张兴明:中国网安能力较欧美存在较大差距
之江实验室张兴明教授指出:俄罗斯虽然是老牌军事强国,也是制造强国,但是网络安全方技术方面较于世界先进水平还存在着一定差距。尽管中国一直跟随信息潮流,在经济方面优于俄罗斯,网络安全领域研究方面也投入很多,但整体网安技术水平与欧美还存在着一定差距。本次俄乌战争也为中国网安敲响了警钟,我们不妨拿俄罗斯作为一个参考的案例,深度分析对方的战法计划,以此发现我们自身的弱点,有针对性的来弥补提升。
欧阳梅雯:抛弃幻想,“摸着俄罗斯过河”
投资人/战略顾问欧阳梅雯表示:世界和平发展局势,在未来将会迎来对抗时代。俄乌战争对于中国最大的好处就是,大家应该立刻抛弃幻想,摸着俄罗斯过河。全速推进自主研发的国产操作系统以及网络安全能力。他这样比喻到:“合规时代的网络安全更像是做广播体操,但进入对抗时代仅仅强身健体是不够的,我们更应该去学习拳击、格斗等实战技巧。我国网络安全在产业资金方面的投入是很大的,可通过借鉴俄乌网络战,吸取更多经验教训,提升自身攻防能力,走出一条属于中国网络安全的独特道路。
谢峥:罗马城不是一天建成,攻防演练未雨绸缪
赛宁网安CEO谢峥从实战演练作用于网络安全的角度分析:“西方多年的网络演练已做好了应对冲突的预演。”例如,北约卓越网络防御合作中心(CCDCOE)的“锁盾”演习已经长达十年之久,还有美国国土安全部(DHS)的网络风暴演习,以及美国网军司令部主导的Cyber Flag军事演习,美国网军、国土安全部以及联邦调查局联合举行的Cyber guard网络军事演习等。美国有很多安全相关的部门去组织大规模的演练和演习,在实战中提升安全防护能力,罗马城不是一天建成的。
最近几年,国内也对网络攻防对抗高度重视,这让我们想起早在2014年习主席提出的重要论述:“没有网络安全就没有国家安全,网络安全的本质在对抗,对抗的本质在攻防两端的较量”。仅在2021年,全国各类攻防对抗演练活动就已超过2000场,数百万人参与,且参与人数每年都在增加,攻击的特点也在发生变化。我国关基行业的防御力量和对抗能力通过实战演练保持稳步提升。
陈平:网络战博弈,更是技术对垒
来自复旦大学的陈平博士从技术层面提出了三点建议:首先,国家级别的网络战是长期持续性的;其次是需要对关键基础设施做常态化的攻防演练,关键基础设施需要国产化并且有自主产权;第三,要使用新型防御策略替换传统防御方式,来增强我国自主化基础设施的安全性。
秦少博:关基行业成为“重灾区”
基石创投管理合伙人秦少博从投资的角度分析,在纷乱的战局下,投资人更关注的是国家网安行业的发展机会,中国网安企业大部分的市场和资金都来自于本土。从俄乌的战时表现来看,关基行业已经成了攻防对抗的重中之重。关基行业存在高等级的安全威胁,行业的数字化进程需要一个全真的环境,全量的攻防,实现攻防效果验证和战法模拟。
基于现代网络战中国可以吸取俄乌战的经验教训:
一、重视实战演练对抗
俄乌网络战预示着世界范围内网络威胁将日益加剧,美国和西方国家通过长期的网络实战经验,印证了实战演练能够有效提升国家网络安全对抗能力。在关基行业成为网络攻击重点目标后,中国更应该加强攻防演练,实现网络强国目标。
二、提高关基行业防御能力的建议
需要切实提升安全人员的防御能力,人员能力的提升需要攻防实战演练,攻防实战演练需要靶场的平台支撑。