网络安全产值不到300亿，黑色和灰色产业已达1000亿

本篇文章2444字，读完约6分钟

网络安全产值不到300亿，黑色和灰色产业已达1000亿 随着互联网、大数据和云计算等新技术的发展，数据相关问题引起了人们的广泛关注。最近，在2017年第一届中国数据安全峰会上，许多专家认为，大数据正越来越多地被用于能源、卫生、制造、运输等领域。数据分析和挖掘具有巨大的经济价值。然而，与此同时，近年来，网络安全和数据安全事件呈上升趋势。网络黑灰色产业已经形成了一个庞大的产业链。数据保护迫在眉睫，安全性需要升级。 随着互联网、互联网等新技术的发展，数据相关问题引起了人们的广泛关注。最近，在2017年第一届中国数据安全峰会上，许多专家认为，大数据正越来越多地被用于能源、卫生、制造、运输等领域。数据分析和挖掘具有巨大的经济价值。然而，与此同时，近年来，网络安全和数据安全事件呈上升趋势。网络黑灰色产业已经形成了一个庞大的产业链。数据保护迫在眉睫，安全性需要升级。

数据安全事件日益频繁。

近年来，网络安全和数据安全事件呈上升趋势。

2016年8月，徐玉玉事件在全国引起轰动。一个刚刚完成高考的女孩被欺诈性的电话骗走了9900元的高考费用。她心碎了，沮丧了，死了。

2016年12月14日，雅虎宣布，2013年该公司超过10亿用户账户被黑客窃取。被盗信息可能包括姓名、联系信息、密码以及安全问题和答案。这一事件导致股票下跌超过6%。

2017年5月，“永恒的蓝色”事件使许多人意识到蠕虫的恶意代码。全世界，包括中国许多大学、大型企业和政府机构的内部网络，都被迫支付高额赎金来解密被找回的文件。

有许多类似的案例。中国工程院院士沈昌祥表示:面对日益严峻的0+国际网络形势，我们应该立足国情，推动创新，解决被他人控制的问题。坚持纵深防御，使用可信计算3.0在网络之间建立安全防线空。

数据安全形势严峻。一方面，该行业预测，到2020年，全球数据量将增加到400亿以上(1024亿= 1024亿EB，约10亿TB)。云计算、物联网和其他新兴新技术也在数据的肩膀上。另一方面，根据数字安全研究公司金雅拓发布的2016年违规级别指数报告，2016年总共发生了1800起数据违规事件，导致近14亿条记录泄露。

中国科学院何继峰院士指出，大数据与云计算、互联网等新技术的结合正迅速进入各个领域。当人们越来越清楚地意识到大数据时代的到来，生活和工作变得更加方便时，也出现了一些困惑，甚至是怀疑和担忧。这是因为大量数据的收集、交换、共享以及相关产业的出现伴随着数据的不安全和保护个人隐私的困难。

黑色和灰色产业跑得更快。

虽然网络安全和数据安全市场还处于起步阶段，但国内网络安全市场的规模将呈现爆炸式增长，未来可能会形成万亿级市场。现在看来，黑色和灰色产业运行得更快了。浙江涂画信息安全技术有限公司董事长谢永胜表示。

大冠数据首席执行官陈分析说，从视觉上看，数据安全分为黑色和灰色。黑色主要是指黑客和网络犯罪分子通过技术手段窃取企业内部信息和勒索钱财。灰色主要指通过半非法手段窃取地下交易的私人数据。这主要是因为一些数据是否可以交易到目前为止还没有得到监管，从而导致市场仍然不完善。从技术上讲，窃取技术主要包括实施攻击、攻击图书馆或使用钓鱼网站、木马、免费WIFI、恶意应用等。

网络黑灰产业已经形成了一个庞大的产业链。根据中国互联网协会的《2016年中国网民权益保护调查报告》，在过去的一年里，中国有6.88亿网民因垃圾短信、欺诈信息和个人信息泄露而遭受了约915亿元的经济损失。

阿里巴巴集团安全部门副总裁杜跃进表示，目前中国网络黑灰色产业的年产值为1000亿元，而网络安全的总产值不到300亿元，其中黑灰色产业造成的损失至少增加了20倍。许多黑白行业从业者甚至比一些知名互联网公司更有能力使用大数据。他们可以非常准确地获取数据，并实施准确的欺诈。

一位数据安全专家告诉记者，在数据安全中也应该考虑数据真实性。数据是一种资产。在数据交易过程中，一些非法人员可能会伪造一些虚假数据。当故意将虚假数据混入数据资源池，然后进行挖掘和分析时，后果可能非常可怕。此外，还有大数据平台的安全问题。过去，以集中的方式存储和保护数据相对容易。如今，大数据平台是典型的分布式文件系统，很容易造成麻烦。

许多安全专家认为，大数据平台的应用层面和基础层面存在很多漏洞，这不是过去可以分离的相对封闭的安全层面，当前的安全防护技术远远赶不上大数据时代独特的安全需求。

建立数据安全体系势在必行。

2017年6月1日，《中华人民共和国网络安全法》正式实施。该法是我国网络安全领域的第一部基本法，也是我国网络安全的基本法。

中国工程院院士倪光南表示，网络安全法对网络安全的要求通常被概括为安全可控、安全可信，这是网络安全的内涵。华为大数据安全首席战略规划师张锐认为，随着欧盟一般数据保护法规和国内网络安全法律以及其他要求世界各国或地区数据安全的法律和行业法规的逐步生效，全球大数据行业正走向一个更加注重法律合规的时代。目前，保护个人隐私数据和禁止跨境数据流是两个突出的问题。

业界认识到，数据共享、集成和治理已经成为社会发展的必然趋势。近年来，政府、企业甚至个人的数据都在被收集和挖掘。隐私保护和数据公开密不可分，同样重要。数据公开的可持续性和长期效果在很大程度上取决于隐私保护的好坏。

谢永胜表示，目前主流的安全建设和保护思路仍然是从物理安全、网络安全、主机安全、应用安全和数据安全的角度出发，这种思路的顺序应该颠倒过来。各方应高度重视数据安全，而不是把最重要的保护对象放在最后考虑，并尽快形成完整的数据安全产业链。

爆炸的数据是未来世界上最重要的资源，这也意味着树吸引了很多攻击。传统的信息安全保护方法无法有效满足大数据时代的发展需求。说，陈把数据比作石油。目前，政府和大型互联网企业都已经掌握了自己的原油。在提炼过程中，可以更好地发挥和挖掘数据的潜在价值，创造更好的社会效益和经济效益。但是什么数据应该被共享和交易也应该被定义。