信息時(shí)報訊（記者 葉虹）在6月21日舉行的“莞盾-2024”東莞市網(wǎng)絡(luò )安全攻防演練暨安全服務(wù)月講座活動(dòng)中，華為網(wǎng)絡(luò )安全服務(wù)首席專(zhuān)家余曉光共享了最新的網(wǎng)絡(luò )安全攻防對立常識。

  余曉光在網(wǎng)絡(luò )安全范疇深耕20多年，擔任華為安全體系的建造，也承當許多重要安全解決方案的規劃。他介紹，在近幾年的國家護網(wǎng)舉動(dòng)中，華為承當防衛方的人物，在護網(wǎng)演練中表現出色，做到了零失分。

  余曉光介紹，常見(jiàn)的網(wǎng)絡(luò )安全要挾包含病毒傳達、蠕蟲(chóng)傳達、垃圾郵件、縫隙進(jìn)犯、木馬操控、垂釣軟件、DDOS、僵尸網(wǎng)絡(luò )、APT蔭蔽等。在歷年網(wǎng)絡(luò )安全攻防演練露出的主體問(wèn)題中，包含安全意識冷漠、弱暗碼及暗碼通用問(wèn)題，難以防備0 day，使用體系縫隙多，互聯(lián)網(wǎng)露出面大，網(wǎng)絡(luò )區域缺少阻隔等。

  “0 day縫隙是進(jìn)犯方一擊必中的核武器，是防衛單位在演練期間的最大夢(mèng)魘?！庇鄷怨庑ΨQ(chēng)。0day縫隙通常是指還沒(méi)有補丁的縫隙，也就是說(shuō)官方還未曾發(fā)現或者是發(fā)現了還沒(méi)有開(kāi)宣布安全補丁的縫隙。近年來(lái)0 day 進(jìn)犯的占比添加，2023年國家護網(wǎng)期間發(fā)現225個(gè)0 day/1 day縫隙進(jìn)犯，供應鏈0 day占比約90%，包括安全產(chǎn)品、OA、作業(yè)軟件、CMS等。

  此外，數字化轉型深化隨同外部網(wǎng)絡(luò )安全形勢，新式威助層出不窮，如2022年，勒索病毒變種數量到達10666個(gè)，較2021年添加了98%；2021年，每11秒就有一個(gè)安排遭受勒索軟件進(jìn)犯；2022年，43%的企業(yè)支付了贖金，均勻贖金15萬(wàn)美元，且要害基礎設施成為進(jìn)犯要點(diǎn)，2023年進(jìn)犯數量環(huán)比添加350%，均勻每11秒一次。

  余曉光以為，網(wǎng)絡(luò )安全在于“三分建造、七分運營(yíng)”。做好網(wǎng)絡(luò )安全作業(yè)需要繼續的、對立性的思想辦法，以安全建造為起點(diǎn)，在一直在改變的環(huán)境中繼續地進(jìn)行危險評價(jià)、安全運營(yíng)作業(yè)，以保證體系的安全性。

  網(wǎng)絡(luò )在不斷演進(jìn)，未來(lái)關(guān)于A(yíng)I的使用大幅度的添加，使用AI進(jìn)行安全輔佐也是大勢所趨?，F在華為已推出安全大模型——星河AI網(wǎng)絡(luò )大模型，經(jīng)過(guò)全網(wǎng)AI加持，自主防護新式針對性進(jìn)犯，從低度、中度到高度的自主防護，最終構成AI徹底自主防護。

  “這是咱們未來(lái)的方針，也是使用AI去提高防護才能的首要考慮?！庇鄷怨庹f(shuō)，“未來(lái)AI無(wú)處不在，所以未來(lái)不單單是人和人的對立，還有AI與AI的對立，咱們還有許多東西要去考慮和預備?！?

  針對安全新要挾，余曉光提出了安全服務(wù)“四”化理念：專(zhuān)家經(jīng)歷即服務(wù)、要挾情報即服務(wù)、安全評價(jià)即服務(wù)、智能檢測即服務(wù)，來(lái)提高未來(lái)防護?！拔磥?lái)新的進(jìn)犯手法及思路都會(huì )更多呈現，咱們將沉積專(zhuān)家經(jīng)歷，構成要挾情報，向客戶(hù)供給服務(wù)，打造AI模型+劇本，使防護功率翻倍?！?

  一起，協(xié)助客戶(hù)進(jìn)行安全評價(jià)，提早發(fā)現網(wǎng)絡(luò )中存在的安全危險危險，進(jìn)行針對性的加固和防護；進(jìn)行智能檢測，發(fā)現安全規劃缺乏的問(wèn)題，使用AI算法全面辨認0 day?！斑@樣就可以在面向未來(lái)的安全要挾中，立于不敗之地?！庇鄷怨庹f(shuō)。