从“买硬件”到“重实战”：推动效果导向的网络安全运营体300176鸿特精密系建设

“当时，网络安全与前几年比较发生了较大的改动。”“咱们的顶层规划在不断强化，作业系统机制在日益完善。”在日前举行的2023网络安全运营与实战大会上，参会嘉宾表明，近年来数字技能飞速开展，在供给公共服务、促进工业开展等方面展现出强壮作用。但一起，网络安全运营也面临着新应战、新危险，正从“买硬件”转向“重实战”，要聚集前沿技能、评脉开展趋势，推动作用导向的网络安全运营系统建造。

我国网络空间研究院网络安全研究所所长姜伟表明，近年来我国网络安全与数据安全、方针法规不断健全，“三法一法令”等重要网络安全方针法规和规范继续出台，施行网络安全检查方法，树立网络安全检查机制，要害信息根底设施维护才能不断提高，数据安全办理和个人信息维护不断强化，网络安全教育技能工业交融稳步推动。

“但咱们也要认识到，世界网络安全对立危险加重，我国网络开展面临着新应战和新危险。”姜伟说，歹意软件危险继续加大、信息走漏危险继续严峻、人工智能量子核算等新技能催生了新的安全危险。以新技能催生的新危险为例，这不只降低了黑客技能学习门槛和歹意程序开发难度，也为网络进犯供给了自动化技能支持。

北京理工大学网络空间安全学院副院长张延军以为，网络安全空间是我国开展数字经济的重要条件，也是构建网络空间命运一起体的中心起点，更是维护国家安全不可或缺支柱之一。社会各界要推动我国网络安全工业不断开展，保证网络空间的安稳与昌盛，全力构建网络空间命运一起体。

“网络空间的社会共治需求活跃传达先进理念和前沿实践事例，推动攻防演练常态化。”北京邮电大学网络空间安全学院副院长张熙以为，现在网络安全已从硬件走向软件，走上云端，政企单位需求不断在实战中提高网络安全运营水平，让运营经历在实战中得到查验。

参会嘉宾表明，跟着方针驱动的合规需求，实战化攻防催生的自动防护，以及在云核算、工业互联网等新技能的一起推动下，网络安全工业的开展日益加快。以自动防护为例，跟着攻防演练常态化，网络运营需求正从曩昔的被迫防护“买硬件”转向自动防护“重实战”。在攻防演练常态化的布景下，要构建内外部信息同享、协同防护的指挥系统。

网络安全攻易守难，怎么防止呼应处置滞后是业界重视的要点。“近年来，业界逐步认识到系统的建造是长时间、继续、系统性的工程，重视树立实战化安全运营才能。”微步在线CEO薛锋以为，网络安全建造和运营从根底建造、合规导向逐步过渡为作用导向。网络安全技能、产品和解决方案要走向自动化、云化、实战化和订阅化，以数据为根底、要挟信息（TI）为中心、人工智能（AI）为驱动，“数据 TI AI”正在助力网络安全运营走向“自动驾驶”。

此外，与会嘉宾主张，要加强要害信息根底设施防护，严厉执行网络安全作业职责制，健全要害信息根底设施保证系统；强化数据和个人信息维护，树立数据安全办理危险评价，检测认证等机制，压实网络渠道主体职责；推动网络安全、教育、技能工业交融开展，推动国家网络安全人才立异基地建造。

（文章来历：人民网）