全球共治应对网络安全威胁

今年5月,100多个国家遭受勒索病毒软件袭击,波及全球的网络安全威胁已然凸显。面临日益加剧的新安全威胁,各国通力合作、共同应对未来挑战的观念逐渐成为共识。

近日,在第五届中国互联网安全大会上,以“全球威胁全球共治”为主题的观潮网络空间论坛举行,来自中美等国的专家学者和业界精英,围绕全球网络空间治理和国际规则制定等话题,展开交流与探讨。

网络安全威胁凸显

“当前全球网络空间主要存在四大安全威胁:网络恐怖袭击、网络经济犯罪、网络舆论乱局和网络军备竞赛。”观潮网络空间论坛主席、国家创新与发展战略研究会副会长郝叶力说。

郝叶力分析指出,网络恐怖袭击、经济犯罪和舆论乱局,已成为人类面对的公敌和公害。面对这些新的安全威胁,单一国家行为体愈发势单力薄,需要各国联手抗击。

郝叶力的观点得到了各国专家学者的认同。前美国陆军少将、现任帕洛阿尔托网络(Palo Alto Networks)公司副总裁约翰·戴维斯说,全球面临着共同的网络安全威胁和挑战,各国需要共同管理风险,任何国家都不能独善其身。

求同存异维护秩序

在新安全威胁下,全球互联网治理路在何方?与会者普遍认为,合作才是实现互联网安全的唯一路径。

不过,在网络空间的国际规则制定上,各国目前仍存在不小的分歧。今年6月,第五届联合国信息安全政府专家组(UNGGE)谈判无果,未能就网络空间行为规范形成共识文件。

在国家计算机网络应急技术处理协调中心副主任、总工程师云晓春看来,目前各国在网络安全认知上存在较大差异,在网络空间上存在不同的核心利益。这导致一些国家在谈判过程中,只关注本国利益,而忽视他国的利益。

军事科学院副研究员、《外国军事学术》副总编陈婷表示,各国在网络空间属性、治理模式选择、网络空间的安全观等方面存在分歧,制约了网络空间的国际合作。

在此情况下,维护网络和平稳定的战略选择是什么?专家表示,求同存异才是出路,尤其是中美两国作为网络大国,应当共同承担起维护网络空间秩序和战略稳定的责任。

美国国家网络安全促进委员会委员赫伯特·林说,中美两国在网络空间上存在很多共同利益,完全可以找到共同合作的方法。

云晓春认为,各国的国情不同,矛盾的爆发点也不同。发展中国家可能更重视政治稳定,发达国家更看重经济安全,大家相互理解,才能在合作中取得共识。

约翰·戴维斯说,中美两国在网络安全上面临共同的挑战和威胁,两国需要加强互信、减少不确定性,加强沟通、实现信息的共享。

郝叶力指出,靠武力威慑、零和博弈来应对安全威胁的时代已经过去了,合作才是建立网络空间命运共同体的本质要求。只要各国携手应对,网络空间这艘大船就有了维护和平稳定的压舱石。

对话机制合作模式

就全球网络安全对话机制的建设和合作模式的设立,与会专家学者也提出了诸多建议。

陈婷认为,随着网络犯罪和网络恐怖主义蔓延,联合国框架下的对话渠道显得越发重要。对此,郝叶力提出,应将联合国作为网络安全规约制定和危机管控的主要平台,在此平台上进行沟通对话。她建议,在联合国框架下成立网络军控委员会,制定网络武器防扩散国际公约,构建网络武器和网络攻击行为的负面清单制度。同时,建立情报共享机制,实现在全球范围实时交换威胁情报,有组织地进行全球信息联动,避免出现全球网络攻击一方受惠、全球俱损的局面。

近年来,中美两国在网络安全领域建立了很多对话交流渠道,从中美网络安全工作组、打击网络犯罪高级别对话机制,到正在筹备的首轮执法及网络安全对话,中美两国在网络安全上的合作日益密切。上海国际问题研究院副研究员、上海社科院互联网研究中心副主任鲁传颖分析指出,在上述合作机制的基础上,中美之间应继续采取务实举措,定义双边网络关系,做好危机管控。

微软公司全球副总裁陈实,在演讲中阐释了微软“数字日内瓦公约”的理念。他说,在非战争时期,各国和各组织之间应在网络上建立具有法律约束力的行为规范,让具备网络攻击能力的国家在国际框架的约定下履行自身义务,保护平民和服务设施免受网络攻击。

郝叶力建议,各国应建立跨体制、跨文化、多元互动的交流平台,让政府、军队、企业、智库都能参与其中,发挥不同层面的作用,形成合力,推动网络空间共生、共治、共合、共赢。
.

本文转自d1net(转载)

时间: 2024-10-15 23:37:27

全球共治应对网络安全威胁的相关文章

建立“三重防护”认知安全免疫系统 以应对网络安全威胁

本文讲的是 建立"三重防护"认知安全免疫系统 以应对网络安全威胁,"人机同行,认知安全新体系"2017 IBM安全高峰论坛在北京举行做为全球网络安全领域领导厂商, IBM认为,面对如何恶劣的外部环境,企业应该建立以认知技术为就核心的,具备防御.侦测.响应三大能力的 "三重防护"认知安全免疫系统, 包括:一个智能安全的平台.一个安全运维中心,一系列最新的网络安全威胁情报,从而为企业的安全运营保驾护航. IBM拥有超过 3,500 项安全专利.拥有有

