【乌镇声音】周鸿祎:没有攻不破的系统,未来要做到安全先行******
近日,2022年世界互联网大会乌镇峰会在浙江乌镇举行。峰会期间,360集团创始人周鸿祎接受记者采访时表示,随着数字化发展,未来基本上所有问题都是基于数字化发展,软件里漏洞不能全部消除,必然导致“没有攻不破的系统”。“这种情况下,发展与安全应该并重。未来随着数字化发展,原来安全可以忽视或延迟一步,但未来安全要先行。”
记者:工信部数据显示,截至9月末,三家基础电信企业发展蜂窝物联网终端用户17.45亿户,已超移动电话用户数6586万户。怎么看待物联网用户超过了移动用户而产生的安全问题?
周鸿祎:这个趋势一点都不惊讶。物联网设备不仅数目众多,而且都是无人值守的设备,可能是7×24小时在用。所以,物联网的数目可能是手机、电脑等加起来的一百倍以上。这个时代一定会来到,只不过是快和慢的问题。
物联网时代带来的安全挑战非常大:第一,每个物联网设备都是基于软件定义,所以物联网设备里也有很多漏洞;第二,物联网设备万物互联,可以把虚拟世界和物理世界连在一起,但反过来使得所有在虚拟世界里的攻击都会变成物理世界的伤害;第三,物联网设备数目众多,而且很多物联网设备都是通过5G链接、没有边界,过去想通过边界防护的方法也不可能了。
事实上,传统网络安全行业缺乏主动设计的碎片化思路已不再适用。因为总不能再给每一台物联网设备都配防火墙、装杀毒软件,这是典型的刻舟求剑的思路。所以,这就需要用新的顶层设计、新的方法来解决。其实,在物联网时代,只要通过足够多的数据探针,把在物联网设备上产生的安全流量、安全事件都汇总到一个中央大数据平台,从全网的维度进行集中研判、分析。在某个物联网设备被攻破之后,能够快速地看到,而且能够快速地应对。
记者:前段时间,西北工业大学遭遇黑客攻击。类似情况应该如何应对?
周鸿祎:这种国家级攻击主要危害有两种:一是偷窃情报和数据,导致很多老百姓个人隐私泄露,又卖到暗网上,导致很多欺诈集团利用这些数据,给老百姓带来“切肤之痛”;二是国家级攻击瞄准对象是国家关键基础设施,比如,水电气、城市交通、能源、金融、教育、医疗等。
记者:后疫情时代,互联网发展前景如何?
周鸿祎:数字经济和实体经济并不矛盾。它是要用数字化对实体经济进行改造,改造完以后实体经济也可以称为数字经济。这就意味着,传统的行业不要老去内卷或过度竞争、躺平,而是想一想如何用数字化进行流程再造、商业链条再造,从而产生创新的业务模式,这就意味着所有行业都值得用数字化再做一遍,这里就有巨大的机会。
记者:现在全国很多地方都在发展信创产业。如何避免同质化竞争?
周鸿祎:信创产业非常重要,它是要把很多IT技术架构,从底层CPU主板内存硬件,到操作系统以及各种应用办公软件,都能实现国产化,防止将来在供应链上被其他国家“卡脖子”。所以,现在各地都在做不同的信创平台,这是非常有必要的。信创本身解决了一部分安全问题,至少解决了别人在供应链里利用给操作系统布设后门的问题。但信创同样面临着数字安全挑战,因为里面代码无论是利用开源代码修改,还是自己撰写代码,都会存在一些漏洞,有漏洞也一样会被人利用。所以,要保证信创体系应用软件操作系统安全,也需要建立起类似360安全大脑的这种大数据分析体系,能够把信创系统、信创设备中可能的安全攻击捕捉到。(记者 李政葳 刘昊)
聚焦重点领域 系统谋划未来产业发展******
作者:鹿文亮、王晓明(中国科学院科技战略咨询研究院)
近年来,我国在新能源汽车、人工智能、量子信息、绿色低碳、基因技术等领域取得了一系列重大科技创新成果,培养了一批科技领军人才,孵化了一批科技创新型企业,这些都为我国开辟新赛道、谋划未来产业发展创造了能力和条件。
我国“十四五”规划和2035年远景目标纲要提出,前瞻谋划未来产业。在类脑智能、量子信息、基因技术、未来网络、深海空天开发、氢能与储能等前沿科技和产业变革领域,组织实施未来产业孵化与加速计划,谋划布局一批未来产业。国家层面高度重视,多部委提出要布局和发展未来产业。科技部、教育部发文确定了10个未来产业科技园建设试点以及1个建设试点培育。进一步明确未来产业重点领域,推进典型应用场景示范,培育产业创新生态,系统谋划未来产业发展具有重要意义。
我国已具备发展未来产业的能力和条件
近年来,我国在新能源汽车、人工智能、量子信息、绿色低碳、基因技术等领域取得了一系列重大科技创新成果,培养了一批科技领军人才,孵化了一批科技创新型企业,这些都为我国开辟新赛道、谋划未来产业发展创造了能力和条件,具体表现在以下几个方面:
