◎本報記者 符曉波

　　8月25日，由中國信息通信研究院（以下簡稱中國信通院）和中國通信標準化協會聯合主辦的2023 SecGo云和軟件安全大會在北京召開。大會以“鏈接云端 可信而安”為主題，旨在推動云和軟件安全產業發展、新技術應用和生態建設。而如何構建網絡安全防線，也成為與會專家熱議的話題。

　　DDoS攻擊成互聯網最大安全威脅之一

　　中國信通院發布的《2022中國云原生安全用戶調查報告》顯示，安全已連續三年成為企業對應用云原生技術的最大擔憂。中國信通院云計算與大數據研究所所長何寶宏同樣表示，云和軟件的深入發展，帶來了軟件供應鏈風險、云安全風險等新的挑戰，因此統籌云和軟件發展與安全十分關鍵。

　　“隨著越來越多的企業上云用云、IT架構的持續更新，軟件供應鏈風險提升、安全邊界模糊、云上資產難以得到切實保障等諸多問題顯露。”中國通信標準化協會副理事長兼秘書長代曉慧指出，面對復雜多變的網絡攻擊，企業如何做好安全建設，成為亟待解決的難題。

　　廈門快快網絡科技有限公司（以下簡稱快快網絡）董事長林思弘認為，當前網絡威脅事件日趨多樣化，網絡攻擊手段更加智能化、隱蔽化。未來，網絡攻防對抗將成為常態。

　　林思弘介紹，在網絡攻擊中，分布式拒絕服務（DDoS）攻擊以其成本低、見效快、溯源難等特點成為互聯網最大的安全威脅之一，其破壞力足以摧毀網站業務，堪稱現代企業數字化發展的“攔路虎”。據快快網絡發布的《2023年DDoS全球攻擊趨勢專項報告》，今年以來，DDoS攻擊進入活躍期，呈現出攻擊量攀升、攻擊復雜度提高、攻擊頻率增加等趨勢。

　　算法加持當好數據服務器“守門員”

　　隨著國際環境愈加復雜和我國數字化轉型的不斷深入，網絡安全面臨的形勢將更加嚴峻，新場景、新威脅將驅動網絡安全新技術、新產品和新模式的復合創新，進而推動整個行業邁上新的臺階。

　　目前，防護DDoS攻擊的專業安全產品及服務擁有廣闊市場，其核心技術是通過內置的識別和檢測分析技術檢測DDoS攻擊，通過流量清洗設備對DDoS攻擊流量進行過濾，有效保護用戶業務免遭攻擊。大會當天公布的中國信通院首批云上DDoS防御能力測試結果顯示，國內3家企業的產品達到業內專家制定的45項抗DDoS防御能力標準，快快網絡是其中之一。據了解，其技術團隊結合了自研系統和天擎AI等，可運用算法不斷強化安全網絡，擴大攻擊可能性的捕捉范圍，實時檢測阻斷各類DDoS攻擊。

　　“我們的產品就像是數據服務器的重要守門員，能根據黑客攻擊情況智能調整防范模式，做到快速響應并有效抵御各類DDoS攻擊。”林思弘解釋，快快網絡以層次化溯源針對反射類攻擊，可通過在攻擊者探測階段時隱藏在攻擊者選中的可利用反射器背后，控制這些反射器，還原攻擊者的攻擊路徑，順藤摸瓜找到真正的攻擊者。

　　不光是快快網絡，目前，行業及企業等多主體正協同發力，共同推進重要行業網絡安全能力建設和網絡安全技術、產品和服務的迭代升級，為應對新形勢下的網絡安全威脅提供堅實支撐。“我國云和軟件安全產業政策環境正持續優化，創新技術應用不斷涌現，產業融合進一步深化。”何寶宏表示。

　　為進一步推動我國云和軟件安全產業發展，代曉慧建議：貫徹國家重點政策，推進政策的落地實施，完善配套標準制定，積極促進云和軟件安全產業上下游生態建設；加快完善云和軟件安全標準體系，積極引導云和軟件安全產業健康發展；促進供需側有效對接，聯合產業鏈上下游，加速云和軟件安全技術的推廣和應用。