“創(chuàng)新是核心、機制是關(guān)鍵、產(chǎn)業(yè)是基礎(chǔ)、人才是保障。”近日，在2021年第九屆全國網(wǎng)絡(luò)與信息安全防護峰會（XDef2021）上，360集團副總裁兼首席安全官杜躍進博士發(fā)表題為“數(shù)智時代的安全挑戰(zhàn)與變革”的主題演講。他指出，數(shù)智時代，網(wǎng)絡(luò)安全正在被重新定義，物理世界、數(shù)字世界和人類社會的深度融合將導(dǎo)致安全問題的復(fù)雜性發(fā)生質(zhì)變，過去以產(chǎn)品為中心的安全無法適應(yīng)新的安全挑戰(zhàn)。面臨重重挑戰(zhàn)，安全產(chǎn)業(yè)需要變革，未來安全需要轉(zhuǎn)向以能力為中心的思路，建立以安全大腦為核心的安全能力體系。

　　會上，杜博士表示，360愿意開放多年實戰(zhàn)積累的、全國領(lǐng)先的、業(yè)界獨有的安全大數(shù)據(jù)，用于創(chuàng)新性人才培養(yǎng)及下一代安全技術(shù)創(chuàng)新，依托大數(shù)據(jù)安全國家工程實驗室和人工智能安全國家開放創(chuàng)新平臺，與高校、研究機構(gòu)共建網(wǎng)絡(luò)安全學術(shù)生態(tài)，讓安全大數(shù)據(jù)在數(shù)智時代的安全變革中發(fā)揮更大的價值。同時，他還強調(diào)，當前信創(chuàng)安全面臨嚴峻挑戰(zhàn)，呼吁更多年輕人積極投身到信創(chuàng)安全領(lǐng)域研究的時代洪流中。

　　據(jù)悉，此次峰會由國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心、教育部高等學校網(wǎng)絡(luò)空間安全專業(yè)教學指導(dǎo)委員會指導(dǎo)，空天信息安全與可信計算教育部重點實驗室（武漢大學）主辦，武漢大學國家網(wǎng)絡(luò)安全學院、國家網(wǎng)絡(luò)安全人才與創(chuàng)新基地聯(lián)合承辦，主題為“挑戰(zhàn)與變革”。360作為重要合作伙伴支持峰會舉辦，杜躍進博士、360漏洞云開源漏洞響應(yīng)平臺總經(jīng)理胡曉娜、360網(wǎng)絡(luò)安全大學校長姜思紅等出席峰會并發(fā)表主題演講，杜博士還作為特邀策劃專家，策劃信創(chuàng)論壇，與來自政府相關(guān)單位、安全企業(yè)、高校、科研院所的網(wǎng)絡(luò)安全專家共同探討數(shù)智時代安全的挑戰(zhàn)與變革。

　　產(chǎn)品主導(dǎo)已過時 360杜躍進提安全大腦

　　“以產(chǎn)品為主導(dǎo)的安全已經(jīng)越來越不適應(yīng)數(shù)智時代，未來安全必然是以能力為主導(dǎo)。”杜躍進博士指出，拆散開的、單個安全產(chǎn)品的技術(shù)指標，并不是真正有效的能力指標，風險評估的結(jié)果也不能代表被評估對象的安全能力。

　　因此，如何科學化、系統(tǒng)化地描述網(wǎng)絡(luò)安全能力是什么，以及如何來衡量網(wǎng)絡(luò)安全的能力，是當前需要認真思考的問題。杜躍進博士認為，未來的安全能力，是一種集成的、多方面能力的綜合。

　　此外，協(xié)同聯(lián)動也是未來安全的方向。在杜躍進博士看來，如果沒有協(xié)同，碎片化的單打獨斗很快就會被淘汰，實現(xiàn)協(xié)同聯(lián)動才是應(yīng)對數(shù)字時代大安全的必然選擇。

　　在復(fù)雜系統(tǒng)條件下，如果要完成大規(guī)模的協(xié)同，大腦就成了一個必然選擇。杜躍進博士拿自然界打比喻稱，人類之所以成為最重要的主導(dǎo)者，主要原因在于人類形成了超級強大的大腦。同樣，安全領(lǐng)域也需要一個“大腦”。據(jù)悉，360在15年大數(shù)據(jù)和攻防實踐經(jīng)驗基礎(chǔ)上，形成了可以“看見”威脅的“安全大腦”。

　　軟件安全成信創(chuàng)安全重點 年輕人可大顯身手

　　“要應(yīng)對信創(chuàng)安全當前面臨的嚴峻挑戰(zhàn)，僅靠安全產(chǎn)業(yè)界現(xiàn)有的力量是遠遠不夠的。”峰會上，杜躍進博士呼吁大學里的年輕人，積極投身到信創(chuàng)安全領(lǐng)域的大潮中。作為主論壇嘉賓，杜躍進博士還受邀成為特約策劃專家策劃了此次信創(chuàng)論壇。

　　杜躍進認為，信息技術(shù)應(yīng)用創(chuàng)新是發(fā)展的必然之路，做好網(wǎng)絡(luò)安全保障是信創(chuàng)產(chǎn)業(yè)發(fā)展的重要基礎(chǔ)。

　　然而，信創(chuàng)安全面臨嚴峻考驗。360漏洞云開源漏洞響應(yīng)平臺總經(jīng)理胡曉娜表示，開源軟件已成為信創(chuàng)生態(tài)建設(shè)的“基石”，開源軟件安全問題要作為“基礎(chǔ)設(shè)施”安全來對待。

　　“信創(chuàng)是我們的未來。我們要打破‘卡脖子’的困境，實現(xiàn)國產(chǎn)軟件替代、自主可控。”胡曉娜表示，信創(chuàng)國產(chǎn)軟件廠商出于節(jié)省時間和成本的考慮，有一部分功能、模型以及產(chǎn)品的應(yīng)用都是基于開源研發(fā)，這符合市場定律，但是，我們依然要警覺，開源軟件給信創(chuàng)帶來的風險。

　　人才需求也成為本次峰會討論重點。在網(wǎng)絡(luò)空間安全人才培養(yǎng)論壇上，360網(wǎng)絡(luò)安全大學校長姜思紅指出，隨著社會數(shù)字化逐步深入，網(wǎng)絡(luò)安全作為數(shù)字化轉(zhuǎn)型的基礎(chǔ)，對網(wǎng)安人才的需求面在橫向擴大，產(chǎn)業(yè)數(shù)字化對網(wǎng)安人才的需求量也在激增。

　　她表示，網(wǎng)安人才的教育要加強育人、樹人，從縱向教學體系貫通的角度培育人才，從“能力化、體系化、階段化、場景化”四方面建設(shè)人才能力培養(yǎng)模式，同時，要樹立網(wǎng)安人才客觀評價體系，實現(xiàn)就業(yè)競爭力到職業(yè)競爭力能力優(yōu)勢評價機制。針對網(wǎng)絡(luò)空間安全學院建設(shè)，姜思紅給出兩點建議，一是要關(guān)注教學科研優(yōu)勢選擇合適的人才培養(yǎng)方向定位，二是要關(guān)注學生自我能力優(yōu)勢特點，給人才發(fā)展正確牽引力。

　　杜躍進博士表示，360愿意開放全國領(lǐng)先的安全大數(shù)據(jù)，與高校、研究機構(gòu)共建網(wǎng)絡(luò)安全學術(shù)生態(tài)，為國家培養(yǎng)更多實戰(zhàn)型網(wǎng)絡(luò)安全技術(shù)人才。