【编者按】时光荏苒,2009年8月“感知中国”中心落户无锡,国家物联网产业基地在太湖之滨正式启动建设已走到了第10个年头。十年磨一剑,物联网产业在无锡渐入佳境,世界物联网博览会的成功举办,更是将无锡推向了全球物联网产业的最前沿。华为、海尔、阿斯利康、360企业安全……一个个“智慧”合作项目的相继落地,物博会的项目招引效应正在逐渐升华,也为无锡产业强市发展注入新的动力、新的活力。
唯其笃行,才弥足珍贵,而笃行脚步是否铿锵坚实,也取决于是否“开眼看世界”。在2018世界物联网博览会前夕,我们开展了“物联先锋中国行”融媒体行动,把目光从无锡投向全国的物联网产业,通过专访院士大咖和领军企业,聚焦国内物联网优秀企业与成功案例,阐述物联网发展新思想新动态,展示物联网产业发展的美好前景。系列报道将陆续推出,敬请关注。
2018世界物联网博览会即将召开之际,“物联先锋中国行”采访团来到了北京,专访360企业安全集团副总裁韩永刚。韩永刚表示,随着物联网快速发展,涉及关键信息基础设施的网络安全值得重视。
网络安全向关键信息基础设施延伸
如今,我们已经进入万物互联的时代,而其潜在的安全隐患也已成为行业内讨论的焦点。韩永刚表示,在数字化转型、IT信息变革背景下,随着金融业、制造业等重要领域的计算资源实现云化,大数据被广泛应用,网络犯罪领域不断扩展。政企机构既面临来自外部攻击和内部威胁,又要面对来自国家和行业监管带来的新的安全要求和压力。“如何在云计算环节下保护安全问题,如何保护大数据自身安全问题,我们怎么在移动互联网IOT的情况下确保介入方式以及新的设备的安全性……诸如此类的问题都值得我们深思。”
此外,韩永刚认为大家需要认识到“网络安全已延伸到对关键信息基础设施的防护”。目前,国家权益延伸到网络空间,国家之间已出现有组织、有针对性的网络攻击新形式,例如类似于高级持续性威胁,IP攻击等。再加上不断接入的IOT设备使攻击变得容易,出于破坏的目的,网络安全攻击会瞄准关键信息基础设施,例如控制电网水网、城市交通照明系统、农业滴灌系统等,这将造成极其重大的影响,甚至损害国家利益。
“安全不再是附加的东西”
以往公众将网络安全理解为外挂式的“附件”,“一般说是先有业务系统网络,再看安全怎么做,好像安全是一种打补丁或者说是有问题发生的时候我们再考虑。”韩永刚告诉记者,在现在的网络安全背景下,360安全企业注重安全建设的整体性、多层次,开始和部分业务以及信息系统的建设开展“三同步”——同步规划、同步建设、同步运营。
安全从零开始,这句话包含了诸多意义。韩永刚表示,站在规划角度,从底层开始,唤醒安全防护规划前置意识;站在建设角度,需要对IT系统架构重新部署,例如升级一些物联网的IOT终端的准入加固防护等;站在运营角度,要着重考虑如何吸引和培养适合新时期网络安全的运营人才及团队。
重视培养一线安全运营人才
网络安全工作是实践性特别强的工程类技术工作,与之对应的安全人才也是熟练掌握安全技能的工程类人才。就目前国内情况而言,安全人才培养体系并不完善。韩永刚表示,以往我们提及培养安全人才往往是指高精尖的人才,例如具备深度分析能力、攻击溯源能力的人才等。然而随着网络安全概念的迭代,最“急缺”的反而是在一线进行安全运营的人才。
针对这一现状,360安全企业走在人先,与诸多校企开展合作计划,意在为政府、企业以及客户输送一线安全运营人才。据韩永刚介绍,360企业安全在全国建立了绵阳基地、济南基地等4个安全培训基地,学员们经过一个学期乃至一个学年的系统学习后着手实践,其中绵阳基地第一批培训人员已顺利毕业,走向一线岗位发挥价值。(陈佳莹、胥佳佳)