新基建對網(wǎng)絡安全提出新要求，專家建言——

　　筑牢防護網(wǎng)絡“安全底座”

　　今年以來，我國強調(diào)以科技產(chǎn)業(yè)為突破口，加快推動5G網(wǎng)絡、數(shù)據(jù)中心、工業(yè)互聯(lián)網(wǎng)等新型基礎設施建設。在日前開幕的第八屆互聯(lián)網(wǎng)安全大會上，如何筑牢新基建時代的網(wǎng)絡安全防線，成為與會專家熱議的話題。業(yè)內(nèi)人士認為，網(wǎng)絡安全行業(yè)需要考慮建立新的網(wǎng)絡安全體系框架。

　　2020年，伴隨一系列新基建政策的落地，各行各業(yè)都加快了數(shù)字化轉(zhuǎn)型的步伐。在日前開幕的第八屆互聯(lián)網(wǎng)安全大會（ISC 2020）上，360公司董事長兼CEO周鴻祎表示，新基建的本質(zhì)是數(shù)字化基建，其重要應用場景是數(shù)字城市和工業(yè)互聯(lián)網(wǎng)，前者不斷提高城市治理水平，后者推動制造業(yè)、傳統(tǒng)工業(yè)實現(xiàn)升級。此時，網(wǎng)絡安全的重要性不言而喻。

　　國際調(diào)研機構(gòu)IDC預測，2020年中國網(wǎng)絡安全市場總體支出將達到87.5億美元，較2019年同比增長24%，增幅繼續(xù)領跑全球網(wǎng)絡安全市場。隨著社會各界對網(wǎng)絡安全愈加重視，我國網(wǎng)絡安全市場規(guī)模將持續(xù)擴大。

　　網(wǎng)絡安全受到高度關(guān)注

　　今年以來，我國強調(diào)以科技產(chǎn)業(yè)為突破口，加快推動5G網(wǎng)絡、數(shù)據(jù)中心、工業(yè)互聯(lián)網(wǎng)等新型基礎設施建設。新基建作為國家經(jīng)濟發(fā)展戰(zhàn)略正在顯現(xiàn)出強大動能，助力網(wǎng)絡安全產(chǎn)業(yè)邁向新高度，同時也對網(wǎng)絡安全提出了全新要求。

　　如果說新基建是“地基”，那么安全則是“底座”。第八屆互聯(lián)網(wǎng)安全大會首日特設新基建日，如何筑牢新基建時代的網(wǎng)絡安全防線成為與會專家熱議的話題。

　　中國工程院院士沈昌祥在會上表示，在新基建時代，要從樹立安全可信的科學網(wǎng)絡安全觀、構(gòu)建新基建網(wǎng)絡安全主動免疫新體系、打造主動免疫的可信計算3.0新型產(chǎn)業(yè)空間等方面出發(fā)，構(gòu)筑網(wǎng)絡安全防線。

　　沈昌祥認為，當前我國的網(wǎng)絡安全面臨著不少挑戰(zhàn)，要按照國家網(wǎng)絡安全法律、戰(zhàn)略和等級保護制度要求，推廣安全可信產(chǎn)品和服務。新型基礎設施以數(shù)據(jù)和網(wǎng)絡為核心，其發(fā)展前提是用主動免疫的可信計算筑牢安全防線。

　　“傳統(tǒng)的安全防護體系亟需改變。”周鴻祎認為，在“網(wǎng)絡戰(zhàn)”戰(zhàn)場上，要從僅考慮IT設備安全，轉(zhuǎn)向以數(shù)字時代大視角構(gòu)建整體安全方案；在戰(zhàn)略上，要扭轉(zhuǎn)安全是傳統(tǒng)信息化附屬的身份，其已成為整體數(shù)字化的“基座”；在戰(zhàn)術(shù)上，過去合規(guī)、靜態(tài)的解決方案已不合時宜，面對高風險、高級別的APT（高級持續(xù)性威脅）組織、網(wǎng)絡犯罪組織等需要動態(tài)變化的解決方案；在產(chǎn)品上，要摒棄“打補丁”式防護措施，在安全頂層設計之下形成協(xié)同防御、聯(lián)合作戰(zhàn)。

　　各行業(yè)齊頭并進

　　當前，在科技革命和產(chǎn)業(yè)變革的推動下，全球正進入數(shù)字化新時代。這一時代意味著“一切皆可編程、萬物均要互聯(lián)、大數(shù)據(jù)驅(qū)動業(yè)務、軟件定義世界”。工廠、電力、交通、能源、金融等領域皆與數(shù)字化掛鉤，沒有一個領域能置身事外。

