搜索

[6410] 2020-01-07_E观察2019-2020年网络安全形势回顾与展望（下）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2020-01-07_E观察2019-2020年网络安全形势回顾与展望（下） E 观 察 : 2 0 1 9 - 2 0 2 0 年 网 络 安 全 形 势 回 顾 与 展 望 （ 下 ） 小 E   E 安 全   2 0 2 0 - 0 1 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m 引 言 2 0 1 9 年 ， 虽 然 我 国 在 网 络 安 全 领 域 取 得 了 新 的 成 就 ， 但 全 球 网 络 空 间 的 情 况 依 旧 纷 繁 复 杂 。 人 工 智 能 、 区 块 链 、 5 G 、 量 子 通 信 等 具 有 颠 覆 性 的 战 略 性 新 技 术 突 飞 猛 进 ， 大 数 据 、 云 计 算 、 物 联 网 等 基 础 应 用 持 续 深 化 ， 数 据 泄 露 、 高 危 漏 洞 、 网 络 攻 击 以 及 相 关 的 智 能 犯 罪 等 网 络 安 全 问 题 随 着 新 技 术 的 发 展 呈 现 出 新 变 化 ， 严 重 危 害 国 家 关 键 基 础 设 施 安 全 、 挑 战 人 民 民 众 隐 私 安 全 甚 至 危 及 社 会 稳 定 。 当 前 ， 网 络 安 全 已 成 为 事 关 国 家 安 全 的 重 大 问 题 和 世 界 各 国 面 临 的 共 同 挑 战 ， 对 于 当 前 面 临 各 类 政 治 风 险 、 经 济 风 险 和 社 会 风 险 ； 不 断 为 带 领 人 民 在 2 0 2 0 年 全 面 建 成 小 康 社 会 和 为 实 现 民 族 复 兴 不 断 努 力 的 中 国 而 言 ， 网 络 安 全 更 是 我 国 在 实 现 政 治 安 全 、 保 障 人 民 安 全 、 维 持 社 会 稳 定 、 实 现 小 康 社 会 和 谋 求 民 族 复 兴 道 路 上 的 重 要 保 障 。 E 安 全 将 综 合 整 理 2 0 1 9 年 国 内 外 的 网 络 安 全 形 势 ， 简 要 概 述 具 体 情 况 ， 展 望 未 来 网 络 安 全 发 展 趋 势 。 （ 二 ） 国 际 网 络 安 全 政 策 措 施 持 续 加 码 （ 二 ） 国 际 网 络 安 全 政 策 措 施 持 续 加 码 面 对 日 益 严 峻 的 网 络 安 全 形 势 ， 美 国 、 以 色 列 、 欧 盟 等 国 家 和 地 区 积 极 采 取 了 系 列 政 策 措 施 ， 积 极 夯 实 网 络 安 全 产 业 基 础 ， 加 速 推 动 网 络 安 全 产 业 发 展 。 1 、 美 国 密 集 出 台 网 络 安 全 法 案 及 政 令 、 美 国 密 集 出 台 网 络 安 全 法 案 及 政 令 为 落 实 《 国 家 网 络 战 略 》 中 “ 加 强 联 邦 网 络 和 关 键 基 础 设 施 的 网 络 安 全 ” 的 要 求 ， 美 国 在 出 台 了 多 项 网 络 安 全 相 关 法 案 。 美 国 参 议 院 于 2 0 1 8 年 1 2 月 通 过 《 保 护 能 源 基 础 设 施 法 案 》 ； 众 议 院 于 2 0 1 9 年 1 月 引 入 了 《 管 道 和 液 化 天 然 气 设 施 网 络 安 全 预 备 法 案 》 ， 要 求 管 理 和 预
算 办 公 室 加 大 财 政 投 入 ， 以 提 高 美 国 能 源 基 础 设 施 抵 御 网 络 威 胁 的 能 力 。 2 0 1 9 年 2 月 ， 美 国 参 议 院 推 出 了 《 2 0 1 9 年 网 络 安 全 披 露 法 》 ； 2 0 1 9 年 4 月 ， 美 国 国 会 引 入 《 州 网 络 弹 性 法 案 》 ， 支 持 各 州 扩 大 网 络 安 全 产 品 和 服 务 采 购 ， 并 为 各 州 解 决 网 络 安 全 问 题 提 供 资 金 支 持 ； 2 0 1 9 年 4 月 ， 美 国 会 推 出 《 物 联 网 网 络 安 全 改 进 法 案 》 ； 2 0 1 9 年 6 月 ， 美 国 众 议 院 通 过 了 《 物 联 网 设 备 安 全 改 进 法 案 》 ， 该 法 案 通 过 提 高 政 府 物 联 网 设 备 供 应 商 的 标 准 ， 利 用 政 府 的 购 买 力 来 推 动 物 联 网 安 全 市 场 的 发 展 ； 2 0 1 9 年 7 月 ， 美 国 众 议 院 引 入 《 网 络 安 全 漏 洞 修 复 法 案 》 ； 2 0 1 9 年 8 月 ， 美 国 参 议 院 引 入 《 网 络 安 全 诊 断 和 缓 解 增 强 法 案 》 等 等 。 ▼     ▼     ▼     ▼     ▼       ▼     ▼     ▼     ▼ 2 、 以 色 列 积 极 推 动 网 络 安 全 国 际 合 作 、 以 色 列 积 极 推 动 网 络 安 全 国 际 合 作 网 络 安 全 产 业 是 以 色 列 重 点 发 展 的 产 业 ， 其 在 2 0 1 8 年 该 产 业 的 出 口 超 过 5 0 亿 美 元 ， 居 于 全 球 领 先 地 位 。 一 直 以 来 ， 以 色 列 高 度 重 视 依 托 网 络 安 全 国 际 合 作 助 力 网 络 安 全 产 业 发 展 ， 其 在 2 0 1 9 年 更 是 极 大 地 推 动 网 络 安 全 国 际 合 作 ， 主 要 表 现 在 三 个 方 面 ： 一 是 积 极 承 办 高 规 格 国 际 网 络 安 全 会 议 。 以 色 列 在 2 0 1 8 年 底 至 2 0 1 9 年 2 月 内 ， 连 续 举 办 了 国 际 国 土 安 全 与 网 络 会 议 、 国 际 网 络 安 全 大 会 、 国 际 城 市 网 络 数 据 安 全 峰 会 等 多 个 与 网 络 安 全 密 切 相 关 的 国 际 会 议 。 二 是 强 化 网 络 安 全 能 力 输 出 。 2 0 1 9 年 4 月 ， 以 色 列 政 府 与 厄 瓜 多 尔 电 信 和 信 息 社 会 电 子 政 务 部 达 成 合 作 ， 以 色 列 网 络 安 全 企 业 将 参 与 厄 瓜 多 尔 的 网 络 安 全 建 设 。 2 0 1 9 年 5 月 ， 中 国 山 东 省 举 办 了 第 2 2 届 “ 走 向 以 色 列 ” 论 坛 ， 促 进 以 色 列 网 络 安 全 企 业 与 当 地 金 融 机 构 、 产 业 集 团 的 投 资 与 技 术 合 作 。 6 月 ， 以 色 列 经 济 和 产 业 部 与 以 色 列 国 家 网 络 局 宣 布 同 世 界 银 行 签 署 协 议 ， 以 色 列 将 为 发 展 中 国 家 提 供 网 络 安 全 产 业 支 持 。 三 是 持 续 吸 引 网 络 安 全 领 域 外 资 投 入 。 2 0 1 9 年 1 月 ， 以 色 列 与 英 国 建 立 合 作 伙 伴 关 系 ， 联 合 设 立 规 模 为 1 . 6 5 亿 英 镑 的 基 金 ， 用 于 联 合 投 资 物 联 网 和 无 人 驾 驶 汽 车 领 域 的 网 络 安 全 初 创 企 业 。 ▼     ▼     ▼     ▼     ▼       ▼     ▼     ▼     ▼ 3 、 欧 洲 国 家 加 速 安 全 能 力 的 整 合 提 升 、 欧 洲 国 家 加 速 安 全 能 力 的 整 合 提 升 欧 盟 近 年 加 大 了 对 各 成 员 国 网 络 安 全 资 源 的 整 合 力 度 ， 以 增 强 整 体 网 络 安 全 能 力 。 一 是 启 动 网 络 安 全 能 力 建 设 计 划 。 2 0 1 9 年 3 月 ， 欧 盟 宣 布 将 投 资 6 3 5 0 万 欧 元 ， 汇 集 2 6 个 成 员 国 的 1 6 0 余 家 大 型 企 业 、 创 新 型 中 小 企 业 、 高 校 以 及 网 络 安 全 研 究 机 构 ， 共 同 构 建 欧 洲 网 络 安 全 专 业 分 析 网 络 ， 加 强 欧 盟 网 络 安 全 产 业 协 同 。 该 计 划 主 要 包 含 四 方 面 内 容 ： 整 合 欧 盟 内 部 网 络 安 全 资 源 ， 增 强 网 络 安 全 管 理 能 力 ； 形 成 政 府 、 企 业 、 研 究 机 构 等 相 关 方 的 网 络 安 全 评 估 框 架 ， 进 行 网 络 预 警 、 案 例 分 析 等 ； 面 向 医 疗 、 能 源 、 金 融 、 政 府 等 行 业 领 域 ， 推 广 最 佳 网 络 安 全 实 践 ； 研 究 制 定 欧 盟 网 络 共 同 治 理 框 架 等 。 二 是 构 建 通 用 的 网 络 安 全 认 证 框 架 。 欧 洲 议 会 于 2 0 1 9 年 3 月 正 式 通 过 了 《 欧 盟 网 络 安 全 法 案 》 ， 首 次 明 确 提 出 了 欧 盟 网 络 安 全 认 证 计 划 ， 促 进 欧 盟 各 成 员 国 销 售 的 认 证 产 品 、 流 程 和 服 务 满 足 统 一 的 网 络 安 全 标 准 ， 为 各 成 员 国 开 发 具 有 互 操 作 性 的 网 络 安 全 产 品 提 供 便 利 。 三 是 组 织 相 关 各 方 开 展 网 络 安 全 演 习 。 2 0 1 9 年 4 月 ， 北 约 举 办 了 代 号 为 “ 锁 盾 ” 的 网 络 安 全