在科技创新方面,我国已经构建了从国家到区域的科技创新体系,不断强化战略科技力量。先后布局了一批大科学装置,为我国在基因技术、未来网络、绿色低碳等未来产业方向的技术突破奠定了基础。国家层面支持有条件的地方建设综合性国家科学中心或区域科技创新中心,使之成为世界科学前沿领域和新兴产业技术创新的高地和创新要素的汇聚地,构建了“国家+区域”的科技创新体系。形成了由国家科研机构、高水平研究型大学、科技领军企业构成的国家战略科技力量,并不断强化战略科技力量的创新能力。
在产业发展方面,近十年战略性新兴产业的持续发展在部分领域形成了全球影响力。我国在5G、北斗、高铁、特高压、新能源汽车等领域取得了显著成绩。新能源汽车实现弯道超车,构建了完整的产业链条,产销量连续多年位于全球第一。我国还建成了全球最大的5G网络,中国企业声明的5G标准必要专利占比达到38.2%,并逐步拓展5G在工业、交通、制造等多个行业的融合应用。我国在战略性新兴产业方面取得的成就,为我们开展前沿技术创新及发展未来产业奠定了基础。
从发展经验来看,我国初步探索了前沿技术创新的发展模式和路径,积累了培育未来产业的经验。过去十年来,依托区域创新体系建设和战略性新兴产业发展,我国在创新主体和平台建设、科技成果转化等方面,建立了包括人才、知识产权、风险投资等在内的要素和市场体系。在云计算、大数据、人工智能、5G等领域发挥了民营企业和平台公司的创新作用,在高铁、特高压等高端装备领域探索新型举国体制,积累了培育发展未来产业的经验。
面向重点领域布局未来产业生态体系
未来产业具有依托新技术、引领新需求、创造新动力和扩展新空间的“四新”特征。发展未来产业要充分考虑国家发展战略需求,还要考虑到未来产业的前瞻性和不确定性。为此,要统筹布局,把握未来产业发展方向,在不确定性中寻找确定性,通过推进科技成果转化来实现未来产业落地发展。在特定区域先行先试,通过创新政策、创新场景培育一批“新物种”企业,构建未来产业生态。
首先,面向国家发展战略需求,明确我国未来产业重点领域和发展方向。未来产业是由重大前沿技术创新驱动,对我国经济社会具有支撑引领作用,当前处于萌芽或产业化初期的前瞻性新兴产业。未来产业的发展具有不确定性,但从技术发展趋势和未来消费需求升级来看,未来产业的发展又有一定的确定性。以“十四五”规划中未来产业的六大领域为重点,中央经济工作会议进一步明确,加快推进新能源、人工智能、生物制造、绿色低碳、量子计算等前沿技术研发和应用推广。确定优先发展的未来产业方向,进一步组织攻关一批需要重点突破的关键核心技术。
其次,加快推进前沿技术的产业化落地,建设一批“未来+”应用场景。将未来产业的创新技术与行业需求进行匹配,探索未来产业技术和产品的重点应用领域。面向“未来+”场景,推进“技术创新—产品研发—场景应用”的融合创新,打造未来城市、未来能源、未来交通、未来制造、未来农业、未来健康等重点场景。发挥场景创新的牵引作用,率先引导一批技术成熟度高、产业化能力强、市场需求旺盛的未来产业前沿技术在应用场景和行业领域产业化落地。
最后,遵循产业发展规律,培育未来产业创新生态。遵循从前沿技术创新到产业化应用的发展规律,以原始创新为引领,按照“技术创新—成果转化—示范应用—生态培育”的发展思路,制定一批创新政策和管理规范,攻克一批战略性和引领性的前沿技术,孵化一批未来产业“专精特新”和“新物种”企业,建成一批未来产业示范应用新场景,培育竞争力强、经济效益好、具备一定国际竞争力的未来产业创新生态。
为未来产业配置资源要素和发展空间
发展未来产业具有战略意义,但由于未来产业成熟度较低,回报周期长,早期应给予引导与支持。一方面是将资金、人才等要素向未来产业技术研发和产业化倾斜,提升产业成熟度;另一方面则是通过模式创新和领域开放,为未来产业提供发展空间。具体可以从以下几方面发力:
一是引导科技研发项目向未来产业重点领域倾斜,突破一批关键核心技术。科技政策聚焦自立自强,完善新型举国体制,发挥政府在关键核心技术攻关中的组织作用。面向我国未来产业发展需求,推动相关部门、研发机构和科技企业自上而下地布局科研项目向未来产业重点领域倾斜。针对产业发展的短板环节和可能形成战略长板的领域方向,引导战略科技力量增加研发投入。
二是建立未来产业创新激励政策,汇集未来产业资源要素。制定财税、金融、人才等产业政策,并在未来产业先导区先行先试,利用产业政策汇集人才、资金等要素,并探索政策的精准性和效能。政府层面设立未来产业“母基金”,并与市场资金共同设立专项“子基金”进行投资,同时发挥政府引导作用和市场选择作用。发展与安全并举,加强金融监管,推动形成“科技—产业—金融”良性循环发展。
三是鼓励模式创新与新兴领域探索,为未来产业提供发展空间。在涉及国家战略的未来产业领域,发挥新型举国体制的技术攻关组织和产业化推动作用。在关系到国家安全的未来产业自主创新领域,发挥政府采购等的作用,为新技术、新产品提供市场空间。
(文图:赵筱尘 巫邓炎)