　　第八屆互聯(lián)網(wǎng)安全大會特別設立了與新基建密切相關(guān)的大數(shù)據(jù)、人工智能、5G、工業(yè)互聯(lián)網(wǎng)等領域的安全論壇，探討了這些領域的網(wǎng)絡安全發(fā)展特點和趨勢。

　　360企業(yè)安全集團工業(yè)及車聯(lián)網(wǎng)安全事業(yè)部總監(jiān)汪凡表示，要從構(gòu)建頂層工業(yè)互聯(lián)網(wǎng)安全體系、建立工業(yè)互聯(lián)網(wǎng)安全生態(tài)圈、構(gòu)建提高工業(yè)互聯(lián)網(wǎng)安全對抗能力的攻防靶場等多方面，構(gòu)建一套完善的工業(yè)互聯(lián)網(wǎng)安全方法論。

　　“大數(shù)據(jù)安全建設必須使用經(jīng)過權(quán)威安全同行評議的方案，而非自創(chuàng)的方案，且主打安全的跨機構(gòu)數(shù)據(jù)流通方案必須在設計上慎之又慎。”阿里巴巴集團安全總監(jiān)洪澄說。

　　工業(yè)控制系統(tǒng)產(chǎn)業(yè)聯(lián)盟理事長、國家電網(wǎng)公司國家電力調(diào)度控制中心原副主任辛耀中介紹，電力物聯(lián)網(wǎng)的建設目標是“電網(wǎng)更安全可靠、更經(jīng)濟高效、更綠色環(huán)保、更方便友好”，可充分利用近10年建設的智能電網(wǎng)，不能大拆大建。

　　周鴻祎表示，新基建風口下網(wǎng)絡結(jié)構(gòu)更加復雜、邊界更加模糊，傳統(tǒng)和新型網(wǎng)絡安全風險聚集，網(wǎng)絡安全形勢日益嚴峻，網(wǎng)絡安全行業(yè)需要考慮建立新的網(wǎng)絡安全體系框架。為此，360公司在此次會上推出了新一代安全能力框架，并將若干城市、行業(yè)、集團安全大腦利用云和大數(shù)據(jù)技術(shù)進行組合連接，實現(xiàn)互聯(lián)互通，構(gòu)建了分布式國家級安全大腦，實現(xiàn)協(xié)同聯(lián)防、深度防御。

　　5G網(wǎng)絡安全尤為重要

　　與會專家認為，作為萬物互聯(lián)的全新引擎，5G帶來新的技術(shù)、新的賽道、新的商業(yè)模式，開拓了紛繁復雜的應用場景，但場景越復雜，安全問題就越多。5G實現(xiàn)萬物智聯(lián)，這種融合則意味著隨時隨地可能發(fā)生跨網(wǎng)跨界攻擊。加之關(guān)鍵基礎設施聯(lián)網(wǎng)化、智能化的普及度越來越高，網(wǎng)絡攻擊的入口越來越小，摧毀力反而越來越大。5G時代網(wǎng)絡攻擊的“蝴蝶效應”將具有難以預估的破壞力。

　　“從各項新型基礎設施來看，5G網(wǎng)絡、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、衛(wèi)星互聯(lián)網(wǎng)作為通信網(wǎng)絡的基礎設施，為其他基礎設施提供了承載的通路，因此重要性不言而喻。只有保障網(wǎng)絡的安全性，才能更加高效、安全地促進其他層面的新基建發(fā)展，網(wǎng)絡安全也成為發(fā)展新基建必不可少的先決條件。”北大科技園創(chuàng)新研究院產(chǎn)業(yè)研究分析師李朕說。

　　中國移動通信集團有限公司信息安全管理與運行中心總經(jīng)理張濱認為，5G通過與信息技術(shù)融合，成為社會信息流動的“主動脈”；通過與場景、業(yè)態(tài)融合，成為產(chǎn)業(yè)轉(zhuǎn)型升級的“加速器”；通過與新型基礎設施融合，成為數(shù)字社會建設的“新基石”。5G安全需求包括網(wǎng)絡自身安全、用戶數(shù)據(jù)與信息安全、5G垂直行業(yè)與應用安全等多個方面。

　　工信部公布的數(shù)據(jù)顯示，截至今年6月底，我國連到網(wǎng)上的5G終端有6600萬部，三大電信運營商在全國已建設開通5G基站超過40萬個。

　　“5G網(wǎng)絡從傳輸通道全面升級為數(shù)字化賦能的承載基石，正在加速網(wǎng)絡世界和物理世界的全面融合，新技術(shù)新場景還將不斷拓寬5G網(wǎng)絡安全的內(nèi)涵外延。”中國信息通信研究院安全研究所所長魏亮說。記者 黃 鑫　　

【糾錯】

責任編輯： 成嵐