网络安全正成为建设网络强国、发展数字经济的安全基石。站在新的起点，新的高度，网络安全行业需要有新的战法，新的框架，以此凝聚行业集体智慧，推动能力融合共进。 

7月27日，在第九届互联网安全大会（ISC 2021）上，政府主管部门领导、院士、海内外专家智囊、企业高管以及线上线下数万名网络安全从业者，以“网络安全需要新战法，网络安全需要新框架”为主题，深入探讨了大安全时代的新战法、新框架，以期携手构筑新时期数字安全新底座。 

以新框架、新生态、新战法

迎接大挑战 

“随着新一代信息基础设施更广泛和深入服务于社会经济，网络安全是涉及业务、管理、流程、团队等各方面的系统工程，带来的安全问题更为严峻，因此亟需采用新的战略思路来全面增强网络安全的防护能力。”ISC名誉主席、中国工程院院士、中国互联网协会咨询委员会主任邬贺铨表示，当前新一轮科技革命和产业变革正在加速演进，网络安全面临的风险日益凸显。如何采用新的战略思路来全面增强网络安全的防护能力？

 “未来互联网的发展应该是信息化和安全双轮驱动，兼顾发展和安全，将成为中国互联网持续发展的重要课题。”为此，邬贺铨专门提了三点看法：首先，提升网络安全意识，加强国家安全数据安全，用户隐私保护。其次，网络安全需要打通产业链上下游共享情报，建立协同联动的联防联控机制。第三，坚持产业创新和治理，进一步促进信创产业健康发展。 

“在数字经济强劲崛起的过程中，网络安全的威胁也在日益增加。这就要求必须营造开放、健康、安全的数字生态，构建起新的自上而下一体化的网络安全保障框架。”中国科技协会名誉主席、中科院院士韩启德认为，要构建这样的网络安全框架，政府引领是关键。此外，还要加快突破核心技术，必须在产业体系建设，政策扶持、人才战略和市场环境等方面同时发力，还要打通基础研究和技术创新的所衔接的绿色通道，力争以基础研究带动应用技术群体突破。 

“唯有在核心技术上，依靠自己，我们才能牢牢把握中国互联网发展的主动权，维护网络安全和国家安全。”韩启德说，加强国际合作也很重要。推动全球网络安全保障合作机制建设，构建保护数据网络安全，打击网络犯罪的国际协调合作机制，要以更加开放的心态，迎接世界互联网发展的机遇和挑战，共同推动全球互联网治理体系，不断贡献在全球互联网治理中的“中国智慧”。 

中国互联网协会理事长尚冰提出了应对挑战的四方面建议。他说，一要服务网络安全国家战略，构建网络安全良性生态；二要加强产业协作与跨行业融合，推动新技术架构落地；三要科学构建标准化体系，增强标准体系建设能力；四要强化网络安全人才战略，加快网络安全学科建设。

同时，ISC名誉主席，中国网络空间安全协会理事长王秀军也呼吁，为应对世界百年未有之大变局，应积极贡献中国网络安全产业的新智慧。

共筑网络安全大生态

网络安全从来都不是单打独斗，而是需要协同作战，只有共建共治,才能共享网络安全生态。

公安部网络安全保卫局一级巡视员、副局长兼总工程师郭启全说，今年是国家关键信息基础设施保护的元年，关键信息基础设施强调保卫、保护和保障。在此基础上，社会各界要共同努力构建国家网络安全综合防御体系。尤其是面对新威胁、新挑战、新要求，更要增强敌情意识、危机意识和阵地意识。

作为产业链上的重要一环，民营企业如何服务网络强国战略，助力网络安全建设？全国工商联党组副书记、副主席，中国民间商会副会长樊友山提出三个方向的建议：强化意识，网络安全企业应以国家和民族利益为重，以大局为重；积极创新，不断推进网络安全发展壮大；加强合作，共同完善我国网络安全产业生态链。

360集团创始人、董事长周鸿祎在作主题为《面向未来的新一代安全能力框架》演讲时，重点通过360公司的10个“成长史”故事，分享了过去十几年间，360不以卖货为目标，专注于安全能力培养，沉淀形成的一套新战法和新框架，为应对数字化转型和大安全挑战提供了参考方向。

具体而言，新战法是以“作战/对抗/攻防思维”为指导，进行安全体系与数字体系融合，攻防能力与管控能力融合。在此之上，为党政企提供一个建设安全能力的参考框架，这套框架包含了区域/行业/企业总部的安全大脑、安全基础设施体系、安全专家运营应急体系和安全基础服务赋能体系。以这套框架为支撑，旨在帮助客户建立一套能力完备、可运营、可成长、可输出的安全体系。

“自主不一定安全，但不自主一定不安全。”龙芯中科技术股份有限公司董事长胡伟武强调，构建信息产业新发展格局，要通过自主研发完成性能“补课”，要将自主进行到底。

“数字经济飞速增长的新形势推动了产业重构，想要筑牢数字时代的安全基石不能仅靠一家之力。”360集团首席运营官、360政企安全集团首席执行官叶健向记者表示，360政企安全集团始终引领行业风向并不断适时调整发展战略，但从以往国家级、城市级数字化转型项目实践来看，保卫数字化转型是一个复杂的系统工程。要完成守护数字经济的新使命，保护国家、行业、城市、企事业网络安全，离不开整个网络安全行业的共同努力。

来源：《中国高新技术产业导报》