相 关 各 方 开 展 网 络 安 全 演 习 。 2 0 1 9 年 4 月 ， 北 约 举 办 了 代 号 为 “ 锁 盾 ” 的 网 络 安 全 实 战 演 习 ， 组 织 了 来 自 法 国 、 芬 兰 等 2 3 个 国 家 的 网 络 部 队 和 大 型 企 业 的 1 2 0 0 名 网 络 安 全 专 家 参 与 ， 演 习 旨 在 强 化 各 国 在 军 事 领 域 和 民 用 领 域 的 网 络 安 全 合 作 ， 提 升 网 络 安 全 事 件 应 对 和 应 急 协 同 能 力 。 ▼     ▼     ▼     ▼     ▼       ▼     ▼     ▼     ▼ （ 三 ） 全 球 大 国 战 略 竞 争 升 温 ， 网 络 攻 击 加 剧 （ 三 ） 全 球 大 国 战 略 竞 争 升 温 ， 网 络 攻 击 加 剧 2 0 1 9 年 以 来 ， 世 界 各 大 国 之 间 的 斗 争 加 剧 ， 地 缘 政 治 博 弈 复 杂 激 烈 ， 局 部 地 区 军 事 摩 擦 和 冲 突 不 断 。 美 国 依 然 是 大 国 竞 争 的 主 要 源 头 。 特 朗 普 政 府 推 出 多 项 政 策 力 图 将 美 国 利 益 最 大 化 ， 重 建 经 济 实 力 的 强 大 美 国 ， 加 大 国 防 投 资 ， 对 伊 朗 全 面 制 裁 并 单 边 加 税 开 展 贸 易 战 等 。 同 时 ， 美 国 与 欧 盟 、 俄 罗 斯 一 些 具 体 问 题 和 利 益 上 争 议 不 断 ， 也 加 剧 了 各 大 国 的 战 略 竞 争 。 如 今 的 网 络 威 胁 和 攻 击 已 经 更 加 复 杂 ， 不 仅 是 修 改 网 页 、 破 解 密 码 、 破 坏 文 件 ， 而 是 采 取 植 人 病 毒 、 劫 持 域 名 、 攻 击 漏 洞 、 A P T 攻 击 等 多 种 复 杂 手 段 ， 严 重 破 坏 对 方 的 政 治 经 济 运 行 ， 盗 取 机 密 和 财 产 ， 这 使 得 网 络 进 攻 容 易 而 防 守 却 更 加 艰 难 。 据 统 计 ， 世 界 各 大 国 7 0 % 的 企 业 都 因 安 全 人 才 匮 乏 ， 导 致 每 年 因 网 络 攻 击 而 产 生 重 大 经 济 损 失 。 可 以 肯 定 的 是 ， 全 球 网 络 安 全 的 热 点 是 伴 随 着 全 球 的 政 治 、 经 济 和 社 会 发 展 趋 势 与 需 要 ， 而 进 行 不 断 调 整 改 变 的 。 进 入 2 0 1 9 年 ， 国 际 社 会 发 生 了 诸 多 变 化 ， 而 服 务 于 政 治 、 国 防 军 事 、 经 济 ， 特 别 是 经 济 发 展 和 企 业 互 联 网 和 移 动 互 联 网 、 物 联 网 以 及 人 工 智 能 等 所 需 要 的 网 络 安 全 ， 更 是 紧 随 其 后 。 随 着 各 大 国 的 国 家 网 络 安 全 战 略 的 调 整 ， 网 络 的 多 种 攻 击 与 作 战 逐 渐 走 向 前 台 ， 网 络 军 事 行 动 已 经 成 为 新 的 重 点 战 略 选 择 ， 如 美 国 在 2 0 1 9 年 应 对 伊 朗 击 落 美 军 无 人 机 时 便 采 用 了 网 络 攻 击 的 方 式 予 以 “ 回 应 ” 或 “ 报 复 ” 。 2 0 1 9 年 ４ 月 8 日 至 1 2 日 ， 北 约 在 爱 沙 尼 亚 首 都 塔 林 举 办 了 为 期 5 天 的 “ 锁 盾 2 0 1 9 ” 网 络 安 全 演 习 ， 号 称 是 全 球 规 模 最 大 、 辐 射 范 围 最 广 、 投 入 技 术 最 先 进 的 实 战 化 演 习 “ 锁 盾 2 0 1 9 ” 的 组 织 方 为 北 约 网 络 防 御 卓 越 中 心 、 爱 沙 尼 亚 和 芬 兰 国 防 军 、 美 军 欧 洲 司 令 部 和 韩 国 国 家 安 全 研 究 院 ， 演 习 是 模 拟 黑 客 在 一 个 正 在 进 行 全 国 大 选 的 虚 构 国 家 制 造 混 乱 ， 以 测 试 他 们 抵 御 针 对 选 举 安 全 的 外 来 攻 击 能 力 。 演 习 活 动 体
现 了 北 约 对 维 护 网 络 安 全 、 发 展 网 络 作 战 能 力 的 高 度 重 视 以 及 将 网 络 攻 防 技 术 和 手 段 融 入 作 战 指 挥 的 重 视 。 （ 四 ） 工 业 互 联 网 安 全 生 态 加 速 构 建 （ 四 ） 工 业 互 联 网 安 全 生 态 加 速 构 建 随 着 工 业 互 联 网 、 物 联 网 、 云 计 算 、 移 动 互 联 网 等 技 术 的 深 入 发 展 ， I T 与 O T 加 速 融 合 ， 工 业 体 系 逐 渐 由 封 闭 走 向 开 放 ， 网 络 安 全 威 胁 开 始 向 工 业 环 境 渗 透 ， 工 业 互 联 网 安 全 问 题 日 益 凸 显 ， 市 场 需 求 随 之 攀 升 。 工 业 互 联 网 安 全 产 品 形 态 与 传 统 网 络 安 全 产 品 相 近 ， 但 在 具 体 技 术 实 现 上 具 有 工 业 领 域 的 特 殊 性 ， 包 括 需 要 支 持 多 种 工 业 协 议 、 满 足 业 务 生 产 的 高 可 靠 低 时 延 要 求 等 。 在 工 控 系 统 方 面 ， 边 界 和 终 端 安 全 防 护 仍 是 主 要 手 段 。 