2017网安年报连载1：绪论，因势而谋，顺势而为

由中国互联网协会指导、安恒信息主办的2017年度网络空间安全报告发布会日前在京召开。会上，由安恒信息和中国科学院计算技术研究所、中国电子信息产业发展研究院联合策划编撰的《2017年度网络空间安全报告》（以简称《报告》）发布。《报告》公布了2017年10大勒索软件攻击。我们将为大家陆续连载报告，以供大家参阅。

绪论：因势而谋，顺势而为彩

N

《中国信息安全》主编 崔光耀

当今世界，网络信息技术日新月异突飞猛进，网络安全如影随形亦步亦趋，构成网信领域相得益障的独特景观和时代特征。

研究网络安全态势，不能脱离大的现实环境背景。准确地说，我国网络安全的实质性飞跃主要发生在近四年。2014 年中央网络安全和信息化领导小组成立，在全面总结我国信息化发展历史脉络，全局审视国际网络空间形势变化的基础上，因势而谋，应势而动，顺势而为，提出了建设网络强国的战略目标，网络安全被置于突出重要的战略地位。习近平总书记不仅亲自担纲，还就网信工作重大问题作出系统阐述。四年来，我国网络安全工作从组织落实、顶层设计、制度完善、产业推进、人才培养、意识增强等方面大步迈进。顶层设计趋于完成，体系建设基本完善，从开局谋划到扎实推进、重点突破，网络安全呈现出崭新的生机与活力，这样的局面是前所未有的。

2017 年是我国网络安全承上启下非常重要的一年。随着《网络安全法》正式实施，产品服务安全审查、关键信息基础设施保护、数据跨境流动、安全应急预案等相关法规相继出台，清朗网络空间、打击网络犯罪，强化工业控制安全、个人信息保护，加大学科建设和人才培养力度，推进核心技术创新，扩大国际交流与合作，做好十九大等重大活动安全保障等方面，全方位发力，可圈可点。可以说，在全球网络安全政府推动、社会参与、舆论响应等方面，我们已经走在了前列或者说在某些方面成为了领跑者，而过去很长一段时间我们都是美国政策的最大参照国，紧紧地跟随或者克隆美国的做法，时间上也巧合似地晚半年或者一年，熟悉中美网安政策变化的人对此应该都感同身受。我们可以看到，2017 年国家网络安全宣传周、世界互联网大会、中国互联网安全大会及各种形式的峰会等声势越来越大，随着法规的不断完善，致使网络治理朝着合规化的方向发展，网络安全产业连续高速增长，业已从政策驱动向市场驱动联合发力的阶段。这正如同在网络应用方面一样，我们业已成为网络安全大国，虽然距离网络安全强国还有很大距离。这样的情况也是前所未有的。

辨析网络安全趋势，同样不能脱离网络新技术创新和应用对网络安全的影响。我们看到云计算、大数据、移动互联网、物联网、智慧城市这些新兴技术蓬勃发展，带动了相关领域、相关生态的重大改变，同样也在深刻地改变着网络安全的攻防态势。近来人工智能技术的突破在网络攻防中的运用正在成为网络安全的大热门，而5G 商用的日益临近同样挑战安全的新的极限。动态的、多方位的、立体的攻击方式，使得传统的安全边界防御理念和技术发生本质上的变化，必须跟上新技术革命的浪潮，方能占据主动。习总书记在 4.19 讲话中强调，安全是整体的而不是割裂的，是动态的而不是静态的，是开放的而不是封闭的，是相对的而不是绝对的，这是对新环境下网络安全属性的准确概括。网络安全已经发生或正在发生的变化，势将改写安全的历史。

已过去的 2017 年，人们对肆虐全球的勒索病毒事件、大面积断网事件、海量数据泄露事件等记忆犹新。这份专业安全报告结合网络空间中的宏观态势与典型安全事件深入分析，从传统的网络应用，到工控、物联网、大数据等新领域的探讨，从网络攻击威胁手段的梳理蔓延到对网络空间中发生的典型犯罪行为剖析，并对我国重点行业面临的问题提炼明晰，帮助人们深入地理解安全、认识安全，更好地把握时下的安全走势。网络安全本是一道没有终结的算式，恶意的进攻和主动的防御交织着永恒的主题，在保障网络安全的矩阵中，来自一线的安全厂商扮演着不可或缺的重要角色。