2020年,伴隨一系列新基建政策的落地,各行各業(yè)都加快了數(shù)字化轉(zhuǎn)型的步伐。在日前開幕的第八屆互聯(lián)網(wǎng)安全大會(ISC 2020)上,360董事長兼CEO周鴻祎表示,新基建的本質(zhì)是數(shù)字化基建,其重要應(yīng)用場景是數(shù)字城市和工業(yè)互聯(lián)網(wǎng),前者不斷提高城市治理水平,后者推動制造業(yè)、傳統(tǒng)工業(yè)實現(xiàn)升級,最終進入數(shù)字孿生。而進入數(shù)字孿生時代后,網(wǎng)絡(luò)安全的重要性不言而喻。
國際調(diào)研機構(gòu)IDC預(yù)測,2020年中國網(wǎng)絡(luò)安全市場總體支出將達到87.5億美元,較2019年同比增長24%,增幅繼續(xù)領(lǐng)跑全球網(wǎng)絡(luò)安全市場。市場公開數(shù)據(jù)還顯示,2019年我國網(wǎng)絡(luò)安全市場規(guī)模約為680億元,同比增長25%。隨著對網(wǎng)絡(luò)安全的愈加重視及布局,市場規(guī)模將持續(xù)擴大,預(yù)計到2021年中國網(wǎng)絡(luò)安全市場規(guī)模將達千億元。
網(wǎng)絡(luò)安全是“底座”
今年以來,我國強調(diào)以科技產(chǎn)業(yè)為突破口,加快推動5G網(wǎng)絡(luò)、數(shù)據(jù)中心、工業(yè)互聯(lián)網(wǎng)等新型基礎(chǔ)設(shè)施建設(shè)進度。新基建作為國家經(jīng)濟發(fā)展戰(zhàn)略正在顯現(xiàn)出強大動能,聚焦新舊動能轉(zhuǎn)換,助力網(wǎng)絡(luò)安全產(chǎn)業(yè)邁向新高度,同時也對網(wǎng)絡(luò)安全提出了全新要求。
如果說新基建是構(gòu)建數(shù)字孿生世界大廈的“地基”,那么安全則是“底座”。第八屆互聯(lián)網(wǎng)安全大會首日特設(shè)新基建日,如何構(gòu)筑新基建時代的網(wǎng)絡(luò)安全成為與會專家熱議的話題。
中國工程院院士沈昌祥在會上表示,新基建時代,要從樹立安全可信的科學(xué)網(wǎng)絡(luò)安全觀、構(gòu)建新基建網(wǎng)絡(luò)安全主動免疫新體系、打造主動免疫可信計算3.0新型產(chǎn)業(yè)空間等方面出發(fā),構(gòu)筑網(wǎng)絡(luò)安全防線。
沈昌祥認(rèn)為,當(dāng)前,網(wǎng)絡(luò)空間已經(jīng)成為繼陸、海、空、天之后的第五大主權(quán)領(lǐng)域空間,我國的網(wǎng)絡(luò)安全正面臨著嚴(yán)峻挑戰(zhàn)。沒有網(wǎng)絡(luò)安全就沒有國家安全,要按照國家網(wǎng)絡(luò)安全法律、戰(zhàn)略和等級保護制度要求,推廣安全可信產(chǎn)品和服務(wù)。新型基礎(chǔ)設(shè)施以數(shù)據(jù)和網(wǎng)絡(luò)為核心,其發(fā)展前提是用主動免疫的可信計算筑牢安全防線。
“新基建時代,網(wǎng)絡(luò)安全在國家、企業(yè)、個人三大層面上更加重要,信息的保密性、留檔、合理傳輸以及城市建設(shè)的基礎(chǔ)都要靠網(wǎng)絡(luò)的安全性支撐。因此,要從高立足點出發(fā),覆蓋社會各大層級和細節(jié),保障相關(guān)開放網(wǎng)絡(luò)、專網(wǎng)的安全性,包括信息加密、設(shè)備安全、個人信息安全保密等方面! 北大科技園創(chuàng)新研究院產(chǎn)業(yè)研究分析師李朕接受經(jīng)濟日報記者采訪時說。
