2017年是网络安防忙碌的一年,发生了美国国家安全局的敏感数据泄露事件、Wannacry勒索病毒攻击以及Equifax遭到的大规模黑客攻击等重大事件,挑战空前。

 

　　展望2018年,全球互联网将进入大安全时代,网络安全将成为一项基本国策。

 

　　互联网进入大安全时代

 

　　2017年,全球性的网络安全事件频发,网络安全、电信诈骗、黑客攻击、勒索软件、物联网攻击、IoT攻击、个人信息泄露、国家级别的网络间谍战、暗网犯罪、比特币攻击……仿佛一夜之间,这些名词涌现在世人的生活中。

 

　　这是从未发生过的现象,以前从未出现过跨越全球的病毒袭击,从未出现过涉及如此多工业领域的病毒袭击,从未出现过蔓延速度如此之快的病毒袭击。在过去的一年里,网络犯罪呈现了爆发式增长,去年全球因网络犯罪导致的损失是3万亿美元,到2021年会达到6万亿美元。

 

　　同时,网络攻击越来越多也越来越深,影响国家安全的、带有政治色彩的,针对特定目标的,国家和地区级网络攻击不断出现,甚至对一些国家和地区的政治安全和社会稳定造成了影响。正因为如此,很多国家越来越重视网络安全,将网络安全上升到了国家安全的高度。习近平总书记强调“没有网络安全就没有国家安全”,把网络安全上升到前所未有的国家战略高度。我国先后成立中央国家安全委员会、中央网络安全和信息化领导小组、中央军民融合发展委员会等机构,近一年先后发布了《国家网络空间安全战略》、《网络安全法》。可以看到,新时代国家网络安全的领导机制、制度设计和法律法规等顶层设计已确立。

 

　　当前网络安全的威胁与挑战越来越大,已从信息安全扩展到民生安全、社会安全、经济安全、基础设施安全、城市安全,乃至政治安全。360CEO周鸿祎认为,2018年互联网将进入大安全时代。在大安全时代,不再像过去一样,安全只是几台电脑的事情,也不再是几个企业信息系统的事情,更不再是几个数据库的事情。在大安全时代,网络安全不仅仅是网络本身的安全,网络安全就是国家安全、社会安全、基础设施安全、城市安全、人身安全等更广泛意义上的安全。而之所以互联网会进入大安全时代,最根本的原因,就是一切皆可编程,万物都要连接;一连接就有漏洞,一有漏洞就产生威胁。

 

　　安全大战略推动产业发展

 

　　大安全时代,网络安全产业、网络安全形势、网络安全战略都会发生较大的变化,网络战正成为“新常态,网络威胁规模更大复杂程度更高,会有更多的僵尸网络物联网(IoT)攻击,网络攻击正向物联网、车联网和工业互联网发展。与之同时,网络安全技能不断演进,从预防转向应对,随着TLS 1.2的普及且TLS 1.3即将面世,2018年那些较旧的协议会被逐步淘汰,而在数字化系统驱动下将产生新一代安全机制,到2018年底,所有网页中有85%会受到HTTPS保护,网络安全将“魔高一尺道高一丈”。

 

　　当前网络的大安全时代可以用“五大一新”概括其特点。“一新”就是指新威胁,“五大”是指大挑战、大战略、大产业、大数据和大合作。应对新威胁和大挑战,需要国家制定和实施大战略,需要在大格局上审视网络里的威胁,需要以大产业的视角形成大战略,大战略的实施又需要大产业、大数据和大合作的支撑。

 

　　目前国内的信息安全产业的规模大大小于黑色产业链规模。据数据统计,目前国内信息安全规模才300亿元人民币的规模,占国内信息化投入的1%左右,而全球的信息安全规模达到了800亿美元的规模,中国占全球信息安全产业规模大约5%,而美国大约占15%。

 

　　网络新威胁新挑战极大的刺激了网安产业的发展。Gartner公司最新预测数据显示,2018年全球信息安全产品与服务支出总额将增长到930亿美元。