“创新是核心、机制是关键、产业是基础、人才是保障。”近日，在2021年第九届全国网络与信息安全防护峰会（XDef2021）上，360集团副总裁兼首席安全官杜跃进博士发表题为“数智时代的安全挑战与变革”的主题演讲。他指出，数智时代，网络安全正在被重新定义，物理世界、数字世界和人类社会的深度融合将导致安全问题的复杂性发生质变，过去以产品为中心的安全无法适应新的安全挑战。面临重重挑战，安全产业需要变革，未来安全需要转向以能力为中心的思路，建立以安全大脑为核心的安全能力体系。
会上，杜博士表示，360愿意开放多年实战积累的、全国领先的、业界独有的安全大数据，用于创新性人才培养及下一代安全技术创新，依托大数据安全国家工程实验室和人工智能安全国家开放创新平台，与高校、研究机构共建网络安全学术生态，让安全大数据在数智时代的安全变革中发挥更大的价值。同时，他还强调，当前信创安全面临严峻挑战，呼吁更多年轻人积极投身到信创安全领域研究的时代洪流中。
据悉，此次峰会由国家计算机网络应急技术处理协调中心、教育部高等学校网络空间安全专业教学指导委员会指导，空天信息安全与可信计算教育部重点实验室（武汉大学）主办，武汉大学国家网络安全学院、国家网络安全人才与创新基地联合承办，主题为“挑战与变革”。360作为重要合作伙伴支持峰会举办，杜跃进博士、360漏洞云开源漏洞响应平台总经理胡晓娜、360网络安全大学校长姜思红等出席峰会并发表主题演讲，杜博士还作为特邀策划专家，策划信创论坛，与来自政府相关单位、安全企业、高校、科研院所的网络安全专家共同探讨数智时代安全的挑战与变革。
产品主导已过时 360杜跃进提安全大脑
“以产品为主导的安全已经越来越不适应数智时代，未来安全必然是以能力为主导。”杜跃进博士指出，拆散开的、单个安全产品的技术指标，并不是真正有效的能力指标，风险评估的结果也不能代表被评估对象的安全能力。
因此，如何科学化、系统化地描述网络安全能力是什么，以及如何来衡量网络安全的能力，是当前需要认真思考的问题。杜跃进博士认为，未来的安全能力，是一种集成的、多方面能力的综合。
此外，协同联动也是未来安全的方向。在杜跃进博士看来，如果没有协同，碎片化的单打独斗很快就会被淘汰，实现协同联动才是应对数字时代大安全的必然选择。
在复杂系统条件下，如果要完成大规模的协同，大脑就成了一个必然选择。杜跃进博士拿自然界打比喻称，人类之所以成为最重要的主导者，主要原因在于人类形成了超级强大的大脑。同样，安全领域也需要一个“大脑”。据悉，360在15年大数据和攻防实践经验基础上，形成了可以“看见”威胁的“安全大脑”。
软件安全成信创安全重点 年轻人可大显身手
“要应对信创安全当前面临的严峻挑战，仅靠安全产业界现有的力量是远远不够的。”峰会上，杜跃进博士呼吁大学里的年轻人，积极投身到信创安全领域的大潮中。作为主论坛嘉宾，杜跃进博士还受邀成为特约策划专家策划了此次信创论坛。
杜跃进认为，信息技术应用创新是发展的必然之路，做好网络安全保障是信创产业发展的重要基础。
然而，信创安全面临严峻考验。360漏洞云开源漏洞响应平台总经理胡晓娜表示，开源软件已成为信创生态建设的“基石”，开源软件安全问题要作为“基础设施”安全来对待。
“信创是我们的未来。我们要打破‘卡脖子’的困境，实现国产软件替代、自主可控。”胡晓娜表示，信创国产软件厂商出于节省时间和成本的考虑，有一部分功能、模型以及产品的应用都是基于开源研发，这符合市场定律，但是，我们依然要警觉，开源软件给信创带来的风险。
人才需求也成为本次峰会讨论重点。在网络空间安全人才培养论坛上，360网络安全大学校长姜思红指出，随着社会数字化逐步深入，网络安全作为数字化转型的基础，对网安人才的需求面在横向扩大，产业数字化对网安人才的需求量也在激增。
她表示，网安人才的教育要加强育人、树人，从纵向教学体系贯通的角度培育人才，从“能力化、体系化、阶段化、场景化”四方面建设人才能力培养模式，同时，要树立网安人才客观评价体系，实现就业竞争力到职业竞争力能力优势评价机制。针对网络空间安全学院建设，姜思红给出两点建议，一是要关注教学科研优势选择合适的人才培养方向定位，二是要关注学生自我能力优势特点，给人才发展正确牵引力。