O T 边 界 安 全 通 常 由 部 署 在 O T 网 络 和 I T 网 络 之 间 控 制 区 内 的 防 火 墙 、 入 侵 检 测 、 单 向 网 关 等 设 备 或 采 用 软 件 定 义 的 方 式 实 现 ， 终 端 安 全 与 I T 领 域 类 似 。 在 工 厂 I T 网 络 和 工 业 云 方 面 ， 工 业 互 联 网 安 全 监 测 与 态 势 感 知 能 力 建 设 成 为 趋 势 。 工 厂 I T 网 络 和 工 业 云 平 台 相 对 O T 网 络 更 为 开 放 ， 也 更 容 易 遭 受 网 络 攻 击 。 工 业 互 联 网 安 全 监 测 和 态 势 感 知 是 一 种 基 于 工 业 环 境 ， 动 态 、 整 体 地 洞 悉 安 全 风 险 的 能 力 ， 从 全 局 视 角 对 安 全 威 胁 进 行 发 现 识 别 、 理 解 分 析 和 响 应 处 置 。 工 业 领 域 的 安 全 检 测 评 估 与 安 全 培 训 等 服 务 逐 步 升 温 。 近 年 来 ， 工 业 领 域 安 全 事 件 频 发 ， 不 断 敲 响 网 络 安 全 警 钟 。 2 0 1 7 年 ， “ 永 恒 之 蓝 ” 蠕 虫 病 毒 入 侵 了 全 球 1 5 0 多 个 国 家 的 信 息 系 统 ， 多 家 汽 车 制 造 商 被 迫 停 产 ， 能 源 与 通 信 等 重 要 行 业 损 失 惨 重 ； 2 0 1 8 年 ， 台 积 电 多 个 工 厂 及 营 运 总 部 遭 遇 勒 索 软 件 攻 击 ， 导 致 在 台 湾 北 、 中 、 南 三 处 重 要 生 产 基 地 生 产 线 停 摆 ； 2 0 1 9 年 挪 威 海 德 鲁 铝 业 公 司 遭 “ L o c k e r G o g a ” 勒 索 攻 击 ， 多 工 厂 关 闭 。 目 前 ， 工 业 领 域 网 络 安 全 意 识 仍 需 逐 步 提 升 ， 开 展 安 全 评 估 、 防 范 安 全 风 险 、 培 育 工 业 领 域 安 全 人 才 等 任 务 和 需 要 日 益 迫 切 ， 以 带 动 安 全 服 务 市 场 需 求 稳 步 增 长 。
（ 五 ） 人 工 智 能 赋 能 网 络 安 全 效 用 日 益 显 现 （ 五 ） 人 工 智 能 赋 能 网 络 安 全 效 用 日 益 显 现 人 工 智 能 技 术 在 数 据 分 析 、 知 识 提 取 、 智 能 决 策 等 方 面 的 优 势 为 应 对 动 态 多 变 、 复 杂 交 织 网 络 安 全 问 题 提 供 了 新 思 路 ， 网 络 安 全 已 经 成 为 人 工 智 能 应 用 的 重 要 方 向 之 一 。 根 据 法 国 咨 询 机 构 凯 捷 发 布 的 《 以 人 工 智 能 重 塑 网 络 安 全 》 报 告 ， 超 过 半 数 的 被 调 研 企 业 认 为 实 施 基 于 人 工 智 能 的 网 络 安 全 措 施 势 在 必 行 。 美 国 咨 询 机 构 C B I n s i g h t s 统 计 数 据 显 示 ， 2 0 1 9 年 以 来 与 网 络 安 全 相 关 的 人 工 智 能 投 融 资 活 动 超 过 1 8 0 笔 。 以 大 数 据 分 析 、 机 器 学 习 、 深 度 学 习 、 人 机 协 同 为 代 表 的 人 工 智 能 与 网 络 安 全 融 合 实 践 日 益 增 多 。 在 异 常 流 量 检 测 方 面 ， 人 工 智 能 为 加 密 流 量 分 析 提 供 新 方 案 。 思 科 已 将 A I 驱 动 的 加 密 流 量 分 析 应 用 于 交 换 机 等 产 品 ， 基 于 初 始 数 据 包 特 征 以 及 后 续 数 据 包 长 度 与 时 序 等 ， 通 过 机 器 学 习 算 法 识 别 异 常 流 量 ， 提 供 加 密 流 量 检 测 能 力 ； D a r k t r a c e 基 于 无 监 督 学 习 算 法 构 建 核 心 异 常 检 测 算 法 体 系 ， 为 网 络 中 用 户 和 设 备 建 立 行 为 模 型 以 区 分 正 常 模 式 和 攻 击 行 为 ， 并 对 攻 击 进 行 标 记 和 阻 止 ， 在 此 基 础 上 提 供 企 业 免 疫 系 统 、 工 业 免 疫 系 统 等 产 品 ； 观 成 科 技 推 出 针 对 恶 意 加 密 流 量 的 A I 检 测 引 擎 ， 通 过 人 工 智 能 算 法 训 练 加 密 流 量 检 测 模 型 ， 支 持 S S L 、 S S H 、 R D P 等 多 种 加 密 协 议 分 析 。 在 恶 意 软 件 防 御 方 面 ， 针 对 特 定 场 景 人 工 智 能 应 用 取 得 积 极 进 展 。 