云上攻防发展趋势与建议有哪些？

云安全需求侧企业应 加强云安全意识，积极承担安全责任，做好企业云安全访问控制、安 全配置、定期安全审查，确保“选云”和“用云”安全。

1.ICT 新技术融合加速云上攻防态势复杂化

云上攻防技术的更迭受数字基础设施架构变化、ICT 新技术应用、 网络攻击暴露面延伸等多重影响。云计算和算力网络的广泛应用极大 拓宽了网络安全的覆盖范围，为攻防领域与新技术、新应用融合发展 提供土壤，不论是云上攻击技术还是安全防御能力，未来都将继续向 提升执行效率、优化经济效益、扩大效果方向演进。 一是大模型赋能攻击防御智能化。随着大语言模型迭代，人工智 能技术不再是辅助安全策略判断和执行的自动化工具，而是逐渐替代 人工实现主动决策。攻击技术方面，生成式 AI 被恶意利用难以避免， 通过分析大量代码和配置文件，自动发现和利用安全漏洞，生成多态 恶意代码以逃避检测，甚至优化攻击路径和规避策略，帮助攻击者绕 过安全防护措施，使得攻击行为更加复杂多变。防御技术方面，安全 大模型强大的自然语言处理和数据分析能力，能够实时分析安全日志 和网络流量，识别复杂的攻击模式和异常行为，更透彻地理解攻击者 的战术和技术，自动化生成应急响应措施和修复建议，协助安全团队 快速应对威胁。大模型还可以用于威胁情报的自动化提取和共享，实 现对潜在威胁的精准预测，持续优化安全策略和防御体系，显著增强 云环境整体安全防护能力。

二是区块链成为攻防技术双刃剑。区块链技术因其去中心化、匿 名性和可溯源的特征在网络安全和云安全技术中被广泛应用，但由于 Web3.0 体系发展迅速，监管体系尚不成熟，区块链依然是网络攻防领域的一把双刃剑，既是建设可信基础设施的关键载体，也可以是攻 击者隐藏行踪的常用手段。一方面，区块链技术可以通过其去中心化 和匿名性特征实现匿名化攻击。攻击者利用区块链的分布式账本和加 密技术掩盖真实身份和攻击路径，使用匿名工具和多层加密使得路径 追踪和攻击溯源变得极为困难。另一方面，区块链提供了一个透明且 防篡改的交易记录系统，智能合约的自动执行减少了人为操作带来的 安全风险，分布式技术消除了单点故障，确保数据的完整性和真实性， 防止恶意篡改和欺诈。将区块链基础设施引入云平台，能够有效解决 分布式存储带来的传输安全和隐私保护问题。

三是量子信息技术引发云安全质变。量子信息技术是量子物理与 信息技术的融合产物，未来计算能力跨越式发展的重要方向，将对传 统技术体系进行重构，成为引领新一轮科技革命和产业创新的驱动力， 也是网络安全和云安全领域未来发展的关注焦点之一。在网络攻击领 域，量子计算主要被用于破解经典密码算法，攻击者使用量子计算强 大的并行计算能力和量子算法，能够在极短时间内破解现有的对称和 非对称加密算法，对云计算架构下流量庞大的数据传输和分布式加密 存储构成了严重的安全威胁。在网络防御领域，量子计算主要应用于 后量子密码、量子密钥分发等量子通信技术，利用量子力学原理生成 和传输不可窃听的加密密钥、开发抗量子计算攻击的加密算法。目前， 我国量子计算云平台发展处于起步阶段，将量子计算资源广泛集成至 云安全产品，能够实现用户资源安全和数据保护效果质变提升。

2.多措并举维护云安全生态

加强企业云安全能力，形成整体防御体系。云安全需求侧企业应 加强云安全意识，积极承担安全责任，做好企业云安全访问控制、安 全配置、定期安全审查，确保“选云”和“用云”安全。不断加强企 业抗风险韧性，制定并执行全面的应急响应和业务连续性计划，帮助 企业能够在面对复杂的网络攻击时保持敏捷和高效。此外，随着云环 境安全建设精细化、复杂化，企业应逐渐建立可量化的安全管理和评 价体系，不断提高整体安全管理成熟性。对供应侧企业来说，云安全 能力的发展方向应该是技术驱动、量化管理、全局防御，对内加强安 全管理，对外提供安全赋能。云安全能力供应方应积极探索，提升创 新研发能力，努力实现关键技术瓶颈突破，新兴技术与网络安全深度 融合，云安全产品和服务创新能力增强。

提升用户云安全素养，扩充社会人才储配。应加强云服务用户对 云安全基本概念和防护措施的认识，通过教育和宣传，提高安全意识 和风险识别能力。在人才培养方面，鼓励和支持院校及培训机构设立 云安全相关课程和认证项目，培养专业化、高素质的云安全人才。促 进政府、企业和社会各界对网络安全宣传的共同参与及配合，提供实 习和就业机会，帮助新兴人才积累实战经验。通过多方合作与持续投 入，构建一个知识丰富、技能全面的云安全人才库，为社会的安全发 展提供坚实的人才保障。

健全行业云安全监管，推进跨域多元合作。依托现有网络安全法 律保障体系，贯彻落实云安全防御相关要求，实现权责明确的多部门联动协调，提高跨组织的网络安全响应能力。积极推进针对金融、电 力、医疗、交通等关键行业的云安全标准规范和实施指南，通过多层 次、多维度的监管和引导，加速重点领域云安全建设，推动构建国家 网络安全保障体系。建立广泛的公共和私营部门之间的合作平台，推 动安全资源和攻防经验互补。鼓励跨行业和跨国界的网络安全和云安 全合作，通过信息共享和技术交流，共同应对复杂的网络威胁，构建 网络安全命运共同体。通过建设多元化安全生态，形成覆盖全国、全 行业的大安全观，筑牢可信数字安全屏障，为信息化协同发展提供有 力保障。