周鴻祎
近年來,全球地緣政治與經(jīng)濟格局變化加劇,網(wǎng)絡攻擊事件層出不窮:伊朗遭受震網(wǎng)病毒攻擊、烏克蘭電站斷電,尤其是今年以來,委內(nèi)瑞拉、阿根廷先后出現(xiàn)全國范圍的大斷電……截至目前,360公司已經(jīng)發(fā)現(xiàn)了40起針對中國的APT攻擊,而且還可能有更多我們還沒有發(fā)現(xiàn)的網(wǎng)絡攻擊。
網(wǎng)絡戰(zhàn)的目標往往是金融、交通、能源等行業(yè)的關(guān)鍵基礎(chǔ)設(shè)施,一旦形成破壞,給一個國家政治、經(jīng)濟和民生帶來的傷害不可估量。因此,網(wǎng)絡戰(zhàn)對每個國家來說都是嚴峻挑戰(zhàn),更是擺在網(wǎng)絡安全行業(yè)和企業(yè)面前無法回避的話題。
近年來,在網(wǎng)絡戰(zhàn)軍備競爭上,各國之間的角力也越來越激烈。相關(guān)統(tǒng)計顯示,全球已經(jīng)有112個國家成立了網(wǎng)軍。美國在2017年宣布,將美軍網(wǎng)絡司令部升級為美軍第十個聯(lián)合作戰(zhàn)司令部,地位與美國中央司令部持平。這意味著,網(wǎng)絡空間正式與海洋、陸地、天空和太空并列成為美軍的第五戰(zhàn)場。
從網(wǎng)絡戰(zhàn)的特征來看,不分戰(zhàn)時平時,時時刻刻都在發(fā)生;不分軍用民用,重點基礎(chǔ)設(shè)施往往成為攻擊目標;攻防不平衡,沒有攻不破的網(wǎng)絡,隔離網(wǎng)絡不再有效。因此,網(wǎng)絡戰(zhàn)時代,中國網(wǎng)絡安全行業(yè)必須進行思維轉(zhuǎn)變,要站在更高維度來思考網(wǎng)絡安全。
中國網(wǎng)絡安全行業(yè)過去在國內(nèi)的關(guān)注度不高,一方面是因為市場總體規(guī)模不大;另一方面,企業(yè)用戶采購網(wǎng)絡安全產(chǎn)品更多是出于合規(guī)要求,這些網(wǎng)絡安全產(chǎn)品到底發(fā)揮了多大效果,用戶卻很難了解。