A g a r i 面 向 电 子 邮 件 业 务 开 发 了 智 能 检 测 功 能 ， 防 范 针 对 邮 箱 的 钓 鱼 攻 击 和 恶 意 访 问 ； C y l a n c e 利 用 机 器 学 习 算 法 基 于 文 件 特 征 识 别 恶 意 软 件 ， 在 勒 索 病 毒 防 御 方 面 效 果 突 出 ； 芯 盾 时 代 针 对 金 融 反 欺 诈 场 景 推 出 智 能 行 为 认 证 产 品 ， 基 于 异 常 检 测 及 样 本 标 注 、 欺 诈 关 联 图 谱 等 持 续 发 掘 欺 诈 新 模 式 。 在 异 常 行 为 分 析 方 面 ， 人 工 智 能 正 成 为 模 式 识 别 的 有 效 补 充 。 E x a b e a m 的 核 心 产 品 安 全 信 息 和 事 件 管 理 （ S I E M ） 平 台 ， 通 过 分 析 公 司 的 日 志 数 据 创 建 异 常 检 测 模 型 ， 实 现 异 常 活 动 识 别 和 风 险 评 估 ； S e c u r o n i x 的 下 一 代 S I E M 产 品 基 于 H a d o o p 构 建 可 扩 展 的 大 数 据 分 析 架 构 ， 提 供 日 志 管 理 、 用 户 和 实 体 行 为 分 析 功 能 ， 通 过 人 工 智 能 算 法 检 测 高 级 攻 击 并 实 现 应 急 响 应 ； 启 明 星 辰 的 U E B A 产 品 在 对 多 源 异 构 数 据 归 一 处 理 基 础 上 ， 利 用 机 器 学 习 等 技 术 建 立 用 户 和 实 体 对 象 行 为 正 常 基 线
并 监 测 与 基 线 的 偏 离 ； 瀚 思 科 技 的 U E B A 解 决 方 案 聚 焦 于 对 企 业 内 部 员 工 的 异 常 行 为 进 行 定 位 ， 结 合 审 计 、 溯 源 、 D L P 等 企 业 原 有 安 全 能 力 ， 提 高 检 测 效 果 。 在 敏 感 数 据 保 护 方 面 ， 人 工 智 能 助 力 数 据 识 别 和 保 护 能 力 提 升 。 亚 马 逊 推 出 A m a z o n   M a c i e   A n a l y t i c s 服 务 ， 可 通 过 机 器 学 习 技 术 自 动 识 别 重 要 数 据 访 问 、 复 制 、 移 动 等 可 疑 行 为 ， 并 实 施 准 实 时 的 修 复 措 施 ， 防 范 重 要 数 据 暴 露 及 共 享 业 务 中 的 数 据 安 全 风 险 ； 德 国 N e o k a m i 推 出 了 C y b e r   V a u l t 产 品 ， 可 利 用 人 工 智 能 发 现 、 保 护 和 管 理 云 端 和 本 地 的 敏 感 数 据 ； 亚 信 安 全 的 数 据 分 类 分 级 发 现 系 统 在 数 据 块 维 度 多 任 务 并 行 处 理 ， 利 用 机 器 学 习 + 语 义 分 析 生 成 训 练 模 型 提 高 数 据 分 类 速 度 和 精 度 ， 提 供 数 据 特 性 及 变 化 趋 势 展 示 。 在 安 全 运 营 管 理 方 面 ， 安 全 编 排 与 自 动 化 响 应 （ S O R A ） 逐 渐 兴 起 。 I B M 推 出 R e s i l i e n t 事 件 响 应 平 台 ， 可 提 供 响 应 流 程 定 制 功 能 ， 灵 活 编 排 响 应 活 动 并 自 动 审 计 跟 踪 ， 实 现 对 威 胁 事 件 的 快 速 响 应 ； P a l o   A l t o   N e t w o r k s 于 2 0 1 9 年 2 月 收 购 了 D e m i s t o ， 并 随 即 于 3 月 推 出 人 工 智 能 安 全 平 台 C o r t e x ， C o r t e x 数 据 湖 致 力 于 打 破 网 络 、 云 端 、 终 端 数 据 孤 岛 ， 并 支 持 对 海 量 数 据 分 析 、 威 胁 发 现 及 响 应 策 略 快 速 编 排 ， 目 前 P w C 、 C r i t i c a l S t a r t 、 O n 2 i t 、 T r u s t W a v e 等 厂 商 已 通 过 A P I 方 式 接 入 该 平 台 并 提 供 安 全 能 力 ； 安 恒 信 息 的 A i L P H A 大 数 据 智 能 安 全 平 台 结 合 智 能 关 联 分 析 引 擎 ， 构 建 规 则 模 型 、 统 计 模 型 、 机 器 学 习 模 型 和 无 监 督 的 聚 类 分 析 ， 并 通 过 “ A I 安 全 大 脑 ” 对 企 业 安 全 要 素 进 行 智 能 编 排 ， 实 现 威 胁 管 理 流 程 的 自 动 化 建 模 。 （ 六 ） （ 六 ） 5 G 网 络 安 全 研 发 布 局 密 集 展 开 网 络 安 全 研 发 布 局 密 集 展 开 5 G 是 实 现 万 物 互 联 的 关 键 信 息 基 础 设 施 ， 是 经 济 社 会 数 字 化 转 型 的 重 要 驱 动 力 量 。 目 前 ， 全 球 5 G 研 发 和 产 业 化 进 程 加 速 推 进 ， 我 国 工 业 和 信 息 化 部 已 向 四 家 运 营 商 发 放 5 G 牌 照 ， 5 G 正 式 进 入 商 用 部 署 期 。 5 G 网 络 的 发 展 也 为 网 络 安 全 产 业 发
