全国政协委员、三六零董事长周鸿祎:网络安全领域要“不拘一格降人才”

2021-03-04 08:15:28 来源:上海证券报 作者:邵好

 

  “数字化提供了把握新一轮技术革命、赢得未来竞争的重大战略机会,同时也对网络安全领域发起了前所未有的挑战。破解当下网络安全建设短板,应成为数字化建设的首要目标。”2021年全国两会召开前夕,全国政协委员,三六零创始人、董事长周鸿祎接受上海证券报记者采访时表示。

  今年全国两会,周鸿祎的提案主要围绕关于网络安全行业特殊人才认定和激励政策、加快构建智慧城市安全基座“城市级网络安全基础设施”和加强智能汽车网络安全三项内容展开。

  建言网络安全人才认定和激励

  “网络安全实质是人与人的对抗,人才是我国未来网络安全产业发展的基础。近年我国为加快人才培养步伐,成立了众多网络安全学院,但网络安全实践型的顶尖人才缺口仍然十分巨大。”周鸿祎告诉记者,这次提案将聚焦更“稀缺”的特殊人才。

  周鸿祎建议,国家可以通过认定和激励来提高对网络安全人才的理解与认可,吸引他们为网络强国建设作贡献,在重大网络安全事件的关键时刻能够挺身而出。

  此外,周鸿祎还关注智慧城市和智能汽车的网络安全。

  “在智慧城市中,智能系统、数据无限连接。网络攻击手段不断升级,高级网络威胁数量不断增长、危害程度不断增大。因此,通过集约高效的方式建设和运营城市级网络安全基础设施,成为数字城市、智慧城市最基本的需求。”周鸿祎说。

  智能汽车同样如此。周鸿祎认为,随着智能网联汽车产业的数字化程度越来越高,过去智能终端存在的远程控制、数据窃取、信息欺骗等安全问题也将陆续出现。因此,必须尽快加强智能汽车网络安全,促进智能网络汽车行业健康发展。

  建立国家网络安全能力体系是当务之急

  在网络安全领域深耕多年,周鸿祎深刻地感受到,大数据安全问题亟待解决。

  在周鸿祎看来,作为数字化的中心,大数据不仅面临着网络攻击、勒索攻击、数据污染攻击、数据内部泄漏、数据滥用等新旧交织的数据保护问题,同时大数据的流动共享开放,也进一步放大了网络攻击的风险,并且伴随高级别网络攻击带来的巨大挑战,大数据安全威胁正在不断升级。

  周鸿祎告诉记者:“用大数据思路解决网络攻击的协同联防,建立国家网络安全能力体系应是当务之急。”

  谈到具体措施,周鸿祎认为,首先,依靠装几个安全设备和安全软件就想永保安全的传统碎片化防护思路,已不合时宜,需要树立动态、综合的防护理念。

  其次,通过建立全网安全大数据平台,盘活海量安全数据,建设统一的智能分析中心,形成分布式架构,支持不同大脑间数据和能力的共享、交换和协同联动。

  再次,以网络安全大脑为核心,开展国家级威胁情报分析中心等重大网络安全基础设施建设工程,建设一系列具备风险发现、威胁防御、事件处置、检验进化功能的重大安全基础设施,通过安全专家的持续运营,形成面向全国的网络安全公共服务能力。

  最后,利用可信执行环境、联邦学习、安全多方计算、同态加密和差分隐私等技术,构建大数据计算的SafeHouse(安全屋),建立“可用不可见”的数据流通共享新模式,可实现多方数据的协同安全计算,从而打破数据孤岛,充分挖掘数据价值,保证数据的“可用不可见”。

  大数据开发利用的重心在于运营

  展望未来,周鸿祎认为,未来数字化的主战场是产业互联网、数字政府、智慧城市,物理世界和业务流程将全部数字化,未来互联网的主要流量将来自于政府和传统产业。To G、To B的流量会超过To C的流量:一个城市一天的数据量会超过淘宝一天的数据量,一个大型企业一天的数据量也可能会超过微信一天的数据量。

  因此,一方面,政府与传统产业要通过实现数据的自动化生产,建立本地化运营团队,构建大数据操作系统,着力以数据运营为抓手做好大数据的开发利用;另一方面,要通过建立国家级分布式网络安全大脑,提升网络攻击协同预警能力;建设国家级网络安全基础设施体系,提升网络安全服务能力;构建大数据计算的SafeHouse(安全屋)。

  “大数据开发利用的重心在于运营。”周鸿祎认为,数据运营难题对整个行业是共同的挑战,需要城市、企业的管理人员从理念上做出改变。大数据本身是不断流动、实时更新、多种维度的,数据的种类和维度也是不断增加的,对数据的运营也必须是长期持续,不存在“交钥匙”工程,且大数据运营要适应场景、需求的变化,做到与时俱进,实时应变。

  据悉,三六零正在探索一套解决数据运营难题的新思路,称之为“大数据操作系统”,希望能够帮助城市、企业避开上述误区,能够更好地开展数据的采集、清洗、运营和应用开发。目前,已在珠海、长沙等地得到了验证。