導(dǎo)語(yǔ)：3月10日，“古劍山”第一屆全國(guó)大學(xué)生網(wǎng)絡(luò)攻防大賽決賽在重慶移通學(xué)院綦江校區(qū)成功舉辦。此次大賽由重慶市委網(wǎng)信辦、重慶市教委、綦江區(qū)人民政府指導(dǎo)，重慶移通學(xué)院主辦。旨在打造中國(guó)大學(xué)生網(wǎng)絡(luò)安全大賽品牌，提升重慶乃至全國(guó)大學(xué)生的網(wǎng)絡(luò)安全技能，全面筑牢數(shù)字經(jīng)濟(jì)時(shí)代廣闊網(wǎng)絡(luò)空間的防御基石。

活動(dòng)周以大賽決賽為主體，圍繞舉行多場(chǎng)主旨和分論壇、圍爐夜話等子活動(dòng)，學(xué)校非常榮幸邀請(qǐng)到信息安全等相關(guān)行業(yè)、企業(yè)的11名專家擔(dān)當(dāng)這些活動(dòng)的主講嘉賓。作為本次大賽的特邀嘉賓，奇安信集團(tuán)副總裁羅海龍接受了重慶移通學(xué)院新聞采寫產(chǎn)業(yè)學(xué)院的專訪，分享了他對(duì)網(wǎng)絡(luò)安全領(lǐng)域未來趨勢(shì)的看法，揭開網(wǎng)絡(luò)安全的神秘“面紗”。

問：非常感謝羅總接受我們本次的專訪。您作為奇安信集團(tuán)副總裁，大家都對(duì)您的職業(yè)生涯特別感興趣，請(qǐng)您告訴我們，是什么激發(fā)您投身于網(wǎng)絡(luò)安全充滿挑戰(zhàn)和機(jī)遇的領(lǐng)域的？

羅海龍：我的大學(xué)專業(yè)是鐵路運(yùn)輸管理，但我一直很喜歡計(jì)算機(jī)行業(yè)，也是因?yàn)榕既坏臋C(jī)會(huì)去面試，剛好面試到了一個(gè)網(wǎng)絡(luò)安全企業(yè)，然后步入了這個(gè)行業(yè)。工作時(shí)間久了以后，我發(fā)現(xiàn)這個(gè)行業(yè)還是很有意思。我在各個(gè)企業(yè)打拼了一段時(shí)間，也在外企工作了一段時(shí)間，我發(fā)現(xiàn)，網(wǎng)絡(luò)安全行業(yè)和產(chǎn)業(yè)對(duì)于整個(gè)國(guó)家，乃至于整個(gè)民族來，都是一個(gè)非常有意義的領(lǐng)域。后來，我就抱著這樣的心態(tài)，一直在這個(gè)行業(yè)里面去工作。我是2001年進(jìn)入到這個(gè)行業(yè)，現(xiàn)在有二十幾年了，一直在做技術(shù)，也是前些年才做相關(guān)的管理工作。

激發(fā)我選擇這個(gè)行業(yè)的原因，實(shí)際上是這個(gè)行業(yè)本身的未來前景，以及這個(gè)行業(yè)能創(chuàng)造的價(jià)值。我當(dāng)時(shí)在外企工作了10年，在國(guó)外學(xué)了很多東西，想著能為國(guó)家做點(diǎn)貢獻(xiàn)。所以網(wǎng)絡(luò)安全這個(gè)行業(yè)也具備了這樣的潛質(zhì)，現(xiàn)在的話，應(yīng)該說我們把網(wǎng)絡(luò)安全產(chǎn)品推出國(guó)外實(shí)際上是按軍火來處理的，所以說網(wǎng)絡(luò)安全是一個(gè)比較特殊的產(chǎn)業(yè)。

