烏鎮世界互聯網大會 騰訊安全倡導構建“全時空”安防體系

【環球網科技綜合報道】第四屆世界互聯網大會正在召開。本屆大會以“發展數字經濟促進開放共享——攜手共建網絡空間命運共同體”為主題，在全球範圍內邀請來自政府、國際組織、企業、技術社羣和民間團體的互聯網領軍人物，圍繞數字經濟、前沿技術、互聯網與社會、網絡空間治理和交流合作等五個方面進行探討交流。

騰訊副總裁馬斌受邀出席大會“互聯網人才培養和交流”分論壇並發表演講，提出通過驅動數字經濟時代“全時空”安防體系建設，以應對日益嚴峻的網絡安全形勢。

馬斌表示，互聯網打破了空間和時間的界限，生活全面進入數字經濟時代。在時代的進程中，企業要打破邊界和國界形成多樣性合作，為打造支撐數字經濟健康發展的良好環境共同努力;個人要實現知識升級、思維升維、認知進化，以創新發展為人類創造更美好的未來。他指出，以安全行業為例，安全人才梯隊建設是“全時空”體系的核心驅動力，安全人才隊伍建設需要持續系統化、規模化、體系化。騰訊將通過持續推動政府、企業、院校等全方位合作，建立全面的安全人才培養體系，通過前沿技術的突破與應用，建立全時態態勢感知系統，為數字經濟的發展保駕護航。

信息安全威脅升級，需建立“全時空”體系防禦

近年來，信息安全事件頻發，今年更是集中爆發了多起大規模網絡危機。其中，今年5月爆發的WannaCry勒索病毒，波及150多個國家和地區，影響超過30萬網民，累計造成損失高達500多億人民幣;短短十幾天之後，“暗雲Ⅲ”爆發，大面積DDoS網絡攻擊席捲全國，短時間內感染用户數量達數百萬。除此之外，今年11月發佈的《網絡空間安全藍皮書：中國網絡空間安全發展報告(2016)》顯示，從2015年下半年到2016年上半年，網民因個人信息泄露、詐騙信息、垃圾短信等造成的經濟損失高達915億元。

馬斌指出，在數字經濟時代到來之際，信息安全威脅不斷升級，網絡犯罪也呈現出“全球化”、“突發性”、“危害重”三大顯著特點。這要求我們在佈局網絡安全防禦體系時，需建立“全時空”體系。

數字經濟時代下萬物互聯已成趨勢。“建立‘全時空’體系應首先‘打破邊界和國界’，國家及地區、行業和廠商要形成跨領域合作，使人才、技術、基礎設施之間不再孤立存在;同時加強全產業聯動、全業態佈局，實現全球協同，技術共享。”

落實到技術實現層面，馬斌表示感知網絡安全態勢是防禦信息安全威脅的基本工作，要應用大數據創新及人工智能技術應用，實現對網絡威脅全天候全方位感知。

搭建安全防禦生態體系人才梯隊建設是核心驅動力

在確定了“全時空”防禦體系建設標準之後，如何驅動這套體系成熟且高效地運轉，成為了迫切需要解決的問題。

馬斌表示，網絡空間的攻防，歸根到底是人才之間的對抗，高素質安全人才隊伍，是推動網絡安全建設的重要力量，也是安全技術升級的核心推動力。

事實上，這深度踐行了國家關於網絡安全事業發展的方針、政策。今年6月1日正式發佈實施的《中華人民共和國網絡安全法》首次以法律條款的形式對網絡空間安全領域的人才問題進行規定，不僅體現出國家對網絡人才的重視，更是為國務院以及各地方出台網絡安全人才培養的細則提供了最高位階的法律依據。

在馬斌看來，人才隊伍建設需要持續系統化、規模化、體系化;並推動政府、企業、院校等全方位合作，建立全面的培養體系。

在這套從上至下目標明確的人才培養體系中，我國網絡安全人才的培養效果凸顯。在Adobe、微軟、谷歌、蘋果等擁有海量用户的全球頂級廠商發佈的安全公告中，我國安全人員提交的漏洞數量常年佔據前幾位。除此之外，雲集國內外眾多頂尖安全人才的騰訊安全聯合實驗室的研究課題，成功入選“十三五國家重點研發計劃”——“網絡空間安全”重點專項，與相關單位一起研發抵禦網絡安全威脅的解決方案。

多維發力，騰訊安全人才培養模式效果凸顯

在數字經濟時代，騰訊一直注重培養網絡安全人才，持續探索行之有效的網絡安全人才培養方式。2016年9月，騰訊安全整合旗下資源成立國內首個互聯網安全實驗室矩陣，專注安全技術研究及安全攻防體系搭建，覆蓋了連接、系統、應用、信息、設備及雲六大互聯網關鍵領域，吸引了國際頂尖安全人才加入，並提供研究資源、教育培訓及技術價值轉化等支持。

而在成立一年之後，這個雲集於暘(TK教主)、袁仁廣(yuange)、吳石等國際頂尖白帽黑客的實驗室矩陣已經收穫了眾多榮譽。僅在2016年就向Adobe、微軟、谷歌、蘋果四大國際廠商提交269個漏洞，獲得官方致謝;在全球內首次實現通過無物理接觸方式攻破特斯拉汽車，受到特斯拉首席執行官埃隆·馬斯克親筆致謝，並被連續授予“特斯拉安全研究名人堂”稱號;此外，在AV-C、VB100、賽可達實驗室等國際權威第三方評測機構發佈的評測報告中，實驗室提供技術支持的騰訊電腦管家也常年位居第一，超過卡巴斯基、比特梵德等老牌殺毒軟件。

與此同時，騰訊安全還注重新生代安全人才的培養，通過發起TCTF、GeekPwn等信息安全賽事，“以賽代練”推動安全人才突破技術瓶頸，提升技術水平。除此之外，騰訊安全聯合實驗室在2017年2月發起的TCTF大賽上還宣佈啓動“百人計劃”，即通過TCTF大賽選拔出最具潛力的百名安全人才，並通過後續持續培養，打造互聯網安全領域未來領軍人才。優秀的學生通過TCTF平台進入“百人計劃”後，可獲得世界頂尖安全極客的專業技術培訓，“形成一個由高校理論教育到企業技能培養到國際賽事鍛鍊的完整人才培養閉環。”

而為了進一步提升中國網絡安全人才的視野和格局，騰訊安全還積極拓展國際交流，與全球頂尖信心安全從業者對話。旗下的安全專家在DEF CON黑客大會、BlackHat黑帽大會、VB大會、Cansecwest安全峯會等全球頂尖會議頻頻發表研究觀點，備受行業矚目。

馬斌表示，騰訊安全將始終堅持“開放、共享、合作”，倡導安全新生態，並基於自身的資源優勢和安全能力，持續探索網絡安全人才培養的方式方法，以期建設更高效的網絡安全防禦體系，保護用户的網絡安全。