【网络强国这十年】微步在线薛锋：以“新安全”应对“新威胁”******

　　【网络强国这十年——行业观点篇】

　　当今时代，信息技术发展日新月异 ，实体产业数字化、云化转型 的加速，提升了社会基础设施的运转效率。与此同时 ，网络攻击技术持续演进，供应链攻击、勒索攻击等新式网络攻击手段屡见不鲜，也带来了更多的网络安全“新威胁” 。

　　近日，微步在线创始人、CEO薛锋做客光明网“网络强国这十年”专栏 ，畅谈关于网络安全态势及行业发展趋势 的观察与思考 。

　　用户需求逐渐侧重“疗效”

　　薛锋表示 ，“新威胁”主要体现在几个方面，首先 是基础设施 的变化。通俗来说 ，网络安全其实 是保护基础设施 的，所以一旦基础设施发生变化 ，网络安全也就随之变化 。

　　我们可以看到 ，在基础设施端，随着5G 、云计算技术的发展，物联网、车联网等技术应用日趋成熟和广泛 ，网络安全态势也在同步发生变化。

　　其次 是网络攻击的发起方发生变化 。比如 ，人们经常在新闻上能看到 的“挖矿勒索病毒” ，就成为了近几年网络攻击占比最大的攻击方式之一 。背后攻击者的利益和驱动发生了很大变化，包括一些类似于数字货币 的存在，都为黑客顺利完成勒索攻击和变现提供了极大便捷性，所以 ，网络攻击也越来越多。

　　在此背景下，国家相关单位在监管提出了更高 的要求 ，对推动网络安全技术和产业发展出台了一系列举措。

　　最后 ，网络安全行业 的需求端也发生了一定变化。用户需求更加数字化，企业随之更重视网络安全 、更重视效果 。“大家不像很多年前 ，更在乎买了什么 ，现在大家更在乎安全有没有问题 ，怎么解决问题，怎么发现问题，更在乎‘疗效’ 。”薛锋说。

　　安全服务不再是“一锤子买卖”

　　当今世界正处于百年未有之大变局中 ，我国面临 的网络安全态势也同步发生了前所未有 的变化 ，网络安全产业不断焕发活力 ，正呈现从传统安全向“新安全”的转变。

　　薛锋介绍，当下网络安全行业中，威胁端和需求端都在发生变化 ，“新安全”是网络安全产业供给端逐渐演化出 的新业态。主要有以下几个特征 ：

　　首先在交付方式上走向“云化” 。过去的网络安全通常 是以软件或硬件 的本地化交付为主 ，就像过去买电视机是在线下，而现在 的互联网电视或者视频APP ，其交付方式 、内容和能力更多的集中在云端 。针对近两年飞速发展的远程办公、混合办公场景，安全行业这种“云化” 的订阅服务显得正当其时 。

　　其次服务模式上采取“安全即服务SECaaS”的订阅模式。订阅 的本质是持续服务 ，以客户的满意和成功为目标 ，更关注客户的使用体验与效果，促使政企客户认可为效果付费 ，而非仅仅 是“一锤子买卖” 。

　　“我们对此提出了安全行业 的‘客户成功’概念 。你 是否真 的关心你的客户 ，你 的客户 是否取得了成功，这在整个SaaS行业都很重要。”薛锋说。

　　最后 ，“新安全”更加注重面向安全运营的实战效果。面向新监管要求和新威胁带来的需求，需求端 的用户更在乎实战效果，作为供给方理应捕捉市场需求 ，帮助其真正解决问题 ，而非简单的满足用户填补安全空白 。

　　产业创新更注重实战效果

　　薛锋表示，以“新安全”应对“新威胁”，应当以提升网络攻防技术为基础 ，以政策导向提升网络安全产业链转速，推动网络安全产业发展壮大，紧密结合数字经济、智慧社会 的规划建设，提高我国网络安全整体水平，为建设网络强国提供强有力 的保障。

　　薛锋介绍 ，传统网络安全除了以软件和硬件为交付方式外，背后技术原理也多依赖一些特征码、规则和策略来开展防范，存在一定滞后性，误报和漏报的空间也相对较大 。

　　对此 ，微步在线通过威胁情报技术开展创新，用数据来保护数据。“通俗来说，因为每个企业要保护的资产对象通常是一些有价值的数据 ，通过大数据实时关联和分析，对黑客、木马等进行持续 、实时分析追踪，这样 的话 ，攻击方要对抗的就不 是某一个特征 ，而 是一个类似‘天网’的信息量巨大的黑客知识图谱 。攻击方逃避这张图谱要花费的代价 是非常高 的，所以这种新技术突破实战效果 是非常好的。”

