不过，肖新光也强调，值得一提的是，在网络安全主管部门、行业机构和各安全企业的协力应对下，病毒在行业内网的传播扩散得到了快速遏制，度过了周一的“开机大考”。

　　网络领域应加强和民间融合

　　值得注意的是，在“勒索”病毒于5月12日爆发后，数家中国网络安全企业反应迅速，对于病毒特性、感染方式做出详细分析，并给互联网用户提供若干解决方案。

　　但是，尽管中国互联网公司近年来发展迅速，但在网络安全技术领域，中国企业在世界上排名仍然靠后。根据美国网络安全风险投资公司(Cybersecurity Ventures)发布的、获得业内普遍认可的全球安全企业创新500强榜单，在今年第一季度的排名上，一共只有5家中国大陆企业进入榜单，且均在前100名开外。其中，奇虎360位居第126位，其余还有瀚思、安天等。相比之下，美国有上百家企业进入榜单，且排名靠前。

　　据《北京晚报》16日报道，360企业安全集团总裁吴云坤15日在媒体通气会上表示，如果没有这次勒索病毒，大家仍会觉得网络安全问题离自己非常远。根据很多咨询机构的数据，中国政企机构安全投入占整个IT投入只有2%，而发达国家占到9%。所以，根本上还是要解决投入问题、意识问题和厂商的问题。

　　“目前，我国一些网络安全企业的生存状态并不是很乐观。一部分企业，从市场角度来说，它们能够获得的生存土壤是有限的，需要快速盈利的能力。但是，很多网络安全公司所做的事情是一个长线的问题，并不能获得短平快的收益，这种情况下国家就应该对网络安全企业的生态进行主动的塑造。”虞爽表示。

　　肖新光认为，我国当前网络安全产业最需要进行的是需求侧改革，即如何使我们的网络安全需求导向转为能有效应对威胁。从网络安全的属性来说，真正的高级威胁和深度威胁的一个特点是具有极大的定向性和隐蔽性，是一种客户不易看到的威胁。如果我们整个社会的认知与安全建设导向是以“眼不见为净”为标准，即看不见的威胁就不是威胁，只有产生社会影响的威胁才会收到重视，那将是极其危险的。“因为对手窃取我们相关的技术成果和情报之后，它是不会公开说出来的。”

　　虞爽也认为，应该从国家层面做一个规划和扶持。“以美国为例，它有专门的风投公司In-Q-Tel (IQT)代表国家对初创的网络安全公司进行注资和扶持，例如现在闻名世界的火眼(Fire Eyes)及谷歌地球的前身Keyhole，其发展都离不开国家的扶持。”

　　此前，虞爽曾在《世界知识》撰文指出，网络安全博弈的根本在于技术，而技术发展与提升源自互联网产业。支撑美国在互联网技术上绝对优势地位的，既不是美国国防部，也不是白宫，而是像“八大金刚”(思科、IBM、谷歌、高通、英特尔、苹果、甲骨文、微软)、赛门铁克、火眼这样的互联网技术公司。

　　“中国的网络安全公司要想取得突破，必须让敢于并能够在危机出现时顶上去、抗住威胁压力的企业和机构获得支援，取得良好的生存环境。”沈逸表示，“美国网络技术的真正优势在于其整体生态，使需要得到支持的公司与机构能够得到支援。”

　　此外，虞爽还认为，“网络安全具有非常强的特殊性，传统武器的高精尖技术人才一般都在体制内;但在网络方面，掌握先进的网络攻防技术、乃至系统漏洞的人才，相当一部分都在民间。这反映了我国网络领域的官民两股力量之间需要携起手来，做到融合发展。”

　　建立网络空间防扩散机制的契机

　　勒索病毒瞄准手机。

　　但是，维护国家网络安全，除了需要在国内建立良好的网络安全产业整体生态，还需要有效的国际合作。有趣的是，“勒索”病毒肆虐全球后，尽管诸多专业机构及分析人士均把工具的源头指向美国国安局，但是美国却矢口否认。

　　美国国家安全顾问汤姆·波塞特15日对外表示，勒索赎金的代码不是由美国国安局的工具开发出来的。但是，他却回避了“勒索”病毒与国安局此前开发的网络间谍工具之间的关系。到16日，又传出“勒索”病毒可能与朝鲜有关的消息。

　　“对比美国政府在之前网络安全议题上高调的姿态，美国政府此次可以说是非常地低调。”沈逸说，“这说明，美国政府心虚了。”