东网络安全保护需求持续提升,除深信服、腾讯等本地企业外,奇安信、安恒信息等网络安全行业头部企业也相继进驻广东。截至2021年,广东网络安全企业数量已超2.5万个。《中国互联网发展报告2022》显示,广东网络安全指数排名在全国居首。
  从个人到产业的多重防护
  “笼统来看,当前黑客发起的网络攻击主要可以分为两类,面向个人和面向机构的,主要为了两个目的,勒索报酬或破坏生产。”在位于深圳南山区的腾讯大楼内,腾讯云安全服务总监曾勇江向南方财经全媒体记者表示。
  作为横跨消费互联网和产业互联网两大网络生态的互联网巨头,腾讯无疑站在了网络安防的第一线。曾勇江直言,近年来,随着各项网络技术不断发展,恶意软件和黑客漏洞攻击与日俱增,广东既是直面各类新型网络攻击的前沿,也逐步建立了强大的网络安全防护生态。
  比如,主研5G安全、物联网安全、Al安全、云安全等领域的腾讯安全联合实验室,目前已拥有超1500项云安全技术专利申请量,位列行业第一,并与高校、企业组成10余个联合实验室,向产学研各界开放网络安全防护能力。
  除腾讯外,作为数字经济大省,目前广东在通信、电力、金融等多个关键领域也已逐步建立起覆盖信息基础设施和网络信息系统的安全防护机制。
  位于广州南沙的下一代互联网国家工程中心粤港澳大湾区创新中心(以下简称“创新中心”)正运营着华南地区唯一一台国际IPv6根服务器,该根服务器打破了IPv4时代中国没有根服务器的困境,是中国参与全球互联网多边治理新格局的重要基础设施。
  “IPv6支持更加稳定的网络环境,可以编程,让网络更加准确和可视化,这让网络运维和网络质量在性能、安全性上都有非常大的提升。”创新中心政府事务总监张成杰表示,IPv6自带良好的安全能力,因其不存在公网地址枯竭问题,导致网络攻击方无法进行全网扫描,变相提高了安全性。
  据悉,目前全球共有25台国际IPv6根服务器,其中中国辖内共有4台,华南地区唯一一台落户广州南沙。“目前,我们的服务范围已覆盖华南地区、港澳地区以及东南亚的部分国家。”张成杰说。
  随着广东各领域网络安全保护需求持续提升,近年来,多家行业头部企业纷纷,正持续推动网络安全产业集聚发展。
  以广州为例,作为粤港澳大湾区首个网络安全产业园,目前粤港澳大湾区(广州)网络安全产业园已签约入驻16家网络安全相关企业,涵盖基础硬件、信息安全服务等多领域,2022年的密码及网络安全营收超过11亿元。
  聚焦头部企业,目前绿盟科技已在广州设立粤港澳暨华南总部基地,安恒信息、奇安信也相继在广州设立分公司。据不完全统计,截至2022年底,广州市从事网络安全的企业数量达到401家,同比增长9%。
  南方电网广东电网公司总经理黄蔚亮也介绍,随着数字电网建设的加快推进,目前南方电网已实现全域物联网设备的海量接入,智能终端如新能源、新型储能和充电桩等大量并网。
  此外,南方电网还开发了自主可控的小微传感器和“伏羲”电力专用芯片,并建成行业首个超大型全栈自主可控的数字化核心系统,为全领域的自动化控制、业务管理和行政办公提供有力支撑。
  从广东全域来看,《中国互联网发展报告2022》显示,截至2021年广东网络安全企业数量已超2.5万个,设置网络安全专业高校数量位居全国前列,在网络安全指数排名方面也在全国居首。
  网络安全攻防战持续升级
  但网络不是一个静态空间,随着各项新兴技术持续面世,这场网络安全攻防战仍在不断升级。
  近日颇受关注的AI“换脸”诈骗就是一个直观例子。在广东近日举办的网络安全博览会上,广东公安展厅展示的AI“换脸”技术,只要体验者走近摄像头,系统即可自动识别人脸,并将体验者的脸替换为任意知名明星的脸,在屏幕上进行实时展示。
  在“换脸”的背后,是深度伪造技术的不断升级。由于使用边界不清晰,该项技术应用的涉诈风险正在积聚。不法分子往往通过收集被换脸对象的个人身份信息、大量人脸图片、语音素材,并通过各种渠道进一步熟悉诈骗目标与被换脸对象的社会关系,再通过AI生成以假乱真的音视频进行作案。
  难以通过肉眼识别的AI“换脸”能否在技术层面被监测?对此,曾勇江表示,目前人脸识别技术在网络支付、数字金融等机构层面的应用安全已经得到比较好的保障,“但在视频通话等一对一的个人交流场景中,由于第三方软件无法介入监测私人通话,在技术层面暂时还没有看到特别好的解决办法,我们也正在与行业探讨研究新的应对措施”。
  调研过程中,多位受访专家、企业负责人向南方财经全媒体记者坦言,网络空间安全保护涉及个人、企业、政府等各类主体,以及个人隐私、商业机密等多种复杂边界,是一个非常复杂的问题,其解决过程无法一蹴而就。
  “‘魔法’是不存在的。”谈及当前网络安全面临的许多“未解之题”,曾勇江也直言,很多网络安全问题无法仅仅依靠技术手段解决,最终还是要回到人身上,可通过技术手段支持,促进网络空间使用者、建设者、运营者等更好地建立安全意识、规范安全行为,从而推动网络空间逐步向好。
  随着各行业、领域对网络安全技术研究、网络安全能力评测、攻防技术演练和网络新技术验证等网络安防需求的持续增长,网络靶场近年逐步成为世界各国提升网络空间安全防护能力的关键信息基础设施。目前,美国、英国、加拿大、日本已相继建成国家级大规模网络靶场。
  “鹏城网络靶场”是这场全球竞技中的“广东代表”。
  “我们主要研究两大类科学问题:一是如何对目标网络进行仿真,为安全技术研究提供安全防护平台,二是如何在目标网络内开展攻防演练,全面、准确、实时检测出不断演化的复杂网络攻击行为,并开展科学评判。”在位于深圳的鹏城实验室内,鹏城实验室鹏城靶场技术负责人向南方财经全媒体记者介绍。
  据悉,目前“鹏城网络靶场”已建成由1个总靶场、81个分靶场组成的大型分布式仿真平台,也是国内首个5方角色齐全、覆盖全国28个省份的联邦靶场,服务对象涵盖互联网、汽车、通信、电力、金融等关键行业。
  此外,该技术负责人提到,目前全国网络靶场建设还面临一个共性问题:如何在有限的物理资源条件下仿真更加复杂的应用场景?
  “为克服这一局限性,我们提出了建设联邦靶场的愿景,目前已构建了一系列技术标准,未来希望可以进一步把全国网络靶场联接起来,形成一个靶场的联邦环境,以更好地实现不同靶场之间的资源共享,推动各行业优势互补。”该技术负责人说。
  谈及对广东未来持续加强网络安全建设的建议,中国工程院院士邬江兴表示,近年广东在推动产业数字化与数字产业化发展方面已积累了一定的基础,未来持续提升网络安全防护能力,也需要对数字产业化和产业数字化两方面“齐抓共管”,继续推进网络安全战略落地,推动实现数字生态转型、服务数字经济发展这一愿景。
(文章来源:21世纪经济报道)
免责申明: 本站部分内容转载自国内知名媒体,如有侵权请联系客服删除。

广东网络安全攻防战:数字时代的挑战与应对

sitemap.xml sitemap2.xml sitemap3.xml sitemap4.xml