展 提 供 了 广 阔 机 遇 。 一 方 面 ， 5 G 网 络 的 快 速 投 建 为 网 络 安 全 产 品 、 服 务 和 解 决 方 案 带 来 了 巨 大 的 市 场 空 间 ， 进 一 步 带 动 网 络 安 全 产 业 结 构 升 级 和 容 量 扩 张 ； 另 一 方 面 ， 5 G 网 络 引 入 了 网 络 功 能 虚 拟 化 、 边 缘 计 算 、 网 络 功 能 开 放 等 全 新 架 构 和 技 术 ， 网 络 中 模 糊 的 设 备 安 全 边 界 、 开 放 的 端 口 、 集 中 的 控 制 器 和 边 缘 部 署 节 点 等 都 在 不 断 激 发 新 的 安 全 需 求 。 在 5 G 网 络 建 设 和 应 用 发 展 安 全 保 障 的 强 大 需 求 推 动 下 ， 安 全 企 业 、 运 营 商 、 设 备 厂 商 等 纷 纷 将 5 G 安 全 作 为 发 展 布 局 的 重 要 战 略 方 向 ， 大 力 推 进 5 G 安 全 技 术 研 究 和 产 品 研 发 。 其 中 ， 网 络 安 全 企 业 大 多 植 根 于 现 有 优 势 领 域 ， 探 索 适 应 5 G 网 络 特 性 、 业 务 特 征 的 安 全 产 品 和 服 务 升 级 。 例 如 ， G e l m a t o 基 于 S a f e N e t 按 需 数 据 保 护 安 全 软 件 服 务 ， 推 出 了 针 对 5 G 网 络 的 新 一 代 云 虚 拟 化 网 络 攻 击 防 护 部 署 方 案 ， 通 过 保 护 和 隔 离 5 G 网 络 切 片 中 的 虚 拟 函 数 和 应 用 程 序 ， 实 现 从 核 心 到 多 访 问 边 缘 的 虚 拟 网 络 保 护 ； P a l o   A l t o   N e t w o r k s 在 2 0 1 9 年 初 发 布 防 火 墙 产 品 K 2 ， 旨 在 保 护 蜂 窝 物 联 网 （ C e l l u l a r   I n t e r n e t   o f   T h i n g s ， C I o T ） 基 础 设 施 ， 支 持 对 R A N 、 漫 游 、 S G i 和 非 3 G P P 的 访 问 保 护 。 运 营 商 主 要 聚 焦 5 G 网 络 架 构 安 全 解 决 方 案 和 业 务 场 景 安 全 方 案 。 例 如 ， 韩 国 S K 电 讯 已 开 始 将 量 子 随 机 数 生 成 器 技 术 （ Q u a n t u m   R a n d o m   N u m b e r G e n e r a t o r ， Q R N G ） 应 用 于 5 G 网 络 的 用 户 认 证 服 务 器 中 ， 并 在 首 尔 和 大 田 之 间 的 5 G 网 络 和 L T E 网 络 整 合 量 子 密 钥 分 发 技 术 ， 以 增 强 数 据 传 输 安 全 性 ； 中 国 移 动 于 2 0 1 9 年 6 月 发 布 “ 5 G 和 背 包 ” 产 品 ， 配 套 覆 盖 网 络 安 全 、 接 入 安 全 业 务 安 全 、 访 问 安 全 等 在 内 的 一 体 化 安 全 解 决 方 案 。 设 备 厂 商 致 力 于 提 供 更 安 全 的 5 G 设 备 ， 并 与 运 营 商 携 手 打 造 面 向 垂 直 行 业 的 安 全 解 决 方 案 。 例 如 ， 诺 基 亚 贝 尔 与 中 国 电 信 携 手 ， 构 建 基 于 5 G 网 络 和 5 G 终 端 的 端 到 端 A R 公 共 安 全 解 决 方 案 ； 爱 立 信 与 荷 兰 皇 家 电 信 K P N 合 作 ， 探 索 基 于 5 G 技 术 的 安 全 自 动 驾 驶 解 决 方 案 ， 为 荷 兰 海 尔 蒙 德 汽 车 园 区 构 建 安 全 的 互 联 协 作 式 自 动 化 交 通 系 统 。 总 体 看 来 ， 目 前 面 向 5 G 的 网 络 安 全 产 品 和 解 决 方 案 仍 处 于 起 步 阶 段 ， 我 国 网 络 安 全 企 业 也 在 积 极 布 局 ， 安 博 通 、 恒 安 嘉 新 等 进 行 了 专 项 募 资 ， 卫 士 通 等 申 报 了 国 家 专 项 研 究 ， 亚 信 安 全 、 山 石 网 科 等 开 展 5 G 网 络 安 全 保 障 和 威 胁 应 对 手 段 储 备 。 （ 七 ） 网 络 安 全 人 才 短 缺 情 况 尚 未 缓 解 ， 各 国 积 极 培 养 网 安 人 才 （ 七 ） 网 络 安 全 人 才 短 缺 情 况 尚 未 缓 解 ， 各 国 积 极 培 养 网 安 人 才