　　对于网络安全行业技术创新现状 ，薛锋也表达了自己的见解 。他认为 ，当前，整个行业都在尝试新的安全创新，其中一大标志就 是多数行业同仁都看到了需求方对于实战效果 的需求 ，所以面向实战效果 的创新越来越多 。目前来说，这种“心往一处想，劲往一处使” 的创新，在需求端也得到了一定积极反馈。

　　对于网络安全行业发展趋势 ，薛锋表示，面对不断出现的新威胁，希望网络安全领域各参与方携手共进 、互信共治，综合运用在技术、产品、服务和实战方面 的新安全手段有效应对，不断推动网安产业步入新阶段 ，让网络空间命运共同体更具生机活力。

　　监制 ：张宁 李政葳

　　采访：雷渺鑫 李飞

　　拍摄/后期：雷渺鑫

【回眸2022年网信发展这一年】这些重磅盛会，我们一起走过！******

　　【回眸2022年网信发展这一年——重磅盛会篇】

　　2022年， 是党和国家历史上极为重要 的一年。年终岁尾，我们驻足回望 ，过去 的一年里 ，中国绘就着一幅“携手构建网络空间命运共同体”的生动图景 ；过去 的一年里，中国形成了全球最为庞大 的数字社会；过去 的一年里，水乡乌镇 、榕城福州 、喜都长春……在中国大地上，一个个城市坐标 、一场场互联网重磅盛会 ，见证了网信发展 的砥砺奋进 ，也续写着互联网发展的时代新故事 。

　　■2022年中国网络文明大会

　　2022年8月28日至29日 ，以“弘扬时代新风 建设网络文明”为主题的2022年中国网络文明大会在天津举办。

　　本届大会由中央网信办 、中央文明办 、中共天津市委、天津市人民政府共同主办，由中国网络社会组织联合会 、天津市委网信办共同承办 。大会期间发布了《共建网络文明天津宣言》 、2021年度中国网络诚信十件大事 、《中国网络诚信发展报告2022》和网络文明主题歌曲 。期间 ，围绕网络内容建设 、网络生态建设 、网络谣言治理 、个人信息保护等主题举办了10场分论坛 。

　　作为大会的重要组成部分 ，新时代中国网络文明建设成果展分为综合展区 、地方展区和互联网企业展区三个展区，以线上线下相结合 的方式 ，集中展示党的十八大以来我国网络文明建设取得的丰硕成果。

光明网记者 李政葳 摄

　　■2022年世界互联网大会乌镇峰会

　　2022年11月9至11日，以“共建网络世界 共创数字未来——携手构建网络空间命运共同体”为主题 的2022年世界互联网大会乌镇峰会在浙江乌镇举办。11月9日，国家主席习近平向2022年世界互联网大会乌镇峰会致贺信。

　　本次峰会 是世界互联网大会国际组织成立后 的首届年会 ，由世界互联网大会主办 ，浙江省人民政府承办 ，采用“线下+线上”相结合的方式举办。峰会发布了《中国互联网发展报告2022》《世界互联网发展报告2022》蓝皮书；举办了“世界互联网领先科技成果发布活动” 、“携手构建网络空间命运共同体”实践案例发布展示活动 、“互联网之光”博览会、“直通乌镇”全球互联网大赛等重要活动；还围绕四大板块设置20场主题分论坛。

光明网记者 刘昊 摄

　　■第五届数字中国建设峰会

　　2022年7月23日至24日，以“创新驱动新变革 数字引领新格局”为主题的第五届数字中国建设峰会在福建福州举办。

　　峰会由国家互联网信息办公室、国家发展和改革委员会、科技部 、工业和信息化部 、国务院国有资产监督管理委员会、福建省人民政府共同主办 ，包括开幕式 、主论坛、政策发布、分论坛、成果展览会、数字产品博览会 、创新大赛、云生态大会等八个环节，以及“闽江夜话”“有福之州·对话未来”等交流活动 ；峰会继续设立“云上峰会”平台 ，并全新打造云上国际数字产品博览会平台 ；主论坛发布了《数字中国发展报告（2021年）》。作为峰会 的重要组成部分，第五届数字中国建设成果展览会设置专题展展示党的十九大以来数字中国 的辉煌发展成就 。

新华社记者 林善传 摄

　　■第六届世界智能大会

　　2022年6月24日至25日，以“智能新时代：数字赋能、智赢未来”为主题的第六届世界智能大会在天津举行。

　　本届大会通过云上办会方式举行 ，形成“会展赛+智能体验”“四位一体”模式 。在继承发扬前五届大会经验成果基础上 ，“云”上聚首，共话未来 ，激荡思想火花；“云”端发布，引领趋势，展现前瞻成果 。此外，还有“云”中展示 、“云”播场景、“云”腾赛事，并采用“云洽谈”“云对接”“云协调”等途径吸引全球优质资源落户天津 。

