世界互聯(lián)網(wǎng)大會(huì)：騰訊安全驅(qū)動(dòng)“全時(shí)空”安防體系建設(shè) 防御信息安全威脅

　　第四屆世界互聯(lián)網(wǎng)大會(huì)正在召開(kāi)。本屆大會(huì)以“發(fā)展數(shù)字經(jīng)濟(jì) 促進(jìn)開(kāi)放共享——攜手共建網(wǎng)絡(luò)空間命運(yùn)共同體”為主題，在全球范圍內(nèi)邀請(qǐng)來(lái)自政府、國(guó)際組織、企業(yè)、技術(shù)社群和民間團(tuán)體的互聯(lián)網(wǎng)領(lǐng)軍人物，圍繞數(shù)字經(jīng)濟(jì)、前沿技術(shù)、互聯(lián)網(wǎng)與社會(huì)、網(wǎng)絡(luò)空間治理和交流合作等五個(gè)方面進(jìn)行探討交流。

　　騰訊副總裁馬斌受邀出席大會(huì)“互聯(lián)網(wǎng)人才培養(yǎng)和交流”分論壇并發(fā)表演講，提出通過(guò)驅(qū)動(dòng)數(shù)字經(jīng)濟(jì)時(shí)代“全時(shí)空”安防體系建設(shè)，以應(yīng)對(duì)日益嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì)。

　　馬斌表示，互聯(lián)網(wǎng)打破了空間和時(shí)間的界限，生活全面進(jìn)入數(shù)字經(jīng)濟(jì)時(shí)代。在時(shí)代的進(jìn)程中，企業(yè)要打破邊界和國(guó)界形成多樣性合作，為打造支撐數(shù)字經(jīng)濟(jì)健康發(fā)展的良好環(huán)境共同努力;個(gè)人要實(shí)現(xiàn)知識(shí)升級(jí)、思維升維、認(rèn)知進(jìn)化，以創(chuàng)新發(fā)展為人類創(chuàng)造更美好的未來(lái)。他指出，以安全行業(yè)為例，安全人才梯隊(duì)建設(shè)是“全時(shí)空”體系的核心驅(qū)動(dòng)力，安全人才隊(duì)伍建設(shè)需要持續(xù)系統(tǒng)化、規(guī)�；�、體系化。騰訊將通過(guò)持續(xù)推動(dòng)政府、企業(yè)、院校等全方位合作，建立全面的安全人才培養(yǎng)體系，通過(guò)前沿技術(shù)的突破與應(yīng)用，建立全時(shí)態(tài)態(tài)勢(shì)感知系統(tǒng)，為數(shù)字經(jīng)濟(jì)的發(fā)展保駕護(hù)航。

　　(騰訊副總裁馬斌在第四屆世界互聯(lián)網(wǎng)大會(huì) “互聯(lián)網(wǎng)人才培養(yǎng)和交流” 分論壇發(fā)表演講)

　　信息安全威脅升級(jí)，需建立“全時(shí)空”體系防御

　　近年來(lái)，信息安全事件頻發(fā)，今年更是集中爆發(fā)了多起大規(guī)模網(wǎng)絡(luò)危機(jī)。其中，今年5月爆發(fā)的WannaCry勒索病毒，波及150多個(gè)國(guó)家和地區(qū)，影響超過(guò)30萬(wàn)網(wǎng)民，累計(jì)造成損失高達(dá)500多億人民幣;短短十幾天之后，“暗云Ⅲ”爆發(fā)，大面積DDoS網(wǎng)絡(luò)攻擊席卷全國(guó)，短時(shí)間內(nèi)感染用戶數(shù)量達(dá)數(shù)百萬(wàn)。除此之外，今年11月發(fā)布的《網(wǎng)絡(luò)空間安全藍(lán)皮書：中國(guó)網(wǎng)絡(luò)空間安全發(fā)展報(bào)告(2016)》顯示，從2015年下半年到2016年上半年，網(wǎng)民因個(gè)人信息泄露、詐騙信息、垃圾短信等造成的經(jīng)濟(jì)損失高達(dá)915億元。

