近20年，隨著互聯網的迅速發展，網絡空間成為連接全球人類的平臺，人類的各種生產和生活也通過網絡高效運行。如同地緣政治沖突不時發生，網絡空間也是國家博弈之地，網絡攻擊威脅社會安全已經成為國際社會面臨的難題。

　　在致第四屆世界互聯網大會的賀信中，習近平總書記指出：“當前，以信息技術為代表的新一輪科技和產業革命正在萌發，為經濟社會發展注入了強勁動力，同時，互聯網發展也給世界各國主權、安全、發展利益帶來許多新的挑戰。全球互聯網治理體系變革進入關鍵時期，構建網絡空間命運共同體日益成為國際社會的廣泛共識。”

　　作為多年從事網絡安全的企業家，我認為，隨著中國數字經濟進入快車道和高速發展期，全球視野下的互聯網已經進入了“大安全”時代，跨國界的網絡攻擊無處不在，網絡犯罪日益多樣化。我們應該居安思危，共同建立網絡空間命運共同體，迎接“大安全”時代的挑戰。

　　應對網絡安全新威脅、大挑戰，需要制定和實施大戰略

　　網絡安全的“大安全”時代，我認為可以用“五大一新”概括其特點。“一新”就是指新威脅，“大安全”時代網絡攻擊的影響越來越大，網絡恐怖主義和網絡戰，正給世界網絡安全造成新的威脅。“五大”是指大挑戰、大戰略、大產業、大數據和大合作。應對新威脅和大挑戰，需要國家制定和實施大戰略，大戰略的實施又需要大產業、大數據和大合作的支撐。

　　習近平總書記在黨的十九大報告指出，網絡安全等非傳統安全威脅持續蔓延。這精辟地概括了當今世界和我國面臨的網絡安全威脅的新特點。

　　“持續蔓延”一方面體現在網絡威脅影響的范圍越來越大，網絡攻擊造成的后果越來越嚴重。如2017年5月全球爆發的勒索病毒的影響就是如此。同時，我國面臨的網絡攻擊正從普通的黑客行為上升為敵對勢力國家級、有組織的高強度網絡攻擊，網絡戰正成為常態。

　　過去是小病毒的小打小鬧，現在有些安全事件已經造成了非常大的危害。早年曾有震網病毒攻擊伊朗核設施，這兩年烏克蘭境內的很多電站曾連續遭受黑客攻擊，造成當地大規模停電。去年美國曾出現一次網絡“9·11”，導致整個美國東海岸大面積斷網。

　　網絡安全的威脅與挑戰越來越大，已從信息安全擴展到民生安全、社會安全、經濟安全、基礎設施安全、城市安全，乃至政治安全。

　　習近平總書記強調“沒有網絡安全就沒有國家安全”，把網絡安全上升到前所未有的國家戰略高度。我國先后成立了中央國家安全委員會、中央網絡安全和信息化領導小組、中央軍民融合發展委員會等機構，2017年，《網絡安全法》正式實施。可以看到，新時代國家網絡安全的領導機制、制度設計和法律法規等頂層設計已經確立。

　　實施大戰略，網絡攻防戰略思想需要進行及時轉變。在技術快速發展的網絡時代，沒有攻不破的網絡，傳統網絡安全的“馬奇諾防線”思維已經落后。要改變過去以隔離、防守、防御為主的思想，過渡到重點加強對已經進入的攻擊的發現和響應。我們需要研究如何以最快的速度發現和響應：在對方還沒有竊取數據或破壞系統之前快速發現，在對方給我方造成更大損失之前快速發現，并及時阻斷、清除和修復。

　　在架構上，應當改變重要政府部門網絡安全建設的管理機制，實行從中央到地方網絡安全體系的統一規劃、統一部署，明確各地、各部門的權、責、利，這樣才能提升政企單位網絡安全防護的整體能力。

