網絡安全已深度融入國家信息化發(fā)展戰(zhàn)略布局，在確保網絡安全的前提下發(fā)展數字經濟已成為全行業(yè)共識。近日，就現(xiàn)階段網絡安全態(tài)勢及未來發(fā)展趨勢等話題，新華網采訪了華為安全產品領域總裁馬燁。

　　華為安全產品領域總裁馬燁

　　當前，我國信息化發(fā)展的內部條件與外部環(huán)境發(fā)生深刻變化。面對復雜的形勢，堅持安全和發(fā)展并重是“十四五”時期信息化發(fā)展的基本原則。

　　數字中國建設如火如荼。談到數字化深入發(fā)展給網絡安全帶來的挑戰(zhàn)，馬燁總結為兩點：一是由于網絡接入地點發(fā)生改變、連接設備尤其是IoT設備增多，導致原有網絡接入邊界被打破。數字技術的進步與疫情期間居家辦公的需求，加速了移動化辦公的進程。當使用網絡的地點頻繁發(fā)生改變，用戶身份認證等權限信息相應也在不斷進行調整。新產生的眾多需求使得原有接入內部網絡的邊界被打破。隨著工業(yè)互聯(lián)網、城市感知網絡等新技術和新平臺的發(fā)展，大量IoT終端設備接入網絡，從簡單的攝像頭開始向充電樁、智慧路燈、智慧垃圾筒等各類數字化小設備覆蓋。當接入網絡的IoT終端設備越來越多，網絡安全的物聯(lián)接入邊界不斷被打破，相應的安全隱患也會產生。二是原有業(yè)務部署的邊界被打破。上云已成為大勢所趨，大量的數據構建在云上，云上的安全問題不容被忽視。當云與云之間、云與線下業(yè)務之間的部署被打亂，整個安全防御的態(tài)勢均發(fā)生了變化。

　　防范化解網絡安全風險，關鍵在于全面加強網絡安全保障體系和能力建設，深化關口前移、防患于未然的安全理念。壓實網絡安全責任，加強網絡安全信息統(tǒng)籌機制建設，形成多方共建的網絡安全防線。

　　華為認為未來網絡安全建設應秉持“正向建，反向查”的思路。馬燁表示，“反向查”是建設全域監(jiān)測、智能防御、云網安一體化架構，保證網絡的防御能力。而相比之下更重要的是“正向建”，通過關注內在安全可信的正向規(guī)劃建設，保證基礎設施供應鏈的安全。包含：基礎設施可信，包括硬件可信、OS可信啟動，網絡內生安全；網絡可信，比如IPv6+的建設；身份的可信，包括數字實體的信任關系建模，持續(xù)信任的評估。在可信網絡建設上，構筑從端到管到云一體化的防御能力，確保網絡安全體系建設更加可靠、可信。

　　馬燁認為，對于整個ICT行業(yè)來講，更多應關注構建根技術的安全。“這兩年國家自主可控可信這塊發(fā)展較快，如果說底層技術不掌握的話，根本的安全我們就很難掌握”。

　　未來，華為也將持續(xù)攜手垂類頭部集成伙伴，構建從系統(tǒng)到網絡到數據的全生態(tài)鏈安全解決方案，讓客戶獲得最優(yōu)選擇。

　　對于中小企業(yè)在網絡安全建設上存在的問題，馬燁認為，最大的問題不是投資與建設，而是如何在建設完以后運維起來，使網絡安全方案發(fā)揮實效。而其中最為關鍵的是要解決網絡安全人才缺乏問題。他表示，在調研中發(fā)現(xiàn)，許多企業(yè)擁有網絡安全設備，卻只能依靠購買網絡安全企業(yè)的駐廠人員來解決問題。駐廠人員能力參差不齊，對業(yè)務也不夠了解，在實際運營過程中存在一定困難。為此，馬燁表示，隨著云技術的發(fā)展，把企業(yè)單點運維集中上云，依靠云上專家系統(tǒng)提供運維服務，通過集約化網絡運維服務，解決中小企業(yè)建設問題，是未來網絡安全建設的方向之一。

　　近年來，國家高度重視網絡安全，相關法規(guī)制度陸續(xù)出臺。全社會對網絡安全的重視程度不斷提升，推動了網絡安全產業(yè)的發(fā)展。

　　“十四五”時期，是信息化創(chuàng)新引領高質量發(fā)展的重要機遇期，網絡安全產業(yè)也面臨前所未有的機遇。談到未來網絡安全發(fā)展態(tài)勢，馬燁表示，隨著國家層面關注度的持續(xù)提升，網絡安全建設將呈現(xiàn)更加集約化、規(guī)范化的態(tài)勢。關注基礎技術的研究與自主可控，注重網絡安全的實效化。相信新的一年，網絡安全建設將會邁向高質量發(fā)展的新階段。