如何实现数据安全与网络安全能力水平相互促进？——专访广州大学网络空间先进技术研究院院长鲁辉

央视网消息（记者/刘佳曈）：随着数字经济快速发展，数据已成为国家基础性战略资源和关键生产要素，并由此形成数字生产力。《2024 年政府工作报告》中多次提到“健全数据基础制度，大力推动数据开发开放和流通使用”等数据安全相关内容。为积极推动我国数字化绿色化协同转型，建立健全绿色低碳循环发展经济体系，5 月 31 日，数据安全与绿色算力发展研讨会暨中国电子节能技术协会数据安全专业委员会成立大会在北京举办。《中国教育观察》采访了广州大学网络空间先进技术研究院院长鲁辉，对数据安全相关话题进行解答。

　　《中国教育观察》：实现数据安全与网络安全能力水平相互促进，广州大学网络空间先进技术研究院做了哪些重点工作？

　　鲁辉：其实网络安全和数据安全的关系是非常紧密的，也是相辅相成的。我们可以做一个不是特别严谨的比喻，如果说网络安全当成我们的人体血管的系统的话，那么数据安全或者数据就是留在这个血管里面的血液。所以说如果我们整个的血管系统本身是不安全的话，那我们里面流淌的血液也就是数据也不可能保证安全。那反过来说，如果我们的数据、我们的血液被污染了，被外面的一些黑客给侵入了，那么血液已经不纯净的时候，它也反过来会对我们的血管系统，也就是我们的网络系统造成一定程度的损害，所以说它们两个的关系是相辅相成的，既互相促进，同样也是共荣共辱的关系。那么在这种情况下，作为高校来讲，我们做网络空间安全人才培养也好，做学科建设也好，其实广州大学从2017年下半年引入了方滨兴院士团队，我们也一起成立了广州大学网络空间先进技术研究院。我觉得可以从两个方面来说，我们开展相关工作，一方面是从技术这块，我们覆盖网络安全、数据安全、全学科的方向设置，包括智能化的网络攻防，还有人工智能安全、大数据安全，还有物联网安全以及通信安全等等。在所有技术的方向设置上，我们也是承担了大量的国家和政府的重要战略项目，这些政府项目、我们输出的一些成果，不仅只是把这个项目做完就行了，而是我们有实际的成果和系统的输出。那么这些系统，比如说方滨兴院士带领我们开展了一个叫“盾立方”的主动防御系统的开发，里面比较典型的一个“四蜜系统”，我们就已经应用在北京的冬奥会、杭州的亚运会、成都的大运会以及广东每年两次的广交会上面，做了很大程度的网络安全的防护，效果是非常好的。同时我们这套系统也部署在国家电网等典型的一些头部企业，还有教育的网络方面也大规模地在覆盖，目的就是从主动防御的角度来保障我们网络安全和数据安全，这是第一个层面。第二个层面就是大家都知道，如果没有人去保障这些技术，或者是不断地去完善这些技术，那我们的网络安全也好、数据安全也好，其实是无从说起的。为了培养人才，我们在广州大学专门成立了“方班”，也就是方滨兴院士班，“方班”其实主要是围绕新型的网络安全人才培养模式的一个探索。现在“方班”的人才培养模式其实已经拓展到全国，包括港澳在内的全国40多所高校，同时用我们“方班”的人才培养体系的效果也是很好的。正是因为有这些人才的输出，后面才能更好地为国家的网络安全和数据安全源源不断地输送新鲜血液，保障安全的落地。