　　馬斌指出，在數(shù)字經(jīng)濟(jì)時(shí)代到來(lái)之際，信息安全威脅不斷升級(jí)，網(wǎng)絡(luò)犯罪也呈現(xiàn)出“全球化”、“突發(fā)性”、“危害重”三大顯著特點(diǎn)。這要求我們?cè)诓季志W(wǎng)絡(luò)安全防御體系時(shí)，需建立“全時(shí)空”體系。

　　數(shù)字經(jīng)濟(jì)時(shí)代下萬(wàn)物互聯(lián)已成趨勢(shì)。“建立‘全時(shí)空’體系應(yīng)首先‘打破邊界和國(guó)界’，國(guó)家及地區(qū)、行業(yè)和廠商要形成跨領(lǐng)域合作，使人才、技術(shù)、基礎(chǔ)設(shè)施之間不再孤立存在;同時(shí)加強(qiáng)全產(chǎn)業(yè)聯(lián)動(dòng)、全業(yè)態(tài)布局，實(shí)現(xiàn)全球協(xié)同，技術(shù)共享。”

　　落實(shí)到技術(shù)實(shí)現(xiàn)層面，馬斌表示感知網(wǎng)絡(luò)安全態(tài)勢(shì)是防御信息安全威脅的基本工作，要應(yīng)用大數(shù)據(jù)創(chuàng)新及人工智能技術(shù)應(yīng)用，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)威脅全天候全方位感知。

　　搭建安全防御生態(tài)體系 人才梯隊(duì)建設(shè)是核心驅(qū)動(dòng)力

　　在確定了“全時(shí)空”防御體系建設(shè)標(biāo)準(zhǔn)之后，如何驅(qū)動(dòng)這套體系成熟且高效地運(yùn)轉(zhuǎn)，成為了迫切需要解決的問(wèn)題。

　　馬斌表示，網(wǎng)絡(luò)空間的攻防，歸根到底是人才之間的對(duì)抗，高素質(zhì)安全人才隊(duì)伍，是推動(dòng)網(wǎng)絡(luò)安全建設(shè)的重要力量，也是安全技術(shù)升級(jí)的核心推動(dòng)力。

　　事實(shí)上，這深度踐行了國(guó)家關(guān)于網(wǎng)絡(luò)安全事業(yè)發(fā)展的方針、政策。今年6月1日正式發(fā)布實(shí)施的《中華人民共和國(guó)網(wǎng)絡(luò)安全法》首次以法律條款的形式對(duì)網(wǎng)絡(luò)空間安全領(lǐng)域的人才問(wèn)題進(jìn)行規(guī)定，不僅體現(xiàn)出國(guó)家對(duì)網(wǎng)絡(luò)人才的重視，更是為國(guó)務(wù)院以及各地方出臺(tái)網(wǎng)絡(luò)安全人才培養(yǎng)的細(xì)則提供了最高位階的法律依據(jù)。

　　在馬斌看來(lái)，人才隊(duì)伍建設(shè)需要持續(xù)系統(tǒng)化、規(guī)�；�、體系化;并推動(dòng)政府、企業(yè)、院校等全方位合作，建立全面的培養(yǎng)體系。

　　在這套從上至下目標(biāo)明確的人才培養(yǎng)體系中，我國(guó)網(wǎng)絡(luò)安全人才的培養(yǎng)效果凸顯。在Adobe、微軟、谷歌、蘋果等擁有海量用戶的全球頂級(jí)廠商發(fā)布的安全公告中，我國(guó)安全人員提交的漏洞數(shù)量常年占據(jù)前幾位。除此之外，云集國(guó)內(nèi)外眾多頂尖安全人才的騰訊安全聯(lián)合實(shí)驗(yàn)室的研究課題，成功入選“十三五國(guó)家重點(diǎn)研發(fā)計(jì)劃”——“網(wǎng)絡(luò)空間安全”重點(diǎn)專項(xiàng)，與相關(guān)單位一起研發(fā)抵御網(wǎng)絡(luò)安全威脅的解決方案。

