云晓春：携手共建网络安全保障体系

在人才的体系建设方面，不光要利用高校的体制，还要把整个社会力量发动起来，全局性地进行协作。

国家计算机网络应急技术处理协调中心副主任兼总工程师、安全专家 云晓春

过去二十年，中国的互联网得到了长足发展。在整个发展过程中，我国网络安全的保障能力也在持续上升。在上升的同时，由于新形势、新技术的出现，我们在安全保障能力方面还有很多的不足和差距。

从技术角度来看，我国在技术标准、监管机制和产业联合引导方面尚存在不足，特别是在产业方面，每一家企业都希望做“大而全”完整的产品线。人们普遍追求商业模式上的创新，在技术方面实际上的投入非常少。从2012年公开的IDC统计数据可以看到，中国信息安全产业投入占IT产业总体支出的比例不足1%，而美国、欧洲、日本的投入则达到9%左右。要想解决整个国家网络安全保障体系能力提升的问题，最重要的一点就是加强合作，互联网是一个复杂的系统，需要大家携起手来一起合作。

众所周知，网络安全的根本性问题是因为存在漏洞。如果能够预先知道漏洞所在，在漏洞被利用前发现并进行修补，那么自然而然就会使网络安全的保障能力有很大的提升，这就需要构建一个整体的漏洞防御体系，其中，建立一个整体的漏洞报告平台非常重要。

图1 我国与日本网络安全产业投入和结构对比

漏洞整体防御体系

当发现漏洞以后，通过专业的团队进行检验和评估后，相关企业就要结合实际，把自身产品的漏洞及时修补起来。……