英特尔携手华为共筑安全联盟—— 如果不是华为前不久加入Intel Security安全创新联盟，可能很多人还不知道华为也拥有完备的网络安全业务。 这个领域正受到前所未有的重视，全球都面临严峻的网络安全威胁。厂商的强强联手势在必行，我国《网络安全法》也将于明年6月正式实施，但在当前网络环境下谁也不能掉以轻心。 网络黑产成敛财工具 8月19日，山东省临沂市高考录取新生徐玉玉被不法分子冒充教育、财政部门工作人员诈骗9900元，郁结于心，引发心脏骤停而不幸离世。案件源头正是犯罪嫌疑人杜某利用技术手段攻击了“山东省2016高考网上报名信息系统”并在网站植入木马病毒，非法盗取了大量考生报名信息。 根据11月28日发布的《网络空间安全蓝皮书：中国网络空间安全发展报告（2016）》，从2015年下半年到2016年上半年，我国网民因垃圾信息、诈骗信息、个人信息泄露等遭受的经济损失达915亿元。网络黑产已从半公开化的纯攻击模式，转化为敛财工具和商业竞争手段，已经形成跨平台、跨行业的集团犯罪链条。 而在美国，今年10月，其东海岸网络遭遇攻击，导致近半数网络瘫痪。受影响地区的互联网在事发日沦为鬼城，Twitter、Netflix、亚马逊、Reddit、Airbnb、PayPal和Yelp等诸多人气网站无一幸免。 正如《中国司法》杂志总编刘武俊前不久撰文所说：我们这个时代是突飞猛进的信息时代，网络安全成为信息时代的重大主题。网络的安全直接涉及到国家安全、网络主权、企业的数据、个人隐私、财产等等。全球都正面临严峻的网络安全威胁。 安全厂商不可能独善其身 清华大学公共管理学院院长薛澜表示：创新是互联网世界的血脉和灵魂，而治理则是将创新与应用联系起来的关键，互联网治理需要政府、企业、社会共同发挥作用。 法治层面，11月7日第十二届全国人民代表大会常务委员会第二十四次会议通过《网络安全法》，2017年6月1日起正式实施。有学者期待，该法的出台能遏制类似徐玉玉事件的发生。 中国工程院院士倪光南日前在第三届世界互联网大会上表示，网络空间作为陆海空天以外的第五疆域，保障网络安全已成为一个全球性的重大课题，各国需彼此尊重网络主权，促进建立多边、民主、透明的全球互联网治理体系。 Intel Security安全创新联盟（SIA）正是一个全球性技术合作计划，已有150多家合作伙伴。不久前，华为宣布成为SIA在中国市场的第一家合作伙伴，双方将在全球范围内提供APT防御联合解决方案，帮助用户发现和清除高级恶意威胁。 “安全厂商未来绝对不可能独善其身，网络安全的威胁是越来越复杂和没有边界化的，威胁存在的形态和传播方式也会随着数字化的发展越来越泛化。”华为企业网络产品线安全网关领域总经理刘立柱，非常认同SIA的机制，“所以感知并快速找到威胁的存在，判断其类型、找出其行为的存在，再通过与防护厂商特别是在病毒防护、威胁检测方面有专长的厂 商的协作，进一步锁定和判定，这就很关键了。” 2017或为技术关键年 那么接下来的一个阶段，安全技术又将向着什么方向发展？ “随着众多行业越来越加快数字化的步伐，无论对于安全从业者还是客户，从安全态势上来看，其实越来越没底了。”刘立柱表示：方方面面的因素都会影响到安全形势，可能安全产品设计得不规范、安全集成状态不够，遗留了很多隐患和漏洞，甚至有些已经发生漏洞但还没发现。这种存在打开了边界。 因此，核心问题就是要在防护的基础上进一步实现快速响应和感知。“这里要考虑的是，其CapEx（资本支出）就不低，OpEx（运营支出）指数会更高，如何更好地实现安全效果和客户成本之间的相均衡。”刘立柱称，“从技术角度讲，2017年会是重要的一年。” 英特尔安全事业部北亚区总经理孙有吉认为，随着越来越多的企业开始使用云，在云上的应用越来越多、需求越来越大，因此云安全将会是未来的一个重点方向。 此外，“很多客户关注重点在防护层，而在感知层、发现层和修复层的认知还不深入，也不够重视。在跟华为的合作过程中，我们发现实际上有些病毒已经切入到企业之中，只是没有大规模爆发而已。如何用最短的时间发现，然后用最短的时间纠正，这方面在未来会有很大的发展空间。”孙有吉补充道，“我们认识到，一家厂商的解决方案是远远不够的，所以才希望有更多的先进产品和服务商能够协同共进。”