行业新闻

央广网北京7月31日消息（记者 王晓蕾）2017年“WanaCry”互联网勒索病毒突然爆发，并瞬间蔓延至全球150多个国家，仅中国就有近3万家机构受到影响。多地医院、加油站、学校等民生机构办公停摆、数据资产损毁严重，造成损失达80亿美元。
这场全球性互联网灾难，给国家和广大电脑用户造成了巨大损失，同时也给人们敲响警钟：在数字化技术推动行业升级过程中，网络安全该如何保护？
“产业互联网日益成为众多行业实现转型、获得发展新动能的趋势性选择，政务、金融、医疗等垂直领域，正在全面拥抱产业互联网，”腾讯公司云与智慧产业总裁汤道生在昨天开幕的第五届互联网安全领袖峰会上指出，要解决数字化时代的安全问题，需要全面了解产业互联网时代的安全新特性，从企业经营战略视角进行统一规划，建立系统性的安全防御机制。
产业互联网时代两大新特性
伴随互联网对各个行业领域的渗透，产业互联网服务涉及第一、二、三所有产业，更是将个人、企业及第三方机构等所有对象连接在一起。在汤道生看来，相比消费互联网，产业互联网时代，网络安全出现了两大新特性。
“首先，产业互联网时代安全威胁的突发性更强、破坏性更大。尤其涉及国计民生的产业领域，一旦遭遇网络攻击，可能造成极大的社会影响和经济损失，” 汤道生强调，从2018年到2019年整体形势来看，国内安全威胁事件更加普遍和严重。他举例，今年上半年，腾讯安全在全国范围内监测到感染事件1588万次，其中非个人用户受攻击的占比超过半数。“数据安全与保护，已经成为了企业的生命线，一旦企业的用户数据被黑客窃取，不仅是收入、股价、利润会受到巨大影响，也会引发巨大的用户信任危机，为企业带来持续的损害。”
其次，从安全价值升维来说，安全不仅能帮助企业“降本”，还显现出“增效”作用，这已成为数字时代企业核心竞争力之一。汤道生坦言，如今大量营销活动都在从线下转到线上，线上抽取、分享现金红包等虽然方便了用户的参与，但同时也很容易遭到大量“羊毛党”攻击，使得企业遭受巨额的营销基金损失。“网络安全一方面能够防控这类攻击，同时也能与企业等合作研发，搭建出高效的营销风控体系，在保障信息安全的前提下，提高运行效率、降低运营成本。”
未来3-5年，产业互联网安全市场有望跃升到千亿规模，安全正加速“驶入”快车道。要解决数字化时代安全问题，需要企业建立系统性的安全防御机制。“换句话讲，安全不再只是CTO、CIO们的工作范畴，也需要CEO的战略关注，产业互联网时代，安全正成为CEO的一把手工程，”汤道生认为，科技创新和网络安全，已经成为产业数字化发展的双驱动力，产业安全体系建设，不仅仅需要政府的推动，也需要有实力的大企业积极参与。
需正视5G网络安全挑战
5G网络作为通信基础，开启了互联网发展的新篇章。近日5G商用牌照发放，又将极大促进产业向数字化、网络化、智能化转型。
“5G具有正常移动宽带、高可靠、低时延和广覆盖、大连接的特性，为5G从面向消费者应用扩展到面向产业的应用奠定了基础。”会上，中国互联网协会理事长、中国工程院院士邬贺铨表示，但是5G的虚拟化和软件定义的能力也引入了新的安全风险，需要正视5G带来的安全挑战。
“过去移动通信协议是专用的，整个移动网络的业务生成是封闭的，所以运营商网络很少遭遇到网络攻击。但是5G的协议全面互联网化后被外部攻击的可能性大大增加。” 邬贺铨指出，与现有相对封闭的移动通信系统相比，业务能力开放的平台使第三方可通过获得的网络操控能力对网络发起攻击，增加安全监管责任主体的划分难度和业务数据泄露的风险。
那么未来该如何面对5G带来的安全挑战？邬贺铨指出，可以让大数据和人工智能助力网络安全。
人工智能可以对网络流量内外所包含的无数元数据的海量关联进行分析，实现对网络流量异常检测。AI技术可将包括企业运营日志数据和外部威胁情报服务的多个信息源整合分析，具备处理上百万数据点以及生成预测的能力，获得最准确的网络风险评估。“5G实现了计算和通信的融合，基于大数据和人工智能的网络运维减少了人为差错，智能化的监控有利于提高网络的安全防御水平。”邬贺铨表示。