俄烏網(wǎng)絡(luò)戰(zhàn)，警鐘為誰(shuí)而敲？

3月29日，由賽寧網(wǎng)安主辦的“更安全?向世界”圓桌論壇在線上直播間精彩開(kāi)啟。直播論壇由數(shù)世咨詢創(chuàng)始人李少鵬主持，分別邀請(qǐng)了復(fù)旦大學(xué)博士陳平、之江實(shí)驗(yàn)室教授張興明、投資人/戰(zhàn)略顧問(wèn)歐陽(yáng)梅雯、基石創(chuàng)投管理合伙人秦少博和賽寧網(wǎng)安CEO謝崢等網(wǎng)安行業(yè)業(yè)內(nèi)知名專家，以“俄烏沖突”為切入點(diǎn)，深度剖析中國(guó)如果遭遇同等規(guī)模網(wǎng)絡(luò)戰(zhàn)，我國(guó)的網(wǎng)絡(luò)安全能力是否經(jīng)受得住考驗(yàn)？同時(shí)也圍繞網(wǎng)絡(luò)安全逐漸從合規(guī)時(shí)代邁向?qū)箷r(shí)代會(huì)面臨怎樣的挑戰(zhàn)進(jìn)行了深入討論。

現(xiàn)代戰(zhàn)爭(zhēng)中，以網(wǎng)絡(luò)戰(zhàn)為代表的非動(dòng)能武器對(duì)抗逐漸成為戰(zhàn)爭(zhēng)先導(dǎo)。交戰(zhàn)過(guò)程中，雙方都不斷進(jìn)行網(wǎng)絡(luò)攻擊，以達(dá)到軍事目標(biāo)和關(guān)鍵基礎(chǔ)設(shè)施癱瘓的目的。烏克蘭甚至還在戰(zhàn)時(shí)呼吁全球黑客組織攻擊破壞俄羅斯的整體網(wǎng)絡(luò)系統(tǒng)及關(guān)基設(shè)施。如果中國(guó)如果面臨如此強(qiáng)悍的網(wǎng)絡(luò)攻擊，是否能做的更好呢？

張興明：中國(guó)網(wǎng)安能力較歐美存在較大差距

之江實(shí)驗(yàn)室張興明教授指出：俄羅斯雖然是老牌軍事強(qiáng)國(guó)，也是制造強(qiáng)國(guó)，但是網(wǎng)絡(luò)安全方技術(shù)方面較于世界先進(jìn)水平還存在著一定差距。盡管中國(guó)一直跟隨信息潮流，在經(jīng)濟(jì)方面優(yōu)于俄羅斯，網(wǎng)絡(luò)安全領(lǐng)域研究方面也投入很多，但整體網(wǎng)安技術(shù)水平與歐美還存在著一定差距。本次俄烏戰(zhàn)爭(zhēng)也為中國(guó)網(wǎng)安敲響了警鐘，我們不妨拿俄羅斯作為一個(gè)參考的案例，深度分析對(duì)方的戰(zhàn)法計(jì)劃，以此發(fā)現(xiàn)我們自身的弱點(diǎn)，有針對(duì)性的來(lái)彌補(bǔ)提升。

歐陽(yáng)梅雯：拋棄幻想，“摸著俄羅斯過(guò)河”

投資人/戰(zhàn)略顧問(wèn)歐陽(yáng)梅雯表示：世界和平發(fā)展局勢(shì)，在未來(lái)將會(huì)迎來(lái)對(duì)抗時(shí)代。俄烏戰(zhàn)爭(zhēng)對(duì)于中國(guó)最大的好處就是，大家應(yīng)該立刻拋棄幻想，摸著俄羅斯過(guò)河。全速推進(jìn)自主研發(fā)的國(guó)產(chǎn)操作系統(tǒng)以及網(wǎng)絡(luò)安全能力。他這樣比喻到：“合規(guī)時(shí)代的網(wǎng)絡(luò)安全更像是做廣播體操，但進(jìn)入對(duì)抗時(shí)代僅僅強(qiáng)身健體是不夠的，我們更應(yīng)該去學(xué)習(xí)拳擊、格斗等實(shí)戰(zhàn)技巧。我國(guó)網(wǎng)絡(luò)安全在產(chǎn)業(yè)資金方面的投入是很大的，可通過(guò)借鑒俄烏網(wǎng)絡(luò)戰(zhàn)，吸取更多經(jīng)驗(yàn)教訓(xùn)，提升自身攻防能力，走出一條屬于中國(guó)網(wǎng)絡(luò)安全的獨(dú)特道路。

