編者按：

    日前，中國工程院發布了《2020年中國電子信息工程科技發展16大技術挑戰》白皮書，其中關于“網絡安全”領域的挑戰有這樣一段描述：面對各國激烈角逐制網權的變局，“維護網絡安全主權需創新主動、自適應的多層聯動技術體系，構建以快打快、以智對智的積極防御屏障，突破‘御攻擊于外’的網絡邊防關鍵技術，形成以我為主的威脅感知和攻擊預判能力”是該領域當前面臨的重要挑戰。為了促進產學研各界共同研討如何應對這一挑戰，本刊專訪了東北大學教授、博士生導師姚羽。

　　當前，隨著網絡信息技術的持續演進，互聯網對整個經濟社會發展的融合、滲透、驅動作用日益明顯，帶來的風險挑戰也不斷增大。

　　姚羽認為，現階段我國在網絡安全方面的挑戰主要有以下幾個方面：（1）相關網絡安全技術和產品智能化水平不足；（2）對網絡安全態勢感知與預判能力有限；（3）沒有形成一個完整的智能化主動防御體系；（4）產品難以滿足碎片化的防護場景。

　　面對以上挑戰，姚羽提出三大建議。

一、我們應當充分發揮大數據、人工智能技術優勢，構建全場景的人工智能安全分析引擎，通過軟硬件安全防護相結合的方式對不同業務場景中的海量異構數據進行聚合、分類、序列化，對各類終端進行行為建模，實現對各類網絡安全威脅的有效檢測，提升安全檢測效率、精準度和自動化程度。

二、針對攻防場景的不斷轉變和網絡攻擊的不斷變化，結合人工智能、網絡欺騙及博弈論等相關方法，對大量安全威脅數據進行關聯性分析，綜合網絡安全各個要素，評估網絡安全狀況，實現對攻擊者信息的深度挖掘及自動化風險評估。

三、針對現有防護手段總是滯后于網絡攻擊問題，充分利用海量威脅情報數據，借助大數據分析技術、機器學習及數據挖掘相關算法，解決海量異構信息的采集、儲存及關聯分析問題，實現對網絡安全態勢的動態感知、預警信息的自動分發、安全威脅的智能分析、響應措施的聯動處置，進而構建集威脅檢測、實時防護、動態響應、態勢預測為一體的智能網絡安全主動防御體系。

編后話：構建全面的安全生態體系需產業界各方合力而為，在方濱興院士的指導下，《信息技術與網絡安全》正在成為中國信息安全領域信息傳播的重要平臺，希望通過本次采訪能夠讓業界深入了解網絡安全領域的技術發展趨勢和方向，更好地為國家網絡安全事業做出貢獻。

歡迎關注《信息技術與網絡安全》公眾號