熊金波:筑牢数字安全底座 以科创护航数字中国建设
发布时间:2026-09-04 15:59 文章来源:数字峰会组委会

访谈人物:熊金波

福建理工大学计算机学院 学科带头人

伴随数字经济的蓬勃兴起,数据已成为核心生产要素,安全则是其价值释放的“总开关”。第九届数字中国建设峰会期间,福建理工大学计算机学院 学科带头人熊金波在接受高端访谈时指出,数据安全不能只靠“砌墙堵漏”,更要“疏导治理”,须推动安全能力与数字化、智能化环境深度融合。他形象地比喻道:安全体系不应是“事后打补丁的创可贴”,而应是嵌入数据全生命周期的动态安全防护体系。

数据安全如何“疏堵结合”?制度、技术与生态三管齐下!

“福建是数字中国建设的思想源头和实践起点,数据安全是数字中国建设的重中之重。” 熊金波开宗明义。面对“十五五”期间全国一体化数据市场建设的新要求,他认为,破题的关键在于从“静态防护”转向“动态治理”,统筹好发展和安全的辩证关系。

“制度先行是疏的轨道,技术赋能是疏的渠道。” 在制度层面,我国已形成以《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及《关键信息基础设施安全保护条例》《网络数据安全管理条例》(即“三法两条例”)为骨干的法治体系。“十五五”规划纲要进一步要求建立健全数据产权、流通利用、分类分级管理等基础制度。熊金波特别肯定了福州的探索:“福州市已经在探索建立算法备案、模型备案与审查制度,这一经验值得推广。” 他主张,在福厦泉数据要素市场化配置综合改革试点中,应勇于在公共数据开放、数据跨境流动等深水区先行先试。

“数据安全不能只靠堵,更要靠疏。” 在技术层面,熊金波明确指出,传统以防火墙、入侵检测为核心的静态防护,已无法应对数据跨主体、跨场景流动带来的动态风险。他打了个比方:“这就好比用固定的栅栏去围堵流动的河水,必须转向全生命周期的动态防护。” 他带领团队致力于隐私计算、跨域联邦学习、安全深度学习模型等技术攻关,力求实现“数据可用不可见,模型可控可管”,在安全与发展之间找到最佳平衡点。

“生态共建是让‘疏’的体系运转起来的土壤。” 熊金波认为,必须将数据链与创新链、产业链、人才链、资金链“五链融合”,构建政府、行业、企业各司其职的多元共治格局。他敏锐地指出,当前金融、医疗等垂类数据平台标准不一、“数据烟囱”林立的现状,恰恰是产学研协同创新的机遇所在。

深入解读AI时代安全挑战“三大变局”

人工智能是一把双刃剑,在为千行百业赋能的同时,也彻底改写了网络安全的攻防规则。 熊金波将当前面临的结构性挑战总结为“三大变局”。

“网络攻击已经从高手过招变成了流水线生产。” 他指出,第一大变局是威胁形态的智能化。大模型和智能体可被攻击者用作“自动化武器”,实现从漏洞挖掘到攻击实施的全程自动化,深度伪造、智能钓鱼等手段让传统防御形同虚设。更令人警惕的是,AI系统自身也面临数据投毒、模型窃取、提示词注入等“内生疾病”。“安全可控是AI发展的绝对底线。” 熊金波透露,其团队已研发大模型安全检测平台,能帮助企业完成“安全体检”和合规备案,未来还将打造“防御盾牌”。

“以前攻击最多偷走你的文件,现在可能直接威胁你的生命安全。” 第二大变局是防护边界的模糊化。工业互联网、车联网、智慧城市将虚拟世界与物理世界深度绑定,网络攻击可直接导致工厂停摆、车辆失控、城市瘫痪。“十五五”规划纲要已明确要求加强这些新兴领域的防护,这既是挑战,也是安全技术必须补齐的必修课。

第三大变局是攻击目标的转向——从瘫痪系统、炫耀技术,变为窃取与滥用高价值数据。“数据要在不同主体间‘跑’起来才能创造价值,但‘跑’的过程中一旦失控,信任就会崩塌。” 熊金波认为,破解这一信任赤字,需要突破隐私计算、区块链等核心技术,构建起主体、数据、技术、管理“四位一体”的可信体系。

锻造网安“福建样本”,以自主创新筑牢可信数字安全底座

“网络安全本质上是技术博弈,是科技竞争。” 熊金波认为,网络安全在智能时代已从配套工程上升为核心竞争力。他主张从四个方面发力,打造自主可控的“福建样本”。

“基础研究是地基,地基不牢,地动山摇。” 第一,要强化基础研究,在新型密码学、安全计算架构、AI安全等底层领域长期投入,力争在核心算法上实现关键核心技术的自主突破。福建“十五五”期间推动科技创新与产业创新深度融合,网络安全正是关键结合点。

第二,要构建全链条安全可信体系。熊金波自豪地介绍了团队的落地成果:大模型安全检测平台、AI数据标注与教学实训平台,以及已在福建省人民医院应用的电子病历质控智能体。他算了一笔账:“仅电子病历质控这一个模块,三年内推广得当,产值可达上亿。” 这一案例也让团队荣获数字中国创新大赛数字健康赛道二等奖。

第三,要深化产学研融合。“从书架到货架,不能靠高校单打独斗。”福建高校已与省大数据集团、宁德时代、奇安信等头部企业深度合作,聚焦数据安全、隐私计算等方向联合攻关。

第四,要夯实人才根基。“人才是核心中的核心,既要懂理论,更要能实战。” 依托福州国家网安人才基地,熊金波尤为注重实战化培养。他举了一个生动的例子:“一名研究生因深度参与算法备案的真实项目,在面试省大数据集团时,对产业需求的讲解让面试官深感惊讶。” 他强调,在AI时代,高校不能关起门来教书,必须让学生走进真实的产业场景中去锤炼。

“安全是发展的前提,发展是安全的保障。”熊金波最后表示,筑牢网络安全防线,既需要“甘坐冷板凳”的基础研究,也需要“紧贴战场”的技术攻关,更需要“开放协同”的创新生态。他将带领团队继续深耕,以动态安全的系统思维,为数字中国建设贡献来自福建高校的硬核力量。

扫一扫在手机上查看当前页面