1 、 网 络 安 全 人 才 短 缺 问 题 日 趋 严 峻 、 网 络 安 全 人 才 短 缺 问 题 日 趋 严 峻 根 据 网 络 安 全 劳 动 力 研 究 报 告 ， 全 球 网 络 安 全 人 才 缺 口 已 扩 大 至 近 3 0 0 万 。 其 中 ， 亚 太 地 区 缺 口 最 高 ， 达 到 了 2 1 4 万 ， 北 美 地 区 以 近 5 0 万 的 人 才 缺 口 排 名 第 二 。 针 对 企 业 网 络 安 全 人 员 配 置 ， 6 3 % 的 受 访 人 员 认 为 企 业 存 在 网 络 安 全 人 员 短 缺 的 情 况 ， 5 9 % 受 访 人 员 认 为 他 们 的 公 司 正 因 人 才 短 缺 面 临 中 度 或 高 度 风 险 ， 4 8 % 的 受 访 人 员 认 为 他 们 的 组 织 计 划 在 未 来 一 年 内 增 加 网 络 安 全 人 员 配 置 。 2 、 各 国 积 极 探 索 网 络 安 全 人 才 培 养 新 举 措 、 各 国 积 极 探 索 网 络 安 全 人 才 培 养 新 举 措 美 国 通 过 多 渠 道 不 断 完 善 其 网 络 安 全 人 才 培 养 体 系 。 一 是 发 布 全 新 网 络 安 全 人 才 计 划 。 美 国 总 统 特 朗 普 于 2 0 1 9 年 5 月 签 署 关 于 美 国 网 络 安 全 人 才 队 伍 的 行 政 令 ， 提 出 设 立 联 邦 政 府 网 络 安 全 人 才 轮 岗 机 制 、 开 展 “ 总 统 杯 ” 网 络 安 全 竞 赛 、 向 优 秀 网 络 安 全 人 才 颁 发 “ 总 统 级 ” 嘉 奖 等 。 二 是 促 进 公 私 部 门 的 网 络 安 全 人 才 交 流 。 2 0 1 9 年 3 月 ， 美 国 参 议 院 提 出 《 网 络 安 全 交 流 法 案 》 ， 拟 建 立 一 个 公 私 部 门 网 络 安 全 从 业 人 员 的 交 流 计 划 ， 通 过 整 合 联 邦 政 府 、 私 营 部 门 和 学 术 机 构 的 网 络 安 全 人 才 资 源 ， 以 弥 补 美 国 在 国 防 和 关 键 基 础 设 施 领 域 的 网 络 安 全 技 术 人 才 缺 口 。 三 是 加 大 网 络 安 全 人 才 培 养 支 持 力 度 。 美 国 国 家 科 学 基 金 会 （ N S F ） 将 四 所 高 校 新 纳 入 “ C y b e r C o r p s 服 务 奖 学 金 ” 计 划 ， 四 所 高 校 将 在 2 0 1 8 - 2 0 1 9 年 获 得 近 5 7 0 万 美 元 用 于 网 络 安 全 科 研 和 人 才 培 养 。 英 国 积 极 打 造 网 络 教 育 中 心 。 英 国 国 家 网 络 安 全 中 心 （ N C S C ） 在 格 洛 斯 特 郡 新 建 了 两 个 网 络 教 育 试 点 中 心 ， 将 网 络 安 全 技 能 培 养 作 为 重 要 方 向 ， 提 供 各 类 教 育 资 源 。 新 加 坡 实 施 网 络 安 全 领 域 孵 化 计 划 。 新 加 坡 政 府 推 出 创 新 网 络 安 全 生 态 （ I n n o v a t i o n   C y b e r   s e c u r i t y   E c o s y s t e m ） 孵 化 计 划 ， 由 新 加 坡 网 络 安 全 局 资 讯 和 通 信 媒 体 发 展 局 联 合 资 助 ， 计 划 在 两 年 内 面 向 1 0 0 名 网 络 安 全 创 业 者 提 供 培 训 ， 孵 化 4 0 家 初 创 企 业 。 八 、 未 来 网 络 安 全 发 展 趋 势 展 望 八 、 未 来 网 络 安 全 发 展 趋 势 展 望
回 顾 2 0 1 9 年 ， 全 球 网 络 安 全 形 势 仍 然 严 峻 ， 个 人 信 息 与 商 业 数 据 遭 遇 大 规 模 泄 露 与 违 规 利 用 ， 针 对 关 键 信 息 基 础 设 施 的 恶 意 网 络 攻 击 频 发 ， 各 国 在 网 络 空 间 的 对 抗 态 势 进 一 步 加 剧 。 展 望 2 0 2 0 年 ， 全 球 网 络 攻 击 事 件 将 更 加 频 发 ， 全 球 网 络 对 抗 态 势 将 进 一 步 升 级 ， 各 国 将 更 加 重 视 数 据 安 全 治 理 。 我 国 网 络 安 全 能 力 建 设 工 作 将 继 续 强 化 ， 但 需 要 处 理 好 网 络 威 胁 监 测 技 术 仍 待 加 强 、 信 息 技 术 产 品 生 态 亟 待 建 立 、 网 络 可 信 身 份 生 态 建 设 尚 需 强 化 和 关 键 信 息 基 础 设 施 的 网 络 安 全 保 障 体 系 仍 不 完 善 等 问 题 ， 以 提 升 我 国 网 络 安 全 保 障 能 力 。 未 来 ， 网 络 安 全 领 域 还 将 出 现 以 下 新 趋 势 ： 一 是 新 型 技 术 持 续 创 新 融 合 ， 推 动 网 络 安 全 攻 防 角 色 转 变 。 一 是 新 型 技 术 持 续 创 新 融 合 ， 推 动 网 络 安 全 攻 防 角 色 转 变 。 