問：之前我也在網(wǎng)絡(luò)上到一些關(guān)于您的報(bào)道，您曾經(jīng)在數(shù)博會(huì)上提過，在我們現(xiàn)在所處的數(shù)字化的時(shí)代，網(wǎng)絡(luò)安全與數(shù)據(jù)安全是我們這個(gè)時(shí)代的繁榮的底板，您認(rèn)為現(xiàn)在我們國(guó)家在網(wǎng)絡(luò)安全領(lǐng)域面臨的最大的挑戰(zhàn)是什么？

羅海龍：我們現(xiàn)在國(guó)家面臨最大的挑戰(zhàn)是如何打贏一場(chǎng)網(wǎng)絡(luò)安全戰(zhàn)爭(zhēng)，這是我們國(guó)家最大的命題。也就是說現(xiàn)在來看戰(zhàn)爭(zhēng)是不可避免的，而在戰(zhàn)爭(zhēng)中，網(wǎng)絡(luò)安全戰(zhàn)是屬于戰(zhàn)爭(zhēng)的先導(dǎo)或者持續(xù)戰(zhàn)爭(zhēng)的一種模式，而在這種模式下，我們國(guó)家能否應(yīng)對(duì)一場(chǎng)大規(guī)模的網(wǎng)絡(luò)安全戰(zhàn)或者大規(guī)模的戰(zhàn)爭(zhēng)？這件事情上我們現(xiàn)在是對(duì)國(guó)家來說最大的挑戰(zhàn)，涉及到了我們網(wǎng)絡(luò)安全人才的部分內(nèi)容，涉及到我們安全網(wǎng)絡(luò)安全管理機(jī)構(gòu)以及運(yùn)行體系的部分內(nèi)容，也涉及到我們?cè)诰W(wǎng)絡(luò)安全的研究和科研能力的問題，所以各方面素質(zhì)造成在一起，決定了我們能不能打贏。就像俄烏戰(zhàn)爭(zhēng)一樣，俄羅斯和烏克蘭之間的網(wǎng)絡(luò)戰(zhàn)打得很兇，但是，如果我們國(guó)家碰到這種情況，我們應(yīng)該怎么去應(yīng)對(duì)？

就像我剛才講的一樣，說如果一個(gè)學(xué)校面對(duì)一個(gè)國(guó)家，這個(gè)網(wǎng)絡(luò)戰(zhàn)沒法打的，我們?nèi)绾伟褔?guó)家的力量集中在一起，然后應(yīng)對(duì)戰(zhàn)爭(zhēng)，這是我們現(xiàn)在研究的一個(gè)課題。實(shí)際上，我們一直研究的核心點(diǎn)就是我們?cè)诙瑠W的時(shí)候做了一些實(shí)踐，無(wú)論在防御體系還有反制體系里形成一定的機(jī)制，但這種機(jī)制我們?cè)谥挥性谔囟ǖ沫h(huán)境下和特殊的要求下實(shí)現(xiàn)了，那么，在現(xiàn)有的社會(huì)環(huán)境里面能否實(shí)現(xiàn)這種內(nèi)容，是我們?cè)谕茝V的一個(gè)核心的機(jī)制。這部分我們也跟綦江區(qū)一直在推的就是城市級(jí)安全運(yùn)營(yíng)的概念，如何把一個(gè)城市作為一個(gè)戰(zhàn)爭(zhēng)的主體來進(jìn)行整體的運(yùn)營(yíng)提高和對(duì)抗，這個(gè)事情實(shí)際上是我們要面臨的一個(gè)重要課題。

問：在您看來的話，我們現(xiàn)在在技術(shù)和人才上都存在比較大的挑戰(zhàn)和難點(diǎn)。

羅海龍：對(duì)，因?yàn)楝F(xiàn)在我們所有的安全建設(shè)屬于一盤散沙，所謂的一盤散沙是說各管各的，就是企業(yè)單位只管自己的安全，符合要求符合規(guī)定就行。但是這些企業(yè)如果在真正發(fā)生戰(zhàn)爭(zhēng)的時(shí)候，它不可能各自為戰(zhàn)，如果各自為戰(zhàn)的話，那就不可能答應(yīng)如何把他們協(xié)調(diào)起來，發(fā)揮大家集體的力量來解決這個(gè)問題，同時(shí)把相應(yīng)的單位和國(guó)家的一些機(jī)構(gòu)相結(jié)合去做。

