网络安全不是附庸而是数字化的基座

“建设数字中国，需要形成数字化时代的安全共识，把安全作为前提和基础，构建数字化时代的安全能力体系。”10月12日，在第三届数字中国建设峰会开幕式主论坛上，360集团董事长兼CEO周鸿祎从网络安全的角度，畅谈数字化时代安全共识。他强调，政府、企业和每个人都要充分认识到，推进数字化转型，安全不再是附庸，而是数字化的基座。

安全和发展“一体两翼”必须同步推进

一直以来，我国始终高度重视信息技术、数字技术的发展。

2000年，“数字福建”率先推出，它将全省各部门、各行业、各领域、各地域的信息通过数字化和计算机处理，最大程度地加以集成和利用，快速、完整、便捷地为人们提供各种信息服务，成为“数字中国”建设的探索源头和实践起点。

“20年后的今天，建设数字中国已经上升为国家战略。”周鸿祎表示，从“数字福建”到“数字中国”，我国信息化发展迅猛，数字经济、数字建设加快推进。

但数字化在加速推进的同时，也带来了前所未有的安全风险，网络安全威胁甚至超越传统安全威胁，或将成为未来最大的安全威胁。

究其原因，周鸿祎认为，数字化转型是基于新一代数字技术所构建的，具备一切皆可编程、万物均要互联、数据驱动业务三大特征。未来高度数字化的数字孪生世界中，网络安全、数据安全的风险将遍布所有场景，并且直接关系到业务安全、社会安全和国家安全。

同时，虚拟世界和物理世界的边界正在逐渐模糊，网络攻击能够造成大面积、全局性的破坏后果，它的威力将超越传统的单点式安全威胁。“国家级对手发动的高级持续威胁、网络犯罪组织、网络恐怖主义将是最大的安全威胁。”周鸿祎认为，各行各业都应该形成数字化时代的安全共识。

护航网络安全要安全前置、系统布局

信息化、数字化技术是一把“双刃剑”，既能用来为民众谋福祉，也能被用来损害国家利益。对此，应如何在关键领域保障网络安全？

“为了摆脱数字化‘裸奔’隐患，就要把安全作为国家、城市和企业数字化转型、发展数字经济的先决条件，进行科学的安全体系规划和安全能力建设。”周鸿祎提出，构建数字化时代的安全能力，不能继续沿用打补丁、查遗补漏式的方法来应对安全威胁，需要用系统思维的方法论，构建新一代的安全能力体系。

在指导思想层面，周鸿祎建议，要以安全前置、系统思维构建安全能力体系，从传统产品和服务堆叠，转向帮助客户系统性地提升安全能力；在技术路线层面，要以统一指挥、全局调度的方法，构建能感知攻击全貌的网络空间预警机制等。

作为数字化时代安全共识的倡导者与践行者，周鸿祎表示，安全行业的从业者应把保护数字基建和数字经济作为重要使命，在新一代安全能力体系之下，将各个监管部门、城市、行业、企业安全大脑连接打通，为国家建成国家级网络安全大脑协同防御体系，整体提升国家应对数字时代安全挑战的能力。