最近，青春剧《亲爱的，热爱的》正在热播，男主角韩商言和同伴们刻苦训练，为的是在全球网络安全大赛中展示中国队员的实力。其实，电视剧中的网络安全赛事CTF只是“网络安全”在竞技领域的体现，而生活中的网络安全与每个行业、每个个体都紧密相连。随着5G、物联网等新技术的发展，各行各业面临的网络安全挑战远比CTF赛事中的题目来得复杂和艰巨，需要社会各界高度关注，共同应对。

7月30日，第五届互联网安全领袖峰会（简称CSS2019）在北京揭幕。作为中国互联网安全产业发展的风向标，峰会聚集了国内外知名互联网企业的安全专家、关注互联网安全的学者、国内17家上市安全公司的第一负责人等，共同围绕“产业升级、安全升维”的主题展开探讨。会上发布的《中国产业互联网安全发展报告》（以下简称《报告》）也指出，我国在产业互联网发展过程中，网络安全相关法规、政策呈现出系统化、及时化、产业化三方面特点，但金融、能源、交通、电信等重要行业系统普遍面临着推进信息化发展和防范安全风险的挑战，各行各业在未来需进一步加大安全投入，提升保障能力。

《报告》指出，在产业互联网的东风下，大数据、物联网、人工智能的发展，促进网络安全在不同场景的应用更为广泛，企业业务、设备、网络融合程度持续提升，不同安全主体和网络的融合加深。这意味着产业升级过程中，每产生一次技术创新都必须考虑安全因素，每产生一个新的需求都默认包含安全需求，安全建设与业务流程深度融合。过去企业是“从安全的角度看待业务”，现在则是“从业务发展的角度看待安全”，企业需要以数据资产为中心构建业务安全防护体系，尤其是要预防不断扩张的黑灰产引发的薅羊毛、金融欺诈、广告点击欺诈、拖库撞库等业务安全问题。

中国互联网协会理事长、中国工程院院士邬贺铨就以5G技术为例，指出了新技术的“双刃剑”特点。他说，5G实现了计算跟通信的融合，基于大数据、人工智能的网络运维减少了人为的差错，智能化的监控有利于提高网络的安全防御水平。但另一方面，5G的风险也不小，“过去的网络是‘傻瓜’，比较简单，越简单的网络安全性相对比较好。而现在网络功能虚拟化后，硬件‘白盒化’，跟过去电信专用的设备相比，更容易遭受攻击；此外，整个功能的选择是依靠网络智能管理系统来操作的，这个最集中的操作系统遭遇的攻击影响就更大了。”

基于此，邬贺铨认为5G的智能运维中心是安全防御的重点，可以需要把大数据、人工智能等新技术应用在安全保障上，例如，“人工智能可以发现异常的流量，可以统计企业的异常数据和外部的情报，通过综合分析，不仅企业本身要搞好安全，而且要实现不同机构之间的安全数据互通，实现威胁情报的共享。”

《报告》也指出，伴随着人工智能、5G、大数据、云计算、量子通信、区块链等前沿科技在产业互联网时代日臻成熟，网络安全技术迎来新的发展趋势。网络安全中颇为重要的态势感知技术，将在大数据和人工智能的加持下，进一步提升效率、精准率，并降低成本；包含卷积神经网络在内的机器学习模型应用，给病毒对抗带来全新的思路；云计算的普及，让纵深防御（DiD）、软件定义信息安全（SDIS）、安全设备虚拟化（SDV）成为潮流等。

《报告》认为，共建安全生态的价值在产业互联网时代尤为凸显。产业互联网时代，各方都是安全生态构建的参与者，政府、网络安全企业、第三方机构分别在战略规划、技术研发、形势研判方面承担相应的责任，需合力保障产业互联网安全的健康发展。聚焦在核心的网络安全攻防层面上，网络安全企业携手共建生态，不仅将共享彼此的威胁情报，提升攻防能力；还将有助于提升网络安全行业资源的配置效率，形成良性竞争环境，从而更好地为企业提供安全服务。

同时，产业互联网也将重塑安全服务供给模式，由原先的卖“产品”发展为卖“产品+服务”。《报告》指出，产业互联网时代，网络安全建设不单纯是技术问题，还是管理问题。企业安全建设不仅需要有效的工具、科学的方法还需要专业的运维。愈发严格的政策及合规要求，和愈发复杂的威胁情况，使得企业迫切需要一套包含合适的人、工具、方法的安全服务模式，从前期就做好安全战略规划以及安全政策咨询。未来，企业对安全规划服务的需求将进一步增强。这意味传统的售卖软硬件安全产品的模式将不再适合，网络安全企业需要通过“专家服务”+“产品”的形式，帮助企业提升安全竞争力。