這就是一個(gè)核心點(diǎn)，比方說我們?cè)诙瑠W的時(shí)候做的一件事，就是我們?cè)诙瑠W組也監(jiān)測(cè)到一些攻擊，然后我們通過我們的技術(shù)手段確認(rèn)出哪一些地質(zhì)是攻擊我們的。

在這個(gè)過程中，如果是國(guó)內(nèi)的地址，我們把地址給到工信部，工信部給我們實(shí)名地址，完把實(shí)名地址給到公安部，公安部就可以上去抓人了，這就是一套機(jī)制，這種機(jī)制的建立不光是一個(gè)單位的問題，涉及到國(guó)家的各個(gè)機(jī)構(gòu)和部門如何去解決，所以這件事情才是對(duì)我們來說最大的挑戰(zhàn)，也就是說一個(gè)國(guó)家機(jī)器和一個(gè)企業(yè)單位之間如何去溝通，如何協(xié)同資源，發(fā)揮大家的力量去作戰(zhàn)。如果我們每個(gè)單位都有安全人員，網(wǎng)絡(luò)安全人員能不能大家集起力量一起去作戰(zhàn)，這又是一個(gè)話題。

問：那么，根據(jù)您的觀察和研究，您認(rèn)為未來在網(wǎng)絡(luò)安全領(lǐng)域里面將呈現(xiàn)哪些新的趨勢(shì)或者說是新的特點(diǎn)，您能介紹一下嗎？

羅海龍：安全這個(gè)東西相對(duì)來說簡(jiǎn)單又復(fù)雜，所謂的簡(jiǎn)單是說它只要防御就行了，或者是攻擊就行了。但是它復(fù)雜的地方就是說你要實(shí)現(xiàn)攻擊和防御，你要對(duì)現(xiàn)有的所有東西都要了解?，F(xiàn)在最大的安全挑最大的挑戰(zhàn)就是人工智能，AI技術(shù)在第三波的浪潮里面起到了決定性作用，就也提高了一個(gè)新的高度。而這種人工智能帶來的新的挑戰(zhàn)，我們現(xiàn)在是最未知的一個(gè)部分內(nèi)容，也就是說新技術(shù)和新需求的產(chǎn)生對(duì)我們挑戰(zhàn)變化很大。

比方說，以前我們的數(shù)據(jù)都是分散的，現(xiàn)在通過國(guó)家這種各種云平臺(tái)的建設(shè)，很多數(shù)據(jù)都是集中的，這種集中性的防御體系來說，如何去做也是一個(gè)挑戰(zhàn)。再一個(gè)比方說我們出了人工智能物聯(lián)網(wǎng)這樣的先進(jìn)技術(shù)，由于它的新的應(yīng)用模式，對(duì)于整體安全防護(hù)的部分要求就很高，而對(duì)不同的領(lǐng)域里面的細(xì)分市場(chǎng)的內(nèi)容又不一樣。

以物聯(lián)網(wǎng)為例子，我們需要很多探針，比方說智慧農(nóng)業(yè)來看智慧農(nóng)業(yè)里有水監(jiān)測(cè)、空氣監(jiān)測(cè)，營(yíng)養(yǎng)成分監(jiān)測(cè)等相關(guān)的內(nèi)容，這些監(jiān)測(cè)都有指定的探針，而這些探針都很小，而這些探針很小的時(shí)候，如何能夠把這些數(shù)據(jù)鏈接起來的同時(shí)保證它的安全性，這就是很大的挑戰(zhàn)，我總不能給這一個(gè)小的探針上裝一堆東西，這是很難的一件事情，所以在這種過程中里面，其實(shí)我們面臨最大的挑戰(zhàn)，就是新技術(shù)和新的應(yīng)用或新的商業(yè)模式或業(yè)務(wù)產(chǎn)生以后，我們?nèi)绾稳シ治鏊@種業(yè)務(wù)的分析它業(yè)務(wù)存在的脆弱性和方式，構(gòu)建一個(gè)系統(tǒng)化的防御體系，這需要很長(zhǎng)的時(shí)間。