謝崢：羅馬城不是一天建成，攻防演練未雨綢繆

賽寧網(wǎng)安CEO謝崢從實(shí)戰(zhàn)演練作用于網(wǎng)絡(luò)安全的角度分析：“西方多年的網(wǎng)絡(luò)演練已做好了應(yīng)對(duì)沖突的預(yù)演。”例如，北約卓越網(wǎng)絡(luò)防御合作中心（CCDCOE）的“鎖盾”演習(xí)已經(jīng)長(zhǎng)達(dá)十年之久，還有美國(guó)國(guó)土安全部（DHS）的網(wǎng)絡(luò)風(fēng)暴演習(xí)，以及美國(guó)網(wǎng)軍司令部主導(dǎo)的Cyber Flag軍事演習(xí)，美國(guó)網(wǎng)軍、國(guó)土安全部以及聯(lián)邦調(diào)查局聯(lián)合舉行的Cyber guard網(wǎng)絡(luò)軍事演習(xí)等。美國(guó)有很多安全相關(guān)的部門去組織大規(guī)模的演練和演習(xí)，在實(shí)戰(zhàn)中提升安全防護(hù)能力，羅馬城不是一天建成的。

最近幾年，國(guó)內(nèi)也對(duì)網(wǎng)絡(luò)攻防對(duì)抗高度重視，這讓我們想起早在2014年習(xí)主席提出的重要論述：“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全，網(wǎng)絡(luò)安全的本質(zhì)在對(duì)抗，對(duì)抗的本質(zhì)在攻防兩端的較量”。僅在2021年，全國(guó)各類攻防對(duì)抗演練活動(dòng)就已超過(guò)2000場(chǎng)，數(shù)百萬(wàn)人參與，且參與人數(shù)每年都在增加，攻擊的特點(diǎn)也在發(fā)生變化。我國(guó)關(guān)基行業(yè)的防御力量和對(duì)抗能力通過(guò)實(shí)戰(zhàn)演練保持穩(wěn)步提升。

陳平：網(wǎng)絡(luò)戰(zhàn)博弈，更是技術(shù)對(duì)壘

來(lái)自復(fù)旦大學(xué)的陳平博士從技術(shù)層面提出了三點(diǎn)建議：首先，國(guó)家級(jí)別的網(wǎng)絡(luò)戰(zhàn)是長(zhǎng)期持續(xù)性的；其次是需要對(duì)關(guān)鍵基礎(chǔ)設(shè)施做常態(tài)化的攻防演練，關(guān)鍵基礎(chǔ)設(shè)施需要國(guó)產(chǎn)化并且有自主產(chǎn)權(quán)；第三，要使用新型防御策略替換傳統(tǒng)防御方式，來(lái)增強(qiáng)我國(guó)自主化基礎(chǔ)設(shè)施的安全性。

秦少博：關(guān)基行業(yè)成為“重災(zāi)區(qū)”

基石創(chuàng)投管理合伙人秦少博從投資的角度分析，在紛亂的戰(zhàn)局下，投資人更關(guān)注的是國(guó)家網(wǎng)安行業(yè)的發(fā)展機(jī)會(huì)，中國(guó)網(wǎng)安企業(yè)大部分的市場(chǎng)和資金都來(lái)自于本土。從俄烏的戰(zhàn)時(shí)表現(xiàn)來(lái)看，關(guān)基行業(yè)已經(jīng)成了攻防對(duì)抗的重中之重。關(guān)基行業(yè)存在高等級(jí)的安全威脅，行業(yè)的數(shù)字化進(jìn)程需要一個(gè)全真的環(huán)境，全量的攻防，實(shí)現(xiàn)攻防效果驗(yàn)證和戰(zhàn)法模擬。

經(jīng)過(guò)論壇嘉賓的深入交流，基于現(xiàn)代網(wǎng)絡(luò)戰(zhàn)中國(guó)可以吸取俄烏戰(zhàn)的經(jīng)驗(yàn)教訓(xùn)，并得出以下結(jié)論：

一、重視實(shí)戰(zhàn)演練對(duì)抗

俄烏網(wǎng)絡(luò)戰(zhàn)預(yù)示著世界范圍內(nèi)網(wǎng)絡(luò)威脅將日益加劇，美國(guó)和西方國(guó)家通過(guò)長(zhǎng)期的網(wǎng)絡(luò)實(shí)戰(zhàn)經(jīng)驗(yàn)，印證了實(shí)戰(zhàn)演練能夠有效提升國(guó)家網(wǎng)絡(luò)安全對(duì)抗能力。在關(guān)基行業(yè)成為網(wǎng)絡(luò)攻擊重點(diǎn)目標(biāo)后，中國(guó)更應(yīng)該加強(qiáng)攻防演練，實(shí)現(xiàn)網(wǎng)絡(luò)強(qiáng)國(guó)目標(biāo)。

二、提高關(guān)基行業(yè)防御能力的建議

需要切實(shí)提升安全人員的防御能力，人員能力的提升需要攻防實(shí)戰(zhàn)演練，攻防實(shí)戰(zhàn)演練需要靶場(chǎng)的平臺(tái)支撐。在攻防對(duì)抗中，靶場(chǎng)即世界。

“更安全，向世界”系列論壇將持續(xù)舉辦，下一期我們會(huì)深度探討網(wǎng)絡(luò)靶場(chǎng)的相關(guān)話題。為構(gòu)建內(nèi)生安全體系、提升攻防能力作出更大貢獻(xiàn)！