一是国家级关键信息基础设施防护体系标准升级。齐向东提醒，针对关键信息基础设施的APT攻击、DDos攻击、数据擦除等网络攻击，造成的影响广泛而巨大。

　　二是防范以“求财”为目的的勒索攻击，依然是未来艰巨任务。齐向东表示，2023年，全球勒索软件攻击频率自第二季度起大幅攀升。一旦遭遇勒索，企业不得不在停工停产造成的经济损失和赎金损失当中作出抉择，这是一笔“经济账”。在巨大经济利益诱惑下，勒索攻击势头将会持续增长。

　　三是云平台漏洞和后门造成事故频发，客户、云平台、安全公司“三方制衡”的机制成为趋势。云平台对客户来说是“黑盒产品”，事故产生原因有两方面：一方面是漏洞后门被攻击，另一方面是云平台质量不佳。甲方可通过安全公司查证事故原因。

　　四是“零信任”体系应 对复杂网络攻击的作用得到充分验证。齐向东说，通过实时凭证验证强化身份安全，采用微隔离手段的“零信任”技术，可进行更全面的实时安全防护，真正应对好复杂的网络攻击。

　　五是攻防双方将在AI利用方面展开竞赛。齐向东认为，生成式人工智能降低了网络攻击门槛，使网络攻击出现倍增。同时，它也能提升安全运营效率，增强网络安全响应能力，从而改善网络安全防御效果。这将推动攻防双方的对抗与博弈持续演进。

　　党的二十大报告要求，加快建设网络强国、数字中国，并提出加快发展数字经济。齐向东称，这表明全社会范围内的数字化建设将持续深入推进，网络安全作为数字社会的“底板工程”，将迎来更广阔发展前景。

　　“可以说，未来数字化规模有多大，网络安全产业的发展空间就有多大。”齐向东称，不能再用老眼光看新事物，网络安全早已经不是“防火墙+杀毒软件”，体系化的网络安全需求迎来爆发式增长。

　　他进一步指出，按照发达国家经验，网络安全投资占IT总投资比重10%以上才能起到支撑数字化业务的作用，目前中国的占比还不到3%，网络安全产业还有巨大发展空间，期待全社会能够进一步提高网络安全投入占比。