美德纷纷发生恶性断网事件 网络安全需要全球共治

今年10月21日,一起黑客攻击事件震惊了全美.一时间,美国东海岸从波士顿到纽约.费城.华盛顿出现了大面积互联网断网,推特.亚马逊.华尔街日报等数百个重要网站无法访问,美国主要公共服务.社交平台.民众网络服务一下陷入瘫痪. 事后追查原因时发现,黑客入侵.控制了全世界十多万台摄像头等智能硬件设备,组成了Mirai僵尸网络,对美国互联网域名解析服务商Dyn公司进行攻击,堵塞了网民正常浏览网页的请求,进而造成了网站的瘫痪.媒体将此次事件形容为"史上最严重DDoS攻击",不仅规模惊人,而且对人们

2016网络安全威胁四大趋势:人才全球缺货

乔治亚理工学院近日发布的2016网络安全预测报告指出,2016年网络安全威胁呈现四大趋势: 一.个人隐私数据泄露问题将继续恶化.随着移动应用,尤其是Android应用的数量和下载量的不断增长,以及且对个人数据的欲望永无止境,除非新的隐私政策出台,否则个人用户实际上已经沦为企业眼中会走动的数据资产.     二.专业网络安全人才全球"缺货".本土培训的网络安全人才出现巨大缺口,不仅仅在美国,全球都是如此(下图);网络安全保险业则受制于难以把握的风险评估;安全人才的短缺将进一步推动云安全服

奥巴马推行网络安全新政 呼吁立法应对网络威胁

中介交易 SEO诊断 淘宝客 云主机 技术大厅 2月12日,美国总统奥巴马签署了网络安全行政令.新美国安全中心科技与国家安全项目主任欧文在接受本报记者采访时指出,有效应对网络威胁需采取技术手段.法律框架和国际合作,这三个环节缺一不可 本报驻华盛顿记者邹强 签署网络安全行政令 2月12日,美国总统奥巴马签署一项旨在提高关键性基础设施网络安全的行政命令,要求美国政府与运营关键性基础设施的合作伙伴加强信息共享,共同建立和发展一个推动网络安全的实践框架. 行政命令要求联邦机构"及时"向运营商提

企业如何应对安全威胁?看看更新的NIST网络安全框架

企业如何应对安全威胁?看看更新的NIST网络安全框架.NIST网络安全框架,是美国国家标准与技术研究所发布的一份指南,旨在指导各种企业和组织重视信息安全.该框架最早在2014年2月颁布,在今年的1.1新版本中也新增了内容.该框架最早应用在美国国家基础安全设施机构,如电力机构等等.由于它提供了一个通用性的指导,因此能够适应并应用在不同需求的企业中,现在已得到在美国国内及世界各地的广泛应用. 该框架使企业和组织有可能应用风险管理的原则和最佳实践案例,来提升关键基础设施的安全性和弹性.它为各种组织和机

勒索病毒肆虐,全球共治才能标本兼治

近日,WannaCry勒索病毒肆虐全球网络,敲响了网络安全警钟.此次事件带来了怎样的影响?全球各国网络安全建设可以从中吸取哪些经验教训?怎样从根本上应对愈加严峻的网络形势?请关注本版报道. "拔网线"."打补丁",这两个动作几乎成为网民们这几天的"标配".近日,针对Windows操作系统的WannaCry勒索软件来势汹汹,并在持续发酵,全球150多个国家和地区的用户"中招",我国至少有29372个机构.保守估计30万台终端和服

亚信安全网络安全威胁报告:APT攻击不断,金融业成威胁重灾区

近日,亚信安全发布<2016年第三季度网络安全威胁报告>,报告显示APT攻击在本季度持续活跃,特别是Rotten Tomato APT组织瞄准企业用户以窃取机密信息.本季度同样值得关注的还有ATM恶意程序,入侵者通过远程控制ATM吐钞,导致了银行总计将近上亿元的损失.另外,报告还显示,物联网设备出现了大量的安全隐患,可能导致机密信息被窃取甚至人身安全受威胁.亚信安全提醒企业用户要时刻关注网络安全攻防的最新发展态势,并建立富有前瞻性的立体网络安全防御体系,以抵挡层出不穷的网络安全威胁. 恶意程序

应对网络威胁 NGFW看得懂的安全更安全

本文讲的是 :  应对网络威胁 NGFW看得懂的安全更安全  , 自从2013年"棱镜门"事件后,国家高层对网络安全越来越重视,"没有网络安全就没有国家安全"在全社会也形成了共识,普遍认为只有用自主可控的国产软硬件和服务来替代进口产品,才能从根本上提升中国网络安全自我防护能力,只有建立起完全自主.安全可控的核心系统,把信息安全掌握在自己手中,才能确保国家网络安全和信息安全,一场国产化替代浪潮也越掀越高. [IT168 评论]在互联网时代下,网络安全是基础,没有安全一

安如磐石 煤炭行业应对Web威胁典型案例

本文讲的是安如磐石 煤炭行业应对Web威胁典型案例,作为传统行业的代表,煤炭企业随着我国煤炭行业体制改革的不断深化.网络应用技术的飞跃发展,管理信息化已经为煤矿企业的可持续发展和安全生产监管提供良好的条件.网络化管理给煤矿的监管带来了极大的便利,但随之而来的却是"双刃剑"中黑色一面的网络安全问题,黑客的恶意攻击.各种Web病毒的泛滥.木马交叉感染造成的机密信息泄漏事件时有发生.互联网内容安全软件及服务领域的全球领导者--趋势科技,利用嵌入"云安全"技术的Web安全网