目前，2016年國家網(wǎng)絡(luò)安全宣傳周正在湖北武漢舉行。這屆國家網(wǎng)絡(luò)安全宣傳周的主題是“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”。其實(shí)這題目頗有含義，有幾點(diǎn)值得一提。

首先，網(wǎng)絡(luò)安全作為一個(gè)整體系統(tǒng)，一個(gè)國家或一個(gè)共同體，每一個(gè)成員在中間都有自己的位置、責(zé)任和工作。在這過程中，如何維護(hù)一個(gè)整體意義上的國家網(wǎng)絡(luò)安全，不能單純靠專業(yè)技術(shù)人員、專業(yè)公司或?qū)I(yè)隊(duì)伍。即使在專業(yè)隊(duì)伍里，也不能只靠國家隊(duì)。它需要?jiǎng)訂T各方，所有有能力的人在自己位置上找準(zhǔn)自己面臨的風(fēng)險(xiǎn)點(diǎn)，再構(gòu)建相應(yīng)的能力體系。如此一來，整個(gè)國家作為一個(gè)有機(jī)整體，才能有效應(yīng)對(duì)網(wǎng)絡(luò)安全帶來的危險(xiǎn)和挑戰(zhàn)?！熬W(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”，這次主題也是4·19講話中著重講過的一點(diǎn)。

這次活動(dòng)是4·19講話后第一場(chǎng)國家級(jí)的重大活動(dòng)。劉云山同志在開幕式上的發(fā)言中也強(qiáng)調(diào)，這次活動(dòng)被定位為落實(shí)4·19講話精神的一次全國性活動(dòng)。其地位和影響是很重要的。所有的終端廠商可以看成是網(wǎng)絡(luò)安全的產(chǎn)業(yè)界，從國企、外企、再到安天、360這些私企，方方面面都登上了網(wǎng)絡(luò)安全的舞臺(tái)，展示自己的能力。

再次，就展品來看，目前網(wǎng)絡(luò)安全產(chǎn)業(yè)界面臨機(jī)遇、挑戰(zhàn)、問題還有取得的進(jìn)展都是同樣突出的。這是一個(gè)空前廣闊的市場(chǎng)，這個(gè)市場(chǎng)下，你的資質(zhì)、你的國企屬性、你的規(guī)模大小都不是問題。關(guān)鍵在于你的實(shí)力。尤其是超級(jí)大廠商，如果不能拿出符合需求、解決實(shí)實(shí)在在網(wǎng)絡(luò)安全威脅的產(chǎn)品、技術(shù)，那就沒什么太大價(jià)值。而目前，在我們企業(yè)的競(jìng)爭(zhēng)當(dāng)中，并沒有明顯獨(dú)樹一幟的、具有壓倒性優(yōu)勢(shì)的某一家，各方還處在各顯神通的階段。

從進(jìn)展上看，大體在2013年以后，各方對(duì)網(wǎng)絡(luò)安全的重視、投入及取得的初步成果已漸漸展現(xiàn)。去現(xiàn)場(chǎng)就會(huì)感覺，有些詞出現(xiàn)的頻率非常高。比如，大家都在講“態(tài)勢(shì)感知”、“防御”、“智能”。

但是細(xì)分的話，會(huì)發(fā)現(xiàn)一些特色已經(jīng)出現(xiàn)。不同企業(yè)在確定自己的特色方面拉開了差距，如360的“天眼”系統(tǒng)。“天眼”防御系統(tǒng)從云端去應(yīng)對(duì)未知威脅挑戰(zhàn)。在這塊上，360的整體布局、先行優(yōu)勢(shì)等已經(jīng)比較明顯。有一個(gè)會(huì)場(chǎng)逸聞。劉云山同志也看了整個(gè)展會(huì)，他在不同攤位上停留的時(shí)間是不一樣的。在他停留的攤位當(dāng)中，時(shí)間最長的是360。就體系和完整程度來看，360也確實(shí)比較突出。

周鴻祎向劉云山一行匯報(bào)工作

上次被習(xí)總訪問過的安天，他們講全域融合防御這個(gè)理念，在防病毒引擎上具備獨(dú)門的技術(shù)優(yōu)勢(shì)。如從反病毒切入APT攻擊，預(yù)防高級(jí)可持續(xù)威脅方面，安天已經(jīng)積累了實(shí)力。包括他們對(duì)于周邊國家和地區(qū)對(duì)中國大陸發(fā)動(dòng)高級(jí)可持續(xù)威脅的感知，展現(xiàn)出了相對(duì)較小規(guī)模，但是專一、持久、有較強(qiáng)技術(shù)能力的民營團(tuán)隊(duì)所能展現(xiàn)出來的戰(zhàn)斗實(shí)力。

另一方面，大多數(shù)企業(yè)在這過程中仍在確定自己的位置?？陀^地說，現(xiàn)在我們的廠商所具備的技術(shù)和實(shí)力，和我們國家的需求之間還是比較大差距的，我們還有很多工作要做。

以卡巴斯基為例?？ò瓦@次的主打產(chǎn)品之一是工業(yè)控制系統(tǒng)安全?？ò退够乃悸泛瓦M(jìn)展、包括它的展示方式，就有很多值得國內(nèi)廠商學(xué)習(xí)的地方。

