信息时报讯（记者 叶虹）在6月21日举行的“莞盾-2024”东莞市网络安全攻防演练暨安全服务月讲座活动中，华为网络安全服务首席专家余晓光共享了最新的网络安全攻防对立常识。

  余晓光在网络安全范畴深耕20多年，担任华为安全体系的建造，也承当许多重要安全解决方案的规划。他介绍，在近几年的国家护网举动中，华为承当防卫方的人物，在护网演练中表现出色，做到了零失分。

  余晓光介绍，常见的网络安全要挟包含病毒传达、蠕虫传达、垃圾邮件、缝隙进犯、木马操控、垂钓软件、DDOS、僵尸网络、APT荫蔽等。在历年网络安全攻防演练露出的主体问题中，包含安全意识冷漠、弱暗码及暗码通用问题，难以防备0 day，使用体系缝隙多，互联网露出面大，网络区域缺少阻隔等。

  “0 day缝隙是进犯方一击必中的核武器，是防卫单位在演练期间的最大梦魇。”余晓光笑称。0day缝隙通常是指还没有补丁的缝隙，也就是说官方还未曾发现或者是发现了还没有开宣布安全补丁的缝隙。近年来0 day 进犯的占比添加，2023年国家护网期间发现225个0 day/1 day缝隙进犯，供应链0 day占比约90%，包括安全产品、OA、作业软件、CMS等。

  此外，数字化转型深化随同外部网络安全形势，新式威助层出不穷，如2022年，勒索病毒变种数量到达10666个，较2021年添加了98%；2021年，每11秒就有一个安排遭受勒索软件进犯；2022年，43%的企业支付了赎金，均匀赎金15万美元，且要害基础设施成为进犯要点，2023年进犯数量环比添加350%，均匀每11秒一次。

  余晓光以为，网络安全在于“三分建造、七分运营”。做好网络安全作业需要继续的、对立性的思想办法，以安全建造为起点，在一直在改变的环境中继续地进行危险评价、安全运营作业，以保证体系的安全性。

  网络在不断演进，未来关于AI的使用大幅度的添加，使用AI进行安全辅佐也是大势所趋。现在华为已推出安全大模型——星河AI网络大模型，经过全网AI加持，自主防护新式针对性进犯，从低度、中度到高度的自主防护，最终构成AI彻底自主防护。

  “这是咱们未来的方针，也是使用AI去提高防护才能的首要考虑。”余晓光说，“未来AI无处不在，所以未来不单单是人和人的对立，还有AI与AI的对立，咱们还有许多东西要去考虑和预备。”

  针对安全新要挟，余晓光提出了安全服务“四”化理念：专家经历即服务、要挟情报即服务、安全评价即服务、智能检测即服务，来提高未来防护。“未来新的进犯手法及思路都会更多呈现，咱们将沉积专家经历，构成要挟情报，向客户供给服务，打造AI模型+剧本，使防护功率翻倍。”

  一起，协助客户进行安全评价，提早发现网络中存在的安全危险危险，进行针对性的加固和防护；进行智能检测，发现安全规划缺乏的问题，使用AI算法全面辨认0 day。“这样就可以在面向未来的安全要挟中，立于不败之地。”余晓光说。