　　同時，國家應建立國家級的網絡安全態勢感知平臺、國家級威脅情報平臺、國家級應急指揮和協同防御平臺、國家級郵件安全過濾平臺等，通過實施一系列重大工程，提升我國網絡安全整體防御能力。

　　以大數據、大產業和大合作，深化落實網絡安全工作

　　以前的病毒時代，主要依靠防火墻和反病毒軟件，靠的是對網絡攻擊行為和病毒識別的技術引擎。其核心是寄希望于建立一個攻擊特征庫，就像一個黑名單，進而據此去識別病毒或者網絡攻擊。今天，很多網絡攻擊可以像化妝易容一樣，特征被隱藏或偽裝了，僅憑特征庫就很難識別;而且新的病毒或攻擊就像犯罪分子每次都派出一個新手一樣，永遠不在我們的黑名單上，這樣就很難去識別和防御。

　　新時代網絡安全的一個特點，就是所有的攻擊都是未知的，已經發生的東西對方不會再用。因此，很難靠傳統的識別進行網絡安全防御。

　　要全天候全方位感知網絡安全態勢，而感知網絡安全態勢靠的就是大數據。360集團已經是全球擁有最大網絡大數據的企業之一，要快速檢測躲過防火墻和常規反病毒軟件、已經進入系統的攻擊，必須靠大數據。在人工智能大數據時代，需要堅定不移地進行技術創新，利用大數據技術，對網絡威脅進行感知、預判并提供解決方案。

　　大戰略的實施，除了靠國家意志，還需要一個強大的網絡安全大產業來支撐。如果沒有強大的產業，沒有市場的力量，就不會有人才和資金的進入，也不可能形成一個良性發展的循環。

　　網絡安全產業規模小，企業沒有積極性，也無力投入，就會導致創新不足。近幾年，中央和各級政府對網絡安全的重視程度不斷提高，網絡安全轉向責任和結果導向，網絡安全事故追究機制逐步建立。2016年，中國網絡安全產業規模不到400億元人民幣，不到美國的1/7，預示著這個產業還有很大的提升空間。相信未來3到5年，中國網絡安全產業將能夠逐漸支撐起網絡安全大戰略的實施。

　　攻防對抗的核心是人的對抗。網絡安全不是購買并部署一批網絡安全設備、產品就能解決所有問題，還需要大量專業安全服務人員來做分析、研判、響應和處置等工作。

　　當前，網絡安全人才培養問題正在日益改善。2015年，教育部將網絡空間安全設為一級學科。中央網信辦正在支持武漢創建國家網絡空間安全學院。360集團也正與大學和地方合作進行網絡安全人才的培訓……我國網絡安全人才隊伍正在不斷壯大。

　　新時代，網絡安全需要進行跨企業、跨行業、跨部門、跨地域，甚至跨國家的大合作，唯有如此才能應對大威脅、大挑戰，才能深化、落實、開展好網絡安全工作，才能構建網絡空間命運共同體。

　　新時代的網絡安全，沒有一個企業或者政府可以獨自應對。習近平總書記在2015年就提出要共建網絡空間安全命運共同體，黨的十九大報告提到構建人類命運共同體。這需要企業之間、政企之間、軍民之間，乃至國家與國家之間進行廣泛而深入的合作。

　　早在2014年，在中央網絡安全和信息化領導小組第一次會議上，習近平總書記就指出，網絡安全和信息化對一個國家很多領域都是牽一發而動全身的。進入“大安全時代”，非傳統安全威脅越來越多，越來越頻繁，給人民安全、國家安全帶來了更大挑戰，也給國家發展增加了潛在風險。這就需要我們增強憂患意識，加強企企合作、政企合作及軍民融合，持續進行技術創新，推動產業發展，推進國家網絡安全戰略，加強網絡安全能力建設，加快完善網絡安全體制機制，為新時代國家安全承擔新使命，共建網絡空間命運共同體。

　　(作者為360集團創始人兼CEO)