　　多維發(fā)力，騰訊安全人才培養(yǎng)模式效果凸顯

　　在數(shù)字經(jīng)濟(jì)時(shí)代，騰訊一直注重培養(yǎng)網(wǎng)絡(luò)安全人才，持續(xù)探索行之有效的網(wǎng)絡(luò)安全人才培養(yǎng)方式。2016年9月，騰訊安全整合旗下資源成立國(guó)內(nèi)首個(gè)互聯(lián)網(wǎng)安全實(shí)驗(yàn)室矩陣，專注安全技術(shù)研究及安全攻防體系搭建，覆蓋了連接、系統(tǒng)、應(yīng)用、信息、設(shè)備及云六大互聯(lián)網(wǎng)關(guān)鍵領(lǐng)域，吸引了國(guó)際頂尖安全人才加入，并提供研究資源、教育培訓(xùn)及技術(shù)價(jià)值轉(zhuǎn)化等支持。

　　而在成立一年之后，這個(gè)云集于旸(TK教主)、袁仁廣(yuange)、吳石等國(guó)際頂尖白帽黑客的實(shí)驗(yàn)室矩陣已經(jīng)收獲了眾多榮譽(yù)。僅在2016年就向Adobe、微軟、谷歌、蘋果四大國(guó)際廠商提交269個(gè)漏洞，獲得官方致謝;在全球內(nèi)首次實(shí)現(xiàn)通過(guò)無(wú)物理接觸方式攻破特斯拉汽車，受到特斯拉首席執(zhí)行官埃隆·馬斯克親筆致謝，并被連續(xù)授予“特斯拉安全研究名人堂”稱號(hào);此外，在AV-C、VB100、賽可達(dá)實(shí)驗(yàn)室等國(guó)際權(quán)威第三方評(píng)測(cè)機(jī)構(gòu)發(fā)布的評(píng)測(cè)報(bào)告中，實(shí)驗(yàn)室提供技術(shù)支持的騰訊電腦管家也常年位居第一，超過(guò)卡巴斯基、比特梵德等老牌殺毒軟件。

　　與此同時(shí)，騰訊安全還注重新生代安全人才的培養(yǎng)，通過(guò)發(fā)起TCTF、GeekPwn等信息安全賽事，“以賽代練”推動(dòng)安全人才突破技術(shù)瓶頸，提升技術(shù)水平。除此之外，騰訊安全聯(lián)合實(shí)驗(yàn)室在2017年2月發(fā)起的TCTF大賽上還宣布啟動(dòng)“百人計(jì)劃”，即通過(guò)TCTF大賽選拔出最具潛力的百名安全人才，并通過(guò)后續(xù)持續(xù)培養(yǎng)，打造互聯(lián)網(wǎng)安全領(lǐng)域未來(lái)領(lǐng)軍人才。優(yōu)秀的學(xué)生通過(guò)TCTF平臺(tái)進(jìn)入“百人計(jì)劃”后，可獲得世界頂尖安全極客的專業(yè)技術(shù)培訓(xùn)，“形成一個(gè)由高校理論教育到企業(yè)技能培養(yǎng)到國(guó)際賽事鍛煉的完整人才培養(yǎng)閉環(huán)。”

　　而為了進(jìn)一步提升中國(guó)網(wǎng)絡(luò)安全人才的視野和格局，騰訊安全還積極拓展國(guó)際交流，與全球頂尖信息安全從業(yè)者對(duì)話。旗下的安全專家在DEF CON黑客大會(huì)、BlackHat黑帽大會(huì)、VB大會(huì)、CanSecWest安全峰會(huì)等全球頂尖會(huì)議頻頻發(fā)表研究觀點(diǎn)，備受行業(yè)矚目。

　　馬斌表示，騰訊安全將始終堅(jiān)持“開(kāi)放、共享、合作”，倡導(dǎo)安全新生態(tài)，并基于自身的資源優(yōu)勢(shì)和安全能力，持續(xù)探索網(wǎng)絡(luò)安全人才培養(yǎng)的方式方法，以期建設(shè)更高效的網(wǎng)絡(luò)安全防御體系，保護(hù)用戶的網(wǎng)絡(luò)安全。