“傳統(tǒng)的安全防護體系亟需改變!敝茗櫟t認(rèn)為,在“網(wǎng)絡(luò)戰(zhàn)”戰(zhàn)場上,要從僅考慮IT設(shè)備安全,轉(zhuǎn)向以數(shù)字時代大視角構(gòu)建整體安全方案;在戰(zhàn)略上,要扭轉(zhuǎn)安全是傳統(tǒng)信息化附屬的身份,其已成為整體數(shù)字化的“基座”;在戰(zhàn)術(shù)上,過去合規(guī)、靜態(tài)的解決方案已不合時宜,面對高風(fēng)險、高級別的APT(高級持續(xù)性威脅)組織、網(wǎng)絡(luò)犯罪組織、網(wǎng)絡(luò)恐怖主義對手需要動態(tài)變化的解決方案;在產(chǎn)品上,要摒棄“打補丁”式防護措施,在安全頂層設(shè)計之下形成協(xié)同防御、聯(lián)合作戰(zhàn)。
各行業(yè)齊頭并進
當(dāng)前,在科技革命和產(chǎn)業(yè)變革的推動下,全球正進入數(shù)字化新時代。這一時代意味著“一切皆可編程、萬物均要互聯(lián)、大數(shù)據(jù)驅(qū)動業(yè)務(wù)、軟件定義世界”,整個世界的基礎(chǔ)都架構(gòu)在軟件之上,工廠、電力、交通、能源、金融等領(lǐng)域皆與數(shù)字化掛鉤,沒有一個領(lǐng)域能置身事外。
因此,第八屆互聯(lián)網(wǎng)安全大會特別設(shè)立了與新基建密切相關(guān)的大數(shù)據(jù)、人工智能、5G、工業(yè)互聯(lián)網(wǎng)等領(lǐng)域的安全論壇,探討了這些領(lǐng)域的網(wǎng)絡(luò)安全發(fā)展特點和趨勢。
“建設(shè)綜合性、全方位、系統(tǒng)化的安全發(fā)展體系,需形成基于物聯(lián)網(wǎng)智能感知+時空大數(shù)據(jù)深刻洞察的城市安全智慧大腦,協(xié)助城市管理者掌控城市風(fēng)險點、危險源,為城市公共安全發(fā)展規(guī)劃提供決策依據(jù)! 應(yīng)急管理部通信信息中心、信息技術(shù)實驗室副主任楊繼星強調(diào)說。
華中科技大學(xué)網(wǎng)絡(luò)空間安全學(xué)院教授、博士生導(dǎo)師韓蘭勝認(rèn)為,隨著越來越多的信息服務(wù)遷移、外包到云端,其安全性卻沒有得到足夠的重視,相對于單個電腦、設(shè)備的安全威脅與攻擊,云環(huán)境下的安全威脅具有很強的隱蔽性,但危害性卻遠超過單個設(shè)備和終端。
360企業(yè)安全集團工業(yè)及車聯(lián)網(wǎng)安全事業(yè)部總監(jiān)汪凡介紹說,要從構(gòu)建頂層工業(yè)互聯(lián)網(wǎng)安全體系、建立工業(yè)互聯(lián)網(wǎng)安全生態(tài)圈、構(gòu)建提高工業(yè)互聯(lián)網(wǎng)安全對抗能力的攻防靶場、建立統(tǒng)一的工業(yè)互聯(lián)網(wǎng)安全數(shù)據(jù)標(biāo)準(zhǔn)、推動安全服務(wù)化、適時推出應(yīng)對新業(yè)態(tài)下安全解決方案等多方面構(gòu)建一套完善的工業(yè)互聯(lián)網(wǎng)安全方法論。
“大數(shù)據(jù)安全建設(shè)必須使用經(jīng)過權(quán)威安全同行評議的方案,而非自創(chuàng)的方案,且主打安全的跨機構(gòu)數(shù)據(jù)流通方案必須在設(shè)計上慎之又慎! 阿里巴巴集團安全總監(jiān)洪澄說。
工業(yè)控制系統(tǒng)產(chǎn)業(yè)聯(lián)盟理事長、國家電網(wǎng)公司國家電力調(diào)度控制中心原副主任辛耀中介紹說,電力物聯(lián)網(wǎng)的建設(shè)目標(biāo)是“電網(wǎng)更安全可靠、更經(jīng)濟高效、更綠色環(huán)保、更方便友好”,可充分利用近10年建設(shè)的已經(jīng)全球領(lǐng)先的智能電網(wǎng),不能大拆大建。
周鴻