在当今数字化时代，网络安全形势愈发严峻。两年前，网安市场虽处于起步阶段，却被看好将呈爆发式增长，有望催生万亿级别市场。然而，现实是网络黑灰产业发展迅猛，已形成巨大产业链。

一、网络黑灰产业肆虐

    中国互联网协会发布的报告显示，2015 年下半年到 2016 年上半年，我国网民因垃圾信息、诈骗信息、个人信息泄露等遭受的经济损失高达 915 亿元。阿里巴巴集团安全部副总裁杜跃进指出，中国网络黑灰产业产值已达千亿，而网络安全产业产值不到 300 亿，黑灰产业造成的损失至少是其 20 倍，且黑灰产业从业者对大数据的利用甚至比安全行业还好，能精准诈骗。

    从保密工作角度，国家保密局科技司副司长朱标明表示，网络威胁除了信息泄露、精准诈骗，还包括网络泄密、网络窃密以及攻击破坏。如勒索病毒借助 “方程式组织” 泄露的漏洞放射性扩散，美国情报机构在网络攻击上已形成严密组织，攻击链条完整，危害巨大。更令人担忧的是，这些网络攻击武器流向黑灰产业和普通黑客，其未知性给网络安全带来极大隐患。

二、大数据面临的安全挑战

    勒索病毒蔓延时，“影子经纪人” 计划出售包括银行数据等在内的恶意代码和数据，中国工程院院士沈昌祥指出，如今网络攻击目标已转向数据。随着大数据产业迅猛发展，数据成为重要资源，但也易成为攻击目标。传统信息安全防护手段难以满足大数据时代需求。

    大数据价值高但含金量低，安全需覆盖全生命周期，一些初始看似无价值的数据经处理后可能变得敏感，价值越高风险越大。同时，数据真实性也是问题，交易中可能伪造假数据，影响挖掘分析结果。此外，大数据平台存在安全漏洞，其分布式文件系统不同于传统集中储存，安全防护技术滞后。2016 年底贵阳的大数据与网络安全攻防演练也暴露出大数据与网络安全形势不容乐观，“弱不禁风而感觉良好，重病缠身而浑然不知” 现象普遍。

三、建立主动防御体系的探索

    网络安全是一场博弈，需主动应对。传统安全行业依赖 “入侵检测、防火墙、防病毒” 老三样进行静态 “绝对安全” 的滞后防御，已难以应对复杂多变的攻击。沈昌祥提出变被动防御为主动免疫防护，如同人体免疫系统保障健康。

    动态防御追求动态的 “相对安全”，与传统静态防御不同。北京卫达科技有限公司 CEO 张长河形象地解释，传统防御像固定靶等待攻击，动态防御则加入时间概念，类似移动靶或随机靶，使攻击者难以掌握真实网络信息。防御思想和策略随时间变化，让攻击者在一定时间外获取的信息变得不真实，以此提升网络安全防护能力。在网络黑灰产业猖獗和大数据安全挑战加剧的当下，建立主动防御体系刻不容缓。