两会聚焦网络安全：筑牢数字时代安全防线

两会关于网络安全的讨论，为我国网络安全事业发展指明了方向。在未来，随着人工智能等新兴技术的持续发展，网络安全挑战将更加复杂多样。因此，网安从业者及相关企业、人员需紧密围绕两会精神，以创新为驱动，以法治为保障，凝聚各方力量，不断完善网络安全防护体系，深化网络空间治理，为网络强国、数字中国建设筑牢坚实的安全防线，让广大人民群众在安全、清朗的网络空间中畅享数字时代的发展红利。

不爱喝苏打水

1332人浏览 · 2025-03-07 16:55:58

不爱喝苏打水 · 2025-03-07 16:55:58 发布

在当下，数字化浪潮如同汹涌澎湃的海啸，以摧枯拉朽之势席卷全球，深刻地改变着人们的生活、工作与交流方式。从智能设备的普及，到线上办公、远程教育的常态化，数字技术已然成为推动社会进步的核心动力。然而，与之相伴相生的网络安全问题，却如同隐藏在暗处的幽灵，时刻威胁着国家主权、经济平稳运行、社会和谐稳定以及公民个人隐私安全。

2025年全国两会的盛大召开，为网络安全领域的深入探讨搭建了高规格、广视野的交流平台。众多代表委员肩负着民众的期望，围绕网络安全领域的前沿动态、复杂挑战以及应对策略，展开了热烈且富有建设性的讨论，为我国网络安全事业的稳健前行精心擘画发展蓝图。

人工智能安全成焦点，构建新型防护体系

以大模型为代表的人工智能技术，宛如一把双刃剑，在为生产生活和科技创新带来革命性变化的同时，也暴露出一系列不容忽视的安全隐患，这一现象引发了两会代表委员的高度关注。

全国政协委员、奇安信科技集团董事长齐向东在深入调研后指出，人工智能大模型面临着开发风险、数据风险、应用风险和基础环境风险等多方面的自身安全问题。例如，在开源大模型领域，部分模型代码存在缺陷，甚至被恶意预留后门，为不法分子的攻击埋下隐患。内部人员对训练数据投毒、恶意篡改模型配置等事件也时有发生。在去年，某知名开源大模型项目就曾被曝光，其训练数据被混入大量虚假信息，导致模型输出结果出现严重偏差。

与此同时，利用人工智能开展网络攻击的手段也在不断升级。“饱和式” 攻击通过海量请求耗尽目标系统资源，使其瘫痪；深度伪造技术能够以假乱真地合成音视频，实施网络诈骗或传播不良信息；认知战则试图通过操纵舆论、误导公众认知来扰乱社会秩序；钓鱼攻击借助人工智能技术，能够更精准地识别和攻击目标用户。

更为严峻的是，当大模型深度嵌入金融、能源、交通等关键领域后，一旦遭受攻击，极有可能引发 “网络攻击大爆炸”，导致社会服务中断、生产停滞、隐私数据泄露等严重后果。想象一下，在金融领域，若黑客利用人工智能攻击银行的大模型风控系统，可能导致大量资金被盗取，金融秩序陷入混乱。

为有效应对这些复杂且严峻的挑战，齐向东委员建议，建立适配大模型的纵深防御体系。奇安信发布的大模型安全盾便是一个成功的实践案例，该产品通过多维度核心防护能力与情报赋能，实现 “对外防攻击、对内防内鬼”。在对外防护方面，它能够实时监测并拦截各类网络攻击，识别深度伪造的恶意内容；对内则通过严格的权限管理和行为分析，防止内部人员的违规操作。

此外，齐向东委员提议，还应制定大模型安全强制合规要求，明确安全主体责任，促使企业在模型开发、部署和应用的全过程中，严格遵守安全规范。同时，做好运行安全监测与内容风控，运用大数据分析和人工智能算法，实时监测模型运行状态，对输出内容进行风险评估和过滤。大力推广 “AI + 安全” 创新成果落地，鼓励产业运用创新成果提升网络安全防护效能。例如，推动企业将人工智能技术应用于入侵检测、漏洞扫描等传统安全领域，提高检测的准确性和效率。

全国政协委员、360 集团创始人周鸿祎同样聚焦大模型安全，呼吁构建完善的大模型应用安全治理体系。他认为大模型应用安全集中在基座模型、知识库和智能体三方面。基座模型作为基础支撑，若存在安全漏洞，将影响整个应用的安全性；知识库中的数据若被污染或泄露，可能导致模型输出错误信息或敏感信息；智能体在与用户交互过程中，可能面临幻觉、内容安全等问题，这些问题若处理不当，可能诱发系统性风险。例如，某智能客服在回答用户问题时，因模型幻觉产生错误引导，给用户造成经济损失。