像人工智能，我剛才在講的時(shí)候說人工智能其實(shí)對(duì)我們來說是一個(gè)非常大的威脅。舉個(gè)例子來說，如果我們?nèi)烁斯ぶ悄軐?duì)抗會(huì)不會(huì)勝利？人工智能產(chǎn)生以后，它的防御是什么樣子的？它能不能遭到攻擊者的攻擊，然后利用這個(gè)人工智能方式向別人發(fā)起攻擊，這樣?xùn)|西都是有可能發(fā)生的。而在這種情況下，我們面臨的壓力就非常大。所以回過來一件事情，其實(shí)網(wǎng)絡(luò)安全無(wú)論是各種科技和內(nèi)容發(fā)展，它都是具有地域性的一種安全屬性的。

最終回歸到本質(zhì)就是剛才說的，我們?nèi)绾伟丫W(wǎng)絡(luò)安全戰(zhàn)爭(zhēng)打贏，就所有的對(duì)于或某個(gè)地域或區(qū)域或國(guó)家都是一樣子的，所以回過來一件事情，美國(guó)人為什么不讓華為進(jìn)入美國(guó)？現(xiàn)在又限制比亞迪，就是因?yàn)槿绻绹?guó)人用的大部分是中國(guó)生產(chǎn)的產(chǎn)品，它的安全性沒有辦法考慮。

再回過來考慮一件事情，我們國(guó)家現(xiàn)在為什么推行信創(chuàng)？我們的核心機(jī)業(yè)務(wù)在別人的掌握的時(shí)候，我們就很難提到安全性，換句話來說，我們所有人都用windows，有一天windows的開發(fā)者在后臺(tái)中了一個(gè)后門，隨時(shí)都能利用的話，我們何談安全性？

所以總而言之，網(wǎng)絡(luò)安全面臨很多的東西，但我們國(guó)家需要改變的還很多，對(duì)新技術(shù)的挑戰(zhàn)，新的機(jī)制的挑戰(zhàn)，以及被別人卡脖子的挑戰(zhàn)等等，這些內(nèi)容都是我們需要改變的。如果非要排個(gè)序來說，我覺得解決卡脖子問題才是最重要的。就是先把它換成國(guó)有的東西，不管國(guó)有東西好與壞要換。

因此，要對(duì)新技術(shù)慎重的使用和應(yīng)用，但是這又違反了我們國(guó)家的彎道超車的做法，我們大部分都使用在新的技術(shù)使用的非常廣泛，比方說在國(guó)外很難有電子技術(shù)支付，但是在國(guó)內(nèi)電子支付是必須的，這就是差異化的東西，但在這種情況下，我們?cè)谶@種業(yè)務(wù)場(chǎng)景下，我們要重新去考慮安全的部分內(nèi)容，這就是我們面臨的非常難的地方，要如何打贏一場(chǎng)戰(zhàn)爭(zhēng)，這是我們面臨最大的挑戰(zhàn)。

