行业专家 安全专家 企业代表眼中的“护网杯”

护网杯”2019年网络安全防护赛暨第二届工业互联网安全大赛专访

2019年10月17日，“护网杯”2019年网络安全防护赛暨第二届工业互联网安全大赛闭幕式暨颁奖仪式在北京成功举办，本次大赛在工业和信息化部、国家能源局联合指导下，由中国信息通信研究院、中国工业互联网研究院、国家工业信息安全发展研究中心联合主办。

“护网杯”大赛中对中国信息通信研究院院长刘多、奇安信集团董事长齐向东、腾讯副总裁丁珂进行了专访。

中国信息通信研究院院长刘多

记者：我们可以看到，本次大赛涉及行业领域众多，产业各方齐聚，对于行业领域安全能力提升有哪些作用？

刘多院长：这次的大赛是工业互联网的一个盛事。工业互联网一共分为三大体系，包括网络、平台和安全，网络是基础，平台是核心，安全是保障。此次大赛以“筑牢工业互联网安全基石 助力制造强国网络强国建设”为主题，我们希望通过大赛达到以下几个目的，在以下几个方面提升能力，一是技术能力的提升。这次大赛我们着重的强化了新的技术如何与不同行业的融合，包括5G、人工智能、区块链如何和制造、能源、化工、车联网等的结合，希望在技术方面有突破。二是强调实践能力。这次大赛是工信部与国家能源局合作的，在这个过程中希望对不同的行业在实际的应用中能够发现安全的一些问题。三是促进产业和生态的构建。整个安全产业在未来工业互联网的时代是非常重要的。在这次（大赛）中我们也可以看到，无论是企业、科研机构、大学等各个方面参与者非常之多，所以我们也希望可以搭建这样一个平台促进整个工业互联网安全的生态体系发展。四是关于人才队伍的扩大和提升。这次大赛的参赛队伍总共有6479支，15000多人，是我们去年大赛（规模）的两倍。那么，整个安全（产业）其实人才是最重要的，没有人才是万万不能的，所以我们希望通过这个大赛、这个平台能够让更多的人能够参与，能够在这个过程当中不断培养、不断发现、打造工业互联网安全的人才。最后一个提升，我认为是整个全社会对工业互联网意识的提升。工业互联网安全有其自身特点，使得工厂企业不怎么联网的相关设备都连到网上，这样的话网络将渗透到车间、企业、不同的行业，在这个过程当中，希望（安全问题）可以引起大家的重视。各个企业、行业都认为工业互联网如果要健康、持续、稳定的发展，安全是非常重要的。

奇安信集团董事长齐向东

记者：从国内领先的工业互联网安全企业的视角来看，工业互联网安全技术、市场等整体生态还有哪些需要加快提升的呢。

齐向东董事长：从整体来看，我们的防护能力不足，而且体系也不健全。我们安全防护上的一些核心技术和国际上比，在某些方面是有差距的。所以尤其在一些新兴的领域里，在安全防护的解决方案上，体系化不足，有明显的一些短板。而且在各个系统，尤其是工业互联网系统设计之初时缺乏对安全方案的整体考虑，所以现在加强安全（建设）只能是打补丁的方式，安全和工业控制系统、工业互联网、包括一些新兴的物联网技术的融合是目前比较迫切需要解决的事情。在市场上，因为工信部和国家主管部门推出一些列的推动工业互联网和推动网络安全人才培养、市场发展的一系列政策， 所以随着第四次工业革命、物联网、5G，这些热潮的到来，网络安全的市场已经启动了，而且热度很高，我们从几个方面都能看到。首先是投资，在投资届里安全几乎成了头等大事。第二个是从企业领导者的观念上，因为从中央网信办、工信部这几年持续不断的抓、持续不断的落实安全责任制（可以看到），安全的理念已经深入人心了。这几年加强安全意识的普及教育已经起到的巨大的作用。所以现在大家都开始执行，尤其在十三五中期调整之后，在加上开始制定十四五的计划，都出现了非常好形式，而且明显看到安全市场出现高速增长的势头。（即）到2025年，网络安全产业要增长到2500亿，那和现在比，是去年规模的5倍。如果是转化成年复合增长，那就基本上在30%左右。（百分之）三十的增长的幅度，那应该说是一个非常典型的风口行业了。所以因为这些趋势，也推动了很多网络安全方面、计算机方面的人才开始向安全市场转移。我们也看到，去年还感觉人才非常缺乏，今年感觉人才短缺的现象有缓解，当然缺口还是很大，所以这次包括护网杯的大赛，是不断发现人才的过程。另外一个方面，网络安全的产业不是为了安全而安全，它是为了保护网络而诞生的，我一直强调，它属于伴随性的产业，所以融合性是它非常典型的一个特点。在整个新技术的创新、核心技术的研发方面，其实也是需要融合的，现在也看到一些非常好的现象，就是科研院所、大专院校、安全企业现在都动起来了，而且以联合实验室、联合创新中心、联合研发中心的形式也很多，政府积极支持，工信部也不断推出一些举措。所以我相信在这样一些市场的推动下，在政府企业不断的重视、不断加大投入下，未来中国的网络安全产业一定是非常好的，而且未来一段时间会出现网络安全技术集中创新的一段时期，所以我很有信心。

腾讯副总裁丁珂

记者：想请您谈一谈工业互联网安全目前亟待解决的问题有哪些？

丁珂副总裁：首先特别感谢工信部的指导与信通院（对大赛的）支撑，我们有机会在护网杯里面参加（比赛）并积极建设这个平台。在这一次工业互联网的过程中，我们看到几个方面，在技术层面，整个工业互联网以前是一个自治的体系，随着整个网络新技术的连接下，面对来自四面八方新的生存环境，在技术领域面临着强大的融合。这是在整个工业互联网（发展）的一个新情况，尤其是在安全方面对很多东西一下子变到了明处、而攻击又是在暗处的一个挑战。第二个方面是在实践中，这次的“护网杯”（大赛）更多的是以赛代练的战场，在工业互联网以前安全的对抗上，并不是很普遍，“护网杯”（大赛）也只是第二届，在这个过程中，我们会发现，只有在系统不断的实践和攻方对抗中越来越强壮，所以这个是工业互联网在很长一段时间会面临对攻防实践的挑战。第三方面，我想是在工业互联网技术体系跟安全体系的一个人才培养。我们可以看到在过去的工业互联网安全里面因为技术跨度之大，所以人才的梯度还是有明显的问题。随着护网杯（大赛）在不断的举办，我们会发现有一个很好的新机制，可以从头部人才和教育体系里面得到非常大的助力。

本次大赛对于工业互联网安全前沿技术创新和优秀人才挖掘具有十分重要的意义，进一步促进网络安全技术实战能力提升，推动安全人才发现、挖掘和培养，有助于加快提升产业综合安全保障能力,筑牢工业互联网安全基石，支撑服务好制造强国和网络强国建设。