具體來說，相較國內(nèi)的廠商，卡巴的展臺(tái)不是特別大。但是從展示情況來看，它有一套很精巧的工業(yè)流水線仿真模擬，仿照物流傳送帶系統(tǒng)和計(jì)算機(jī)連接。計(jì)算機(jī)里有一系列腳本，這些腳本模擬了外界對(duì)基礎(chǔ)設(shè)施攻擊的各種情形，包括物理性的損壞，包括讓這個(gè)東西產(chǎn)生錯(cuò)誤的工作步驟等等。比如，一塊翻板該在傳送過程中翻過來接住某一個(gè)物體，但受到黑客腳本攻擊之后，它會(huì)在應(yīng)該伸出的時(shí)候不伸出，導(dǎo)致運(yùn)送的貨品毀損，進(jìn)而對(duì)整條生產(chǎn)線產(chǎn)生影響。在此過程當(dāng)中，配合演示卡巴斯基在2016年新推出的針對(duì)工業(yè)控制安全防護(hù)的產(chǎn)品。在專業(yè)性和公司自身特色凸顯方面，卡巴斯基的戰(zhàn)略思維非常清楚。而這個(gè)，是國內(nèi)很多廠商需要學(xué)習(xí)的。

卡巴斯基展臺(tái)

看完很多展臺(tái)之后，第一感覺是，特色是什么并不突出；第二，他們展示的是模型而不是實(shí)際產(chǎn)品，很少像卡巴斯基那樣帶著成熟的產(chǎn)品過來。這樣的話，你就會(huì)有懷疑，模型和演示中的效果，實(shí)際的形式究竟是怎樣的？這種產(chǎn)品能在多大程度上接受實(shí)戰(zhàn)的考驗(yàn)？在這方面，我覺得國內(nèi)廠家有相當(dāng)大的努力空間。第三點(diǎn)就是，對(duì)普通民眾進(jìn)行的網(wǎng)絡(luò)安全教育和宣導(dǎo)，也有很多值得繼續(xù)做的地方。

對(duì)民眾的教育和宣導(dǎo)，它的意義在于：

第一，它可以補(bǔ)上相當(dāng)一塊網(wǎng)絡(luò)安全的短板，這不一定是指面臨國家安全威脅的時(shí)候。以電信詐騙為例。當(dāng)民眾提高了預(yù)防電信詐騙的意識(shí)，避免在網(wǎng)上被那些釣魚網(wǎng)站、釣魚郵件欺詐、攻擊，在一定程度上，也就提升了每個(gè)公民網(wǎng)絡(luò)安全能力。國家級(jí)的網(wǎng)絡(luò)戰(zhàn)或網(wǎng)絡(luò)攻擊，它的第一個(gè)起點(diǎn)可能只是一封精心設(shè)計(jì)的電子郵件。如果民眾都具備相應(yīng)的識(shí)別能力，那么無形中這種攻擊方式所能帶來的危險(xiǎn)后果就會(huì)被消除。

第二，通過這種展覽激發(fā)民眾，尤其是青少年民眾對(duì)學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)和從事網(wǎng)絡(luò)安全行業(yè)的興趣。這可能是更加重要的一方面。整個(gè)網(wǎng)絡(luò)安全產(chǎn)業(yè)，從本質(zhì)上來說，是國家戰(zhàn)略層面的人才競(jìng)爭(zhēng)。一方面要吸引世界各國的優(yōu)秀人才為我所用，更多的，是要有穩(wěn)定、通暢的渠道培養(yǎng)中國自己的人才。而中國青少年涌入這個(gè)行業(yè)，能帶來新的智慧。

第三，這種展覽應(yīng)該普及和傳播關(guān)于網(wǎng)絡(luò)安全的正確知識(shí)和觀念。在網(wǎng)絡(luò)安全領(lǐng)域，很多技能、很多故事和所謂的“黑客行為”、“黑客精神”等相關(guān)。如何理解這種網(wǎng)絡(luò)安全測(cè)驗(yàn)者的職業(yè)操守？如何構(gòu)建正確的行為觀？如何意識(shí)到如果濫用某些能力可能帶來現(xiàn)實(shí)的威脅？這也是非常重要的。只有認(rèn)清這些東西之后，有能力的人才會(huì)在使用自己能力的時(shí)候，為自己設(shè)立一個(gè)邊界。有了這個(gè)邊界，他的行為就變得可預(yù)期、可控，而且能夠真正為這個(gè)社會(huì)做出正面的東西。

這個(gè)展覽應(yīng)該說是比較重要的一步，它不在北京，第一次到了武漢，到了北京以外的一個(gè)省級(jí)城市。未來的形勢(shì)不清楚，但是我希望能夠有越來越多的人有機(jī)會(huì)比較近距離地接觸這些東西，在民眾當(dāng)中形成關(guān)于網(wǎng)絡(luò)安全的某種正確的文化和觀念。這對(duì)于提升整個(gè)中國的文化價(jià)值也是非常重要的。

本文系觀察者網(wǎng)獨(dú)家稿件，文章內(nèi)容純屬作者個(gè)人觀點(diǎn)，不代表平臺(tái)觀點(diǎn)，未經(jīng)授權(quán)，不得轉(zhuǎn)載，否則將追究法律責(zé)任。關(guān)注觀察者網(wǎng)微信guanchacn，每日閱讀趣味文章。