搜索新聞

【BIRTV2023】數智時代如何保障網絡安全？這場論壇給出“答案”

來源：投影時代　更新日期：2023-08-24 作者：佚名

8月22-26日，第三十屆北京國際廣播電影電視展覽會（BIRTV2023）在京舉行。本屆展會以“融合創新面向未來”為主題，圍繞國家廣播電視總局科技創新和產業發展的重點工作部署，通過線上和線下雙平臺協同聯動，全面宣傳貫徹行業最新技術和產業政策，引領展會數字化發展，全面展示廣播電視和網絡視聽行業的最新發展成果。

8月23日下午，作為BIRTV2023系列專題論壇之一的“網絡安全論壇”在中國國際展覽中心綜合樓226舉行。

該專題論壇由中國廣播電視國際經濟技術合作總公司主辦，來自國家廣播電視總局、中科院、北京廣播電視臺、歌華有線、技術廠商代表等百余名業內人士參與了此次論壇，圍繞數字智能時代安全運營技術趨勢、攻擊面管理研究與實踐等熱點議題展開交流討論。

“智慧廣電、融合媒體、全媒體的發展進入了快車道，廣播電視技術系統從物理隔離逐步走向開放、深度關聯，對網絡安全提出了更高的要求�！弊鳛榈谝晃话l言嘉賓，國家廣播電視總局監管中心信息處處長王寶石以《廣播電視網絡安全監測監管工作》為題發表演講。

圖為：國家廣播電視總局監管中心信息處處長王寶石

他重點提到，基于行業發展趨勢，首先要提高政治站位，加強宣傳教育、增強網絡安全防范意識；其次要劃清責任界面，開展全面排查，做好網絡安全保護措施；第三要加強監聽監看，細化應急預案，完善信息上報機制。例如，對重要設備、關鍵環節，組織開展風險評估，及時調整安全策略，實施有效安全加固，堅決防止發生重大網絡安全事件。定期組織培訓及演練，提升網絡安全應急處置能力和事件預警能力。嚴格落實網絡安全巡檢制度和值班值守工作，重要崗位要保證24小時有人在崗。

圖為：中科院自動化研究所研究員，博士生導師鄭曉龍

中科院自動化研究所研究員，博士生導師鄭曉龍淺析了“數智時代下的網絡社會治理”。他表示，ChatGPT擁有著強大的信息搜索和語言認知加工合成能力，具有優異的知識+數據決策的潛力和應用前景。能夠利用用戶或專家反饋進行強化學習，通過人機混合的方式對錯誤的信息進行糾正，賦能人機決策。隨著GPT不同版本大模型能力的提升，其不僅具備認知決策能力，更重要的是已具備思維鏈推理行為能力，能夠賦能行為決策。

然而，ChatGPT也給網絡社會帶來了新風險。例如，ChatGPT兼具強大的數據汲取能力和文本寫作能力，可能會成為加劇黑客攻擊和危害網絡安全的推手。ChatGPT能夠迅速編寫釣魚郵件和惡意代碼，極易淪為黑客的武器化工具。ChatGPT的普及在鞏固歐美跨國巨頭的市場主導地位的同時，將進一步拉大南北國家間的數字鴻溝差距，并造成新的國際信息傳播不平等和數字剝削。

圖為：北京掌數信息技術有限公司CTO黃樂

“攻擊者可以在時間、突破點和攻擊手段上有極大的靈活性，但其往往不了解被攻擊對象的行為習慣和業務規律。所以防御者可以通過構建業務畫像學習業務規律，從而發現潛在風險，以建立防御者的優勢。”北京掌數信息技術有限公司CTO黃樂從業務視角重新定義了網絡安全實現。

他重點介紹了公司的三款核心產品——正孚業務安全監測系統、正域安全管理平臺、正通自動化安全處置系統，并表示其應用場景非常廣泛，適用于業務異常監測、業務鏈全流程分析、數據安全分析、0day攻擊、鈞魚攻擊等。從戰術層面來說，方案的價值在于幫助用戶構建基于業務的安全檢測和防護體系，對安全事件的響應更加主動和精準；在業務連續性受到實質性影響之前，阻止破壞性行為的產生，而不僅僅是事后溯源。

圖為：北京歌華有線電視網絡股份有限公司網絡安全中心主任劉立軍

怎樣設定省網公司網安中心的KPI？北京歌華有線電視網絡股份有限公司網絡安全中心主任劉立軍作出了詳細的解答。據介紹，歌華有線開展網絡安全等保工作已經有將近10年的時間，圍繞著網絡安全運營工作，歌華有線推出了三率模型，針對威脅告警率、告警威脅率、威脅處置率制訂了改進和優化的措施。

劉立軍直言：“網絡安全工作紛繁復雜，如果我們找不到目標的話，會導致我們的工作沒有重點，大家可能都處于一個被動應急的狀態。三率模型給了整個運營團隊指明了方向，也讓歌華有線的努力有了可量化可度量的指標。告警威脅率從比例上提升了3倍多，從告警數量上降低了80%，威脅處置率也在穩步提升，最重要的是網絡安全運營的趨勢向好。后續我們要把三率模型作為網安中心的KPI去持續提升。”

圖為：深信服科技北京分公司安全業務總經理紀國文

深信服科技北京分公司安全業務總經理紀國文以《AI+安全，構建網絡安全實戰對抗新范式》為題進行了內容分享。他表示，當下網絡安全面臨諸多挑戰，由政治和經濟利益驅動的網絡攻擊頻發，攻擊者手段愈發APT化，同時黑客已經開始利用生成式AI用于升級武器，導致攻防雙方鴻溝加劇，網絡安全變革迫在眉睫。

回顧實戰攻防對抗的趨勢與變化，紀國文指出近年來RaaS（勒索即服務）+人工勒索更加普遍，數據、供應鏈、信創生態已成為熱門攻擊目標，數據泄露等安全事件頻發。安全運營相關崗位職責也不夠清晰，缺乏行之有效的應急預案、通報預警、協同聯動等運營流程，無法落實安全考核與管理。此外，長期使用的傳統威脅檢測工具，在安全監控廣度、深度均存在欠缺，且無法針對發生的攻擊和事件做出及時的響應和補救。

圖為：北京廣播電視臺信息網絡管理中心正高級工程師王燕清

北京廣播電視臺信息網絡管理中心正高級工程師王燕清站在電視臺的角度，重點介紹了媒體融合環境下網絡安全建設的實踐案例，提到“北京廣播電視臺已建立了可管可控網絡安全體系架構”。

具體做法包括：一是落實國家、行業網絡安全政策要求，強化全臺安全管控能力。優化管控機制，明確安全管理任務，提升風險預警及應急處置管理能力。二是制定完善全臺網絡安全規范支撐體系。參考國家、行業標準規范，制定北京廣播電視臺安全管理制度，引入網絡安全先進理治理理念“為我所用”；三是在臺網絡安全領導小組領導下，構建了分工明確、相互協同、技術過硬的組織架構，通過宣傳提升人員安全意識；四是完善技術防護體系，實現安全技防能力全面覆蓋。構建安全能力平臺，建立適配融媒環境的安全支撐能力，保障業務運行安全；五是構建閉環的一體化安全運行體系。以安全預警監測平臺為技術載體，實現管理、人員、技術、流程的整合。