周鸿祎委员建议，相关部门应出台政策，鼓励链主企业基于安全大模型技术开展研发，加速成果转化，将安全要素嵌入人工智能应用全流程。从模型训练阶段的数据安全管理，到应用部署后的实时监测与应急响应，都应建立完善的安全机制。同时，组建人工智能大模型安全联盟，实现技术共享，推广安全产品。通过联盟的形式，汇聚行业内的优质资源，共同攻克大模型安全难题，推动安全产品的普及应用。

此外，周鸿祎委员还关注到安全服务行业商业模式的变革，建议向 “云服务” 模式转变，提升中小企业网络安全防护水平。中小企业由于资金和技术实力有限，往往难以建立完善的网络安全防护体系。采用 “云服务” 模式，中小企业只需按需订阅安全服务，即可享受专业的安全防护，降低安全成本，提高防护效果。

关注网络盗版治理，

推动数字经济健康发展

网络盗版作为制约数字经济发展的顽疾，在今年两会中也成为讨论的热点。全国政协委员、知乎创始人兼首席执行官周源指出，网络盗版根源在于利益驱动下的产业链化运作。在一些非法盗版网站背后，存在着专业的团队，他们通过窃取正版内容、进行非法传播来获取巨额利润。同时，现行治理体系中存在的取证难、维权慢、惩戒弱、意识薄等短板，也使得盗版现象屡禁不止。例如，一些创作者在发现自己的作品被侵权后，由于取证过程复杂，需要花费大量时间和精力收集证据，且维权周期漫长，往往在维权过程中就已耗尽精力。而对于盗版者的惩戒力度不足，使得他们敢于铤而走险，继续从事盗版活动。部分公众对知识产权保护意识淡薄，认为使用盗版内容无关紧要，也在一定程度上助长了盗版之风。

周源委员建议借鉴 “枫桥经验”，构建以版权监管为主导、多平台协同共治、全社会参与的盗版治理体系。具体而言，由国家版权管理部门牵头，联合内容生产、分发、社交媒体、电商平台、网盘及技术服务机构，建立常态化协作机制。通过 “技术 + 机制” 创新，降低权利人举证成本和维权周期。例如，利用区块链技术实现版权登记和证据固定，确保证据的真实性和不可篡改；建立版权监测平台，实时监测网络上的盗版行为，一旦发现侵权线索，迅速启动处置流程，形成 “侵权发现 - 证据固定 - 快速处置” 的闭环治理体系，推动版权保护从被动应对向主动预防转型。同时，创新司法惩戒机制，推行 “惩罚性赔偿 + 黑名单” 双重威慑机制，加大盗版行为的司法惩戒力度，提升违法成本。对于情节严重的盗版者，不仅要求其赔偿权利人的经济损失，还应给予惩罚性赔偿，使其不敢再犯。将盗版者列入黑名单，限制其在相关领域的经营活动，从根本上遏制盗版行为。

多管齐下，深化网络空间治理

网络空间治理是一项系统工程，需要立法、执法、司法等多方面协同推进。在立法方面，我国已出台网络安全法、电子商务法、数据安全法、个人信息保护法等法律法规，构建起网络立法的 “四梁八柱”。这些法律法规为网络空间的有序运行提供了坚实的法律保障。面对以 ChatGPT 为代表的生成式人工智能带来的新挑战，我国也及时制定相关管理办法，促进技术创新与依法治理相结合。例如，针对生成式人工智能可能产生的虚假信息传播、隐私侵犯等问题，明确了平台的责任和义务，规范了技术的应用场景。

在执法层面，相关部门深入推进 “百日打谣”“清朗” 等专项行动，严厉打击编造传播谣言等网络违法活动。通过加大执法力度，对造谣传谣者进行严肃处理，净化网络环境。同时，积极培育健康向上的网络文化，通过举办各类网络文化活动，引导网民树立正确的价值观，推动网络治理从 “管得住” 向 “管得好” 转变，切实提升人民群众在网络法治建设中的获得感、幸福感和安全感。例如，在 “清朗” 行动中，关闭了大量传播不良信息的网站和账号，清理了海量违法违规内容，为网民营造了更加清朗的网络空间。

司法机关在深化网络空间治理中同样发挥着关键作用。从厘定网络暴力法律责任，明确网络侮辱、诽谤刑事案件公诉标准，矫正 “法不责众” 错误倾向，到依法严惩电信网络诈骗、网络赌博、“按键伤人” 等违法犯罪，再到能动履职，协同推进网络空间综合治理，让 “网络空间不是法外之地” 的意识深入人心。例如，在一些网络暴力案件中，司法机关通过明确法律责任，对施暴者进行惩处，为受害者伸张正义，同时也起到了警示社会的作用。在打击电信网络诈骗方面，司法机关与公安、银行等部门密切配合，形成打击合力，有效遏制了诈骗犯罪的高发态势。