　　《中国教育观察》：如何提高高校师生应对网络威胁的识别及防范能力？

　　鲁辉：其实这个问题可以从两个方面来考虑，一个是外部，一个是内部。外部我们说怎样去构建一个比较完善的防护系统，那么每个学校都有它的网络中心和信息中心，它们有两个职责，一个职责是保障学校里面的网络要畅通稳定，另外一个重要的职责就是保障网络安全和数据安全。每个学校都会有自己的网络防护体系、系统以及相关的设备，这些设备我们买回来之后在日常的防护中它真正能不能保障我们的数据安全或者网络安全，我觉得除了静态的防护之外，可能还需要日常去开展一些网络方面的实战攻防演练。攻防演练的目的是不断地对我们内部人员进行一些攻击，然后做一个体检来发现网络的隐患，从而对隐患进行一些安全的加固。通过这样不断地攻防演练，才能更加地提升学校网络的安全性，这是对外的部分。然后对内就是包括老师、学生本身，怎样去提升他的安全意识是非常关键的。我们经常说安全是三分技术、七分管理，其实这七分管理里面有重要的一个层面，其实就是怎样提升网络安全的意识。我举个例子，比如说我们现在做的一些测试里面有很多网络安全问题，不是说你的网络防护设备不够先进，而是说内部人员设置的密码是弱口令，它是很简单的密码，如“123456”等等，这样的话，你的防护设备再好，一旦拿到你的账号，我就可以通过你的弱口令直接登录进去了。所以说类似这种弱口令的相关的一些科普培训可能有一些比较好的效果。同时现在我们也知道钓鱼邮件是非常泛滥的，那么我们是不是可以在整个学校的范围内开展一些实际的钓鱼邮件的摸底工作，我们就做一个钓鱼邮件的系统，然后在不通知大家的情况下发布这种钓鱼邮件给所有的老师、同学，让我们看一下大家对钓鱼邮件的警惕性，有多少人点开，然后让大家都有一个亲身的体会，对大家充分认识到这个问题的重要性是一个比较好的途径。

　　《中国教育观察》：请介绍一下目前全国高校在数据安全方向的研究情况，以及广州大学在人才培养过程中遇到的问题及应对措施。

　　鲁辉：因为数据安全从整个国家战略角度来说高度是越来越高的，而且已经跟网络安全一样，都是重要的国家战略，所以说从高校的学科设置和研究方向来看，原有的我们所设置的网络安全学科的高校，其实现在都在做数据安全方向的研究人才培养，而且我们相信随着人工智能技术还有信息化的飞速发展，数据安全以及它在高校里面研究方向的重视程度也会越来越高。作为广州大学来讲，我们在开展人才培养工作的过程中，总结到关于网络安全、数据安全有几个比较特殊的特征。一个是它本身属于新工科方向的建设，它特别注重动手解决实际问题的能力。它不是一个传统的像物理、化学或者数学这种纯理科的推理，就是可能课堂上学得特别好，但是真正地遇到网络安全、数据安全问题的时候，学生就不一定能够实际地动手解决，学生的代码实现能力就会体现出来一些差距在哪里。同样作为研究生的培养来讲，发了很多论文不代表能解决实际的网络安全问题。还有就是整个的安全，其实大家都知道，它是一个伴生性的技术，就是很多新的技术在出现之前我们是不会研究它的安全问题的，因为它这个技术还没出现。但是一旦这个信息技术出现了，它就会随之而来伴随一些新的安全问题，比如说5G。那么5G在出来之前我们没有人会去研究5G安全，然后现在包括大模型在出来之前也没有人研究大模型安全。但是一旦这种新的信息技术出现了，我们就会发现它真的存在很多新的安全问题，所以说它是个伴生技术。根据这些特征，广州大学在方院士的带领下，从2017年开始到现在，一直在摸索新的网安人才培养模式。我们现在整理出了一套体系，叫做“654321”的一个人才培养体系，基于这套体系，我们有几门典型的课程，像方班“学术研讨厅”“演武堂”“前沿秀”这三个典型的课程，分别从我们怎样去读顶尖的学术论文，怎样去实现工程代码，以及邀请包括很多院士在内的网安领域的专家给同学们讲最新发展的一些态势，让大家能够站在巨人的肩膀上，把自己的视野拓展到国际的方向上，对于后续去开展学术研究、工程实践推广都有非常好的促进作用。

　　《中国教育观察》：“数安委”的成立对数据安全发展有哪些积极作用？对“数安委”未来的发展有哪些期待和建议？

　　鲁辉：我认为“数安委”的成立是非常重要的一个事件，尤其对于数据安全保护来讲。因为我们都知道，“数安委”本身是在节能协会下面来做的，那么从“数安委”的工作开展上来讲，可以紧密围绕节能协会本身的背景和平台，关于工业互联网、工业体系，可以开展很多跟其信息安全、网络安全相关的社团不同的工作。因为从新型基础设施提出来之后，从工业互联网角度来讲，网络安全、数据安全的重要性是越来越高的。从电网、金融、航空等工业领域，怎样保障它们的数据安全，怎样去制定相关的一些标准，怎样去开展相关的一些攻防演练的工作，通过这些平台、行业、场景，怎样锻炼更多人才，怎样跟高校进行深入的合作，都是我们“数安委”可以开展的比较切实的工作。所以说，“数安委”成立之后，我相信后面会有很多相关的一些深入的工作，而且成体系化的、以工业领域为抓手、把各行各业一起联动起来，深入地把数据安全工作推进下去。