攻击事件的层出不穷使得中国的网络安全威胁形势变得愈发严峻,此前因中毒“WannaCry”(想哭)而停产的台积电在三天亏损达到10亿元。
“工业领域很多,印象最深的就是这个“WannaCry”勒索病毒,一天时间横扫世界150多个国家。”中国工程院院士、国家集成电路产业发展咨询委员会委员沈昌祥30日在2021世界安防博览会上表示,数字化给发展提供了极好的机遇,也提出了严重挑战。
“网络安全已经成为继陆、海、空、天之后的第五大主权领域空间,一定要构建网络主动免疫保障体系。”沈昌祥说。
随着计算机视觉、云计算、大数据、物联网技术的进步和融合,安防正在从狭义的监视控制需求向广义的‘大数据感知’‘可视化管理’演进,落地的行业也从公安、社会治安防控,向应急、园区、社区乃至各行各业普及。
而和以往传统安防概念不同,本届安博会主题以“联接智能,构建更安全的世界”为主题,围绕“智能安防、人工智能、大数据、网络安全、警务装备、智慧警务应用”等行业前沿热点领域展开。
第一财经记者从调研机构IDC获悉,全球网络安全相关硬件、软件、服务总投资规模将在2025年突破2,000亿美元,在2021-2025的五年预测期内达到约9.4%的年复合增长率(CAGR)。而在中国市场,2021年中国网络安全市场投资规模将达到97.8亿美元,并有望在2025年增长至187.9亿美元,增速持续领跑全球。
沈昌祥演讲中表示,大数据是社会治理的重要支撑,但像钻石一样需要“开采、挖掘、历练”才有价值,不过和矿石不同的是,新型产品一定要安全。
“布局一个信息社会、数据社会,需要有规则,并且有边界。同时在通讯安全,网络安全上做好防御。” 沈昌祥表示,攻击者进不去,进去以后拿不到东西,即便拿到东西也是没用,看不懂改不了,有这个体系的话就可以解决问题。
此外,沈昌祥提到了可信计算3.0产品链。
目前,自主可信计算平台产品设备主要有三种形态,一是系统重构可信主机,二是主板配插PCI可信控制卡,三是配接USB可信控制模块。沈昌祥认为,完备的可信计算3.0产品链,将形成巨大的新型产业空间。
在IDC最新发布的数据中,安全硬件今年在中国整体网络安全支出中扮演主导角色,占比约为47.8%。未来五年,网络安全硬件市场仍为中国最大的IT安全一级子市场,年复合增长率将达到17.1%。
在未来五年预测期内,中国超90%的网络安全硬件市场IT投资将流向统一威胁管理类产品、安全内容管理及入侵检测与防御三大细分子市场。其中,统一威胁管理产品及基于UTM平台的防火墙产品作为最终用户建设网络安全防御体系的刚需产品,将继续以超过15%的年复合增长率快速发展。
而在软件方面。网络安全分析、情报、响应与编排(AIRO)市场规模将在2025年超过身份与数字信任(Identity and Digital Trust Software)软件市场规模成为最大的软件二级子市场。
有专家认为,网络安全审查会影响很多中资和外资企业,如果仅是用行政规章的形式去规定不够合适,应借《网络安全法》修订契机,完善、优化《办法》,将行政部门监管提升至国家法律高度。
扎实做好有关领域“十四五”规划收官和“十五五”规划编制工作,围绕金融“五篇大文章”加大标准供给与实施力度,推动金融标准国际化跃升。
鉴于目前DeepSeek等大模型的研究部署和应用非常广泛,多数用户使用Ollama私有化部署且未修改默认配置,存在数据泄露、算力盗取、服务中断等安全风险,极易引发网络和数据安全事件。
夏皮罗认为我们看到的结果,比如账号被盗、电脑被病毒入侵等,都是下层代码,真正需要考虑的是黑客群体的上层代码——他们的行为模式与思想、他们进行黑客行为的动机等。
要以标准规范引领人工智能等新技术新应用安全有序发展,加快推动《人工智能生成合成内容标识方法》等标准的研制发布,强化智能网联汽车、自动驾驶等相关网络安全标准研究,有力护航新兴未来产业安全发展。