問：剛剛聽羅總分析了很多關(guān)于我們國(guó)內(nèi)現(xiàn)在面臨的新的網(wǎng)絡(luò)安全領(lǐng)域的趨勢(shì)和挑戰(zhàn)，我想又回到咱們學(xué)校來，對(duì)于我們移通學(xué)院來說，學(xué)校也是將網(wǎng)絡(luò)信息安全作為一個(gè)重要的教學(xué)領(lǐng)域，我們當(dāng)代大學(xué)生也是我們國(guó)家未來網(wǎng)絡(luò)安全事業(yè)的一個(gè)主力軍，對(duì)于我們這次古劍山第一屆全國(guó)大學(xué)生網(wǎng)絡(luò)攻防大賽的參賽學(xué)子們，您有什么期望或者寄語(yǔ)？

羅海龍：未來的國(guó)家安全實(shí)際上是靠這批大學(xué)生們來掌控的，我希望他們能夠更早地認(rèn)識(shí)到網(wǎng)絡(luò)安全的主權(quán)意識(shí)。第二希望他們深刻地提高自己的技能水平，然后把這些技能水平應(yīng)用在正確的道路上，這是我對(duì)他們最大的三點(diǎn)期望。首先要愛國(guó)，第二部分要掌握技能，但第三要有武德哈哈。

問：我覺得武德這個(gè)提法非常有意思，您是我們這次大賽的特邀嘉賓，也是我們學(xué)校奇安信網(wǎng)絡(luò)安全產(chǎn)業(yè)學(xué)院的一個(gè)發(fā)起者和見證者，在您看來就是這次大賽你覺得最新穎的一個(gè)亮點(diǎn)是什么？還有未來，攻防大賽會(huì)以后每年都會(huì)舉辦，你對(duì)未來每年一屆的比賽有什么樣的期待呢？

羅海龍：我參加過很多的這樣的的大學(xué)生的比賽，大部分對(duì)我們而言，對(duì)我們產(chǎn)業(yè)研究來說都是一種游戲，但是我們這屆大賽最大的差異性，就是他把學(xué)生帶入了實(shí)戰(zhàn)的演練過程中來，真正的攻防環(huán)境中來，這是最大的特點(diǎn)。

我希望我們古劍山大賽未來一直堅(jiān)持這種實(shí)戰(zhàn)化的原則和接近現(xiàn)實(shí)的原則去開辦，做出跟其他的大學(xué)生比賽最大的差異性，希望用這種方式真正的培養(yǎng)出一批為國(guó)家能做出貢獻(xiàn)的人才。

問：感謝羅總對(duì)本次大賽的認(rèn)可，這是羅總第幾次來我們學(xué)校呢？相比第一次來，您覺得我們學(xué)校有哪些變化呢？

羅海龍：我第一次來的感受是這個(gè)學(xué)校很現(xiàn)代化，二是感覺學(xué)校的制度很人性化，第三部分感受是學(xué)校的學(xué)生很熱情，老師也很有朝氣。這次來古劍山大賽我也有很多感受，我是覺得民營(yíng)學(xué)校里邊能夠做到這種程度，并且有遠(yuǎn)大目標(biāo)，我覺得移通學(xué)院應(yīng)該有比較好的前景。

以我們現(xiàn)在的國(guó)家經(jīng)濟(jì)和整個(gè)教育情況來看，還是以公辦學(xué)校為主的一種教育方式，而公辦確實(shí)有它的好處，又有它的優(yōu)勢(shì)，但是缺乏了一些活力和創(chuàng)造性。所以在這個(gè)過程中，我們都希望有一個(gè)民營(yíng)的學(xué)校能夠引領(lǐng)一個(gè)新的變化。

比方說我們?cè)谲娛骂I(lǐng)域里面，現(xiàn)在反而很多民營(yíng)企業(yè)比真正的軍事企業(yè)做得更好。在網(wǎng)絡(luò)安全領(lǐng)域里邊，民營(yíng)企業(yè)可能會(huì)比國(guó)有的部門和單位會(huì)更強(qiáng)。所以我希望我們移通學(xué)院也在這方面，在教育領(lǐng)域里面做成民營(yíng)企業(yè)的標(biāo)桿，為社會(huì)培養(yǎng)更多優(yōu)秀的人才。