　　大会通过XR、AI 、3D、动作捕捉、元宇宙等前沿新技术 ，打破时空限制 ，让观众身临其境。闭幕式上还发布了《中国新一代人工智能科技产业发展报告》《中国新一代人工智能科技产业区域竞争力评价指数报告》。

新华社记者 赵子硕 摄

　　■2022中国国际大数据产业博览会

　　2022年5月26日 ，2022中国国际大数据产业博览会在贵州贵阳举行。本届数博会由国家发展和改革委员会、工业与信息化部 、国家互联网信息办公室和贵州省人民政府主办 ，紧扣“抢数字新机 享数字价值”的年度主题 ，采取线上方式举行，设置了开幕式、“数谷论坛” 、“数博发布”等线上活动。

　　其中，“数谷论坛”活动围绕“东数西算”“数据安全”“元宇宙”等前沿话题举办8场论坛 ；“数博发布”活动依托“数博会云网平台”等 ，采用智慧会务、NFT区块链等技术 ，打造元宇宙“数博发布”场景，发布一批全球大数据领先科技成果奖项以及企业成果 ，来自中国和德国、日本等国家100余家知名企业参加展示。

　　■2022全球数字经济大会

　　2022年7月28日至30日，由北京市人民政府 、国家发展和改革委员会 、工业和信息化部、商务部 、国家互联网信息办公室、中国科学技术协会主办 的2022全球数字经济大会在北京举行。

　　本届大会以“启航数字文明——新要素 、新规则、新格局”为主题 ，设置了开幕式及主论坛 、6个主题峰会、近50场专题论坛，并首设元宇宙会场 ，通过数字孪生手段复刻线下会场 ；还举行了数字经济体验周、数字经济精品展、全球数字经济创新大赛以及成果发布会等4大特色活动 ，发布了《全球数字经济白皮书》《北京数字经济发展报告（2021～2022）》《2022年中国云计算生态蓝皮书》等研究成果 。此外 ，大会还宣布成立国际数字经济治理研究院 ，共同探讨全球数字经济基础共性规则标准制定。

新华社记者 陈钟昊 摄

　　■第二届中国新电商大会

　　2022年7月29日 ，以“推动新电商 促进新消费 助力新发展”为主题的第二届中国新电商大会在吉林长春举行。本届大会由国家互联网信息办公室 、商务部、吉林省人民政府指导 ，中国网络社会组织联合会、吉林省互联网信息办公室 、吉林省商务厅 、长春市人民政府主办。

　　会上发布了《中国新电商发展报告2022》《网络直播主体信用评价指标体系》团体标准；15家数字经济企业与吉林省有关地方政府签订项目合作协议 ；5场主题分论坛围绕新电商环境建设 、技术创新 、消费服务 、融合发展、国际合作等议题展开交流和探讨。作为本届大会的重要配套活动 ，第二届中国新电商大会项目对接会 、“高质量发展吉林行”网络主题活动也同步举办 。

　　■2022年国家网络安全宣传周

　　由中央宣传部 、中央网信办、教育部 、工业和信息化部、公安部 、中国人民银行 、国家广播电视总局、全国总工会 、共青团中央、全国妇联十部门联合举办 的2022年国家网络安全宣传周，于9月5日至11日在全国范围内统一举办 。

　　本届宣传周开幕式 、网络安全高峰论坛等重要活动在安徽合肥举行，以“网络安全为人民，网络安全靠人民”为主题，举办了开幕式 、网络安全博览会、网络安全技术高峰论坛，以及8场分论坛、网络安全赛事 、六大主题日以及网络安全“七进”等系列活动。其中 ，长三角网络安全协同发展分论坛发布国内首个《网络安全人才实战能力白皮书》 ，20多家高校和高新技术企业与合肥市签约落地，总投资达22.1亿元。

光明网记者 李政葳 摄

　　■2022（第二十一届）中国互联网大会

　　2022年11月15至17日，由工业和信息化部 、深圳市人民政府主办，中国互联网协会 、广东省通信管理局、深圳市工业和信息化局等单位承办 的2022（第二十一届）中国互联网大会在深圳举行。

　　本届大会以“发展数字经济 促进数字文明”为主题 ，围绕“论坛会议+特色活动”主线，举办开幕式、开幕论坛、分论坛、案例发布、嘉宾交流会 、互动嘉年华 、线上挑战答题赛、法官讲案例等活动 ，内容涵盖算力基础设施 、人工智能 、工业互联网 、车联网 、智慧医疗、智慧教育 、元宇宙、数字政府、中小企业发展 、未成年人保护 、合规治理、个人信息保护 、数据安全等热点领域 。大会同期还举办了互联网技术与应用 的主题博览会。

图源 ：中国互联网大会微信公众号

　　监制 ：张宁 、李政葳

　　统筹：孔繁鑫

　　撰文：雷渺鑫、王一涵

　　视频：刘昊、雷渺鑫

　　出品 ：光明网要闻采访部