“对于一些仍然在努力融入网络时代的人来说，缺乏数字素养、缺乏地方网络产品和缺乏网络安全基础准则常常使他们面临网络威胁。”联合国副秘书长刘振民在安全战略峰会上不无忧虑地说。

“复杂而且脆弱”——俄罗斯最大网络安全厂商卡巴斯基公司创始人尤金·卡巴斯基如此形容当下的网络空间。“大企业受到攻击，只是影响业务，也许会影响国民经济；但如果是基础设施，尤其是关键基础设施受到攻击，那就是一场灾难。”在卡巴斯基看来，普通黑客攻击与网络犯罪只是疥癣之疾，专业黑客盯上工业系统和关基才是心头大患。

成本低、效果大、难溯源等特点，赋予网络攻击极强的隐秘性与杀伤力。知名安全专家Thaddeus.e.Grugq长期关注网络冲突、网络战略、网络安全政策及攻防技术。他认为，当前网络攻击集中攻击通讯设施、中枢网络，意在切断政府和军队的指挥权，从而形成某种形式上的“虚拟斩首”，网络战能够造成巨大损失且难以挽回。现代网络战争形态目前仍是“一团迷雾”，这也正是网络威胁的复杂难测之处。“我们了解的只是少数事件，并没有掌握全貌。”

“为什么SOC不及能时阻止攻击，不能实时发现攻击行为？”在安全战略峰会上，全球最大网络安全供应商派拓网络的创始人和首席技术官Nir Zuk抛出了这个问题并给出了自己的答案——“数据太多，而且都分布在不同的系统。”

更为重要的是，作为互联网时代的主要生产要素之一，数据具有与传统生产要素完全不同的特征。中国工程院院士邬贺铨认为，数据要素具有可见性、易理解性、可链接性、可信性、互操作性、安全性、归属性、开放性和资产性等多重属性。每一重属性的实现都面临安全风险，都需要有相应的安全防护。

在这种形势下，众包、转包成为数据标注的常用形式，用户数据隐私泄露的风险也随之产生。网络防御面临的另一个难题是，到底什么样的系统才是安全，即安全标准的量化问题。被业界称为“国内最牛白帽黑客”的北京赛博昆仑科技创始人兼CEO郑文彬发现，过去很长一段时期内，人们对网络安全的认知停留在定性阶段：只要没被攻破，安全架构便没有问题。殊不知，此时安全并不代表彼时安全，短期安全也不意味着长期安全。郑文彬认为，由于缺乏定量标准，国内虽有很强的网络强攻防能力，但缺乏与之相匹配安全产品，而安全产品恰恰最需要定量，需要持久化、常态化的评测手段。

新加坡国立大学李光耀学院前院长、新加坡前常驻联合国大使马凯硕认为，西方应该学习借鉴亚洲国家的包容理念，加强合作，这将有利于避免网络战等灾难性事件发生。

中国工程院院士吴建平认为，互联网的发展源于“包容性”，而互联网的持续发展则要依靠“安全性”。为提升“安全性”，需要对涉及网络空间中的前瞻性、全局性、核心性技术问题进行预研和持续研究，针对软硬件领域的不同战略需求和特点，不断向下穿透，在基础理论和关键基础产品上不断壮大自主成果，构建出自主、可控、兼容、创新的互联网体系结构。同时，要适应新的数字化发展形势，打牢支撑数字经济发展的安全底座，做好应对极限情况的准备。这一切都需要落在人才队伍建设上，特别是高层次人才的培养。

在呼吁加强合作的同时，与会专家也从技术层面给出了提升网络安全水平的建议。

尽管具体建议有所差异，但与会人士一致认为需要用全面系统的方法应对新挑战。在这方面，北京冬奥会网络安全“零事故”的经验，提供了很好的范本。奇安信集团总裁吴云坤将之概括为冬奥网络安全“中国方案”的“四个创新”：