6月5日,2025全球数字经济大会数字安全主论坛暨北京网络安全大会开幕。本次大会以“安全突围:重塑内生安全体系”为主题,聚焦网络安全产业在“十四五”迈向“十五五”关键时期的挑战与机遇。全国政协委员、全国工商联副主席、奇安信集团董事长齐向东在主论坛发表主旨演讲,指出当前网络安全体系建设面临三重困境,并呼吁行业重视体系化建设,以应对日益复杂的国际局势和人工智能技术带来的安全威胁。
三重困境制约网络安全体系化发展
齐向东指出,当前网络安全产业面临的首要困境是“体系思想落地不畅”。尽管政企机构对网络安全的重视程度显著提升,但由于项目建设分散化、采购多厂商设备,甚至部分项目层层分包,导致安全体系呈现“大拼盘”状态。数据显示,超90%的大型政企机构在安全建设中采购10家以上厂商的设备,专业网络安全厂商难以对项目整体负责,最终形成“形聚神散”的一体化方案。
第二重困境是“大小体系融合瓶颈”。齐向东用“大体系”指代宏观安全顶层设计,用“小体系”形容细分行业或设施的安全体系。他以某省级网络安全建设为例,尽管省级“大体系”架构完善,但各市、区信息化水平参差不齐,导致大小体系间出现鸿沟,小体系的漏洞可能为大体系埋下隐患。
第三重困境是“‘小体系’运营梗阻”。由于各单位安全体系标准不一,数据不通、情报不共享的现象普遍存在,不仅阻碍“小体系”接收“大体系”指令,还拉大了各“小体系”之间的能力差距。
AI时代安全投入不足矛盾凸显
尤为值得关注的是,安全投入不足的问题在AI时代尤为突出。齐向东指出,在长期“让我做、要求我做、我凑合做”的被动导向下,安全建设陷入了“缺啥补啥、低价中标”的拼盘惯性,安全防护大多缝隙丛生、“中看不中用”。
安全投入不足的问题在AI时代尤为突出。他以一家大型能源企业为例,该企业每年数字化转型投入超10亿元,但网络安全投入长期不足4%。在遭遇AI发起的饱和式攻击时,其SOC系统在15分钟内被攻破。
齐向东认为,网络安全产业需从“单品择优”转向“体系化择优”,从“拼盘设计”转向“体系化设计”。他指出,奇安信通过近千个网络安全防护实践发现,体系化作战和建设是应对当前复杂威胁环境的关键。
随着全球数字经济加速发展,网络安全已成为国家安全和企业安全的核心议题。当前,国际局势复杂多变,AI技术快速普及,传统安全防护模式面临严峻挑战。行业需通过政策引导、技术创新和产业协作,推动安全投入合理化、标准规范统一化,并强化“大体系”与“小体系”的深度融合。只有政企协同发力,才能真正构建高效、韧性的内生安全体系,为数字经济发展筑牢安全屏障。