A I 与 物 联 网 、 边 缘 计 算 和 数 字 变 化 结 合 使 用 ， 提 供 高 度 集 成 的 智 能 空 间 ， 技 术 创 新 融 合 已 成 为 新 的 趋 势 ， 未 来 网 络 安 全 防 护 应 实 现 角 色 转 变 ， 构 建 解 决 保 密 、 信 任 、 隐 私 等 固 有 安 全 问 题 的 新 范 式 ， 真 正 实 现 网 络 安 全 有 保 障 。 二 是 二 是 5 G 安 全 新 需 求 驱 动 ， 需 解 决 不 同 层 次 的 安 全 问 题 。 安 全 新 需 求 驱 动 ， 需 解 决 不 同 层 次 的 安 全 问 题 。 5 G 安 全 面 临 网 络 统 一 的 认 证 框 架 、 灵 活 的 隐 私 保 护 、 不 同 业 务 和 应 用 的 安 全 保 护 等 新 需 求 ， 亟 待 解 决 切 片 的 安 全 、 能 力 开 放 的 安 全 、 N F V / S D N 引 入 安 全 、 安 全 凭 证 管 理 等 不 同 层 次 的 安 全 问 题 。 三 是 数 据 安 全 与 国 家 安 全 密 切 相 关 ， 保 护 数 据 安 全 逐 渐 成 为 各 国 共 识 。 三 是 数 据 安 全 与 国 家 安 全 密 切 相 关 ， 保 护 数 据 安 全 逐 渐 成 为 各 国 共 识 。 数 据 安 全 与 国 家 安 全 直 接 相 关 ， 利 用 大 数 据 分 析 技 术 、 数 据 挖 掘 技 术 等 可 以 干 预 国 家 政 治 格 局 ， 甚 至 获 得 反 映 社 会 经 济 运 行 情 况 的 关 键 信 息 。 战 略 层 面 ， 各 国 加 紧 部 署 数 据 安 全 保 护 顶 层 设 计 ， 不 断 完 善 数 据 安 全 保 障 体 系 ； 具 体 层 面 ， 个 人 数 据 保 护 成 为 各 国 近 期 及 未 来 的 关 注 焦 点 ， 跨 境 数 据 流 动 成 为 趋 势 ， 安 全 问 题 亟 待 解 决 。 四 是 政 、 产 、 学 、 研 形 成 合 力 ， 助 力 构 建 工 业 互 联 网 安 全 保 障 体 系 。 四 是 政 、 产 、 学 、 研 形 成 合 力 ， 助 力 构 建 工 业 互 联 网 安 全 保 障 体 系 。 政 府 、 企 业 、 高 校 、 科 研 机 构 形 成 合 力 ， 推 动 安 全 防 护 智 能 化 发 展 ， 转 变 传 统 思 维 模 式 ， 加 速 推 动 传 统 的 事 件 响 应 式 向 持 续 智 能 响 应 式 的 转 变 ； 态 势 感 知 将 成 为 重 要 技 术 手 段 ， 在 安 全 威 胁 对 工 业 互 联 网 正 常 运 行 造 成 实 质 性 影 响 之 前 及 时 发 现 并 妥 善 处 置 ； 信 息 共 享 和 联 动 处 置 机 制 呼 声 日 高 ， 需 统 一 认 识 、 密 切 配 合 ， 建 立 健 全 运 转 灵 活 、 反 应 灵 敏 的 信 息 共 享 与 联 动 处 置 机 制 。 五 是 人 才 成 为 各 国 发 展 的 关 键 要 素 ， 完 善 网 络 安 全 人 才 培 养 体 系 成 为 下 一 步 五 是 人 才 成 为 各 国 发 展 的 关 键 要 素 ， 完 善 网 络 安 全 人 才 培 养 体 系 成 为 下 一 步 工 作 重 点 。 工 作 重 点 。 美 国 和 欧 盟 采 取 了 学 科 教 育 与 职 业 教 育 并 重 的 理 念 加 快 人 才 培 养 ， 美 国 明 确 了 网 络 安 全 人 才 技 能 分 类 ， 指 导 职 业 发 展 的 路 径 ， 欧 盟 网 络 安 全 月 开 展 持 续 性 培 训 活 动 。 我 国 目 前 网 络 安 全 人 才 形 势 严 峻 ， 从 业 人 员 普 遍 在 知 识 储 备 、 技 能 等 方 面 存 在 短 板 ， 完 善 网 络 安 全 人 才 培 养 体 系 成 为 重 中 之 重 。
（ 注 ： 本 报 告 中 相 关 数 据 来 源 于 《 2 0 1 9 年 中 国 网 络 安 全 产 业 白 皮 书 》 、 《 信 息 安 全 杂 志 》 以 及 国 家 互 联 网 应 急 中 心 发 布 的 相 关 报 告 等 ）           注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 《 星 球 大 战 》 还 是 “ 钓 鱼 ” 大 战 ？ 影 迷 被 恶 意 软 件 骗 取 大 量 资 金 E 安 全 快 讯 : 葡 萄 牙 遭 受 新 型 恶 意 木 马 L a m p i o n 攻 击 越 来 越 多 的 受 害 者 向 勒 索 软 件 “ 乖 乖 就 范 ” 城 市 升 级   智 慧 治 理   |   安 恒 信 息 智 慧 城 市 解 决 方 案 获 得 这 些 奖 项 人 脸 识 别 技 术 竟 带 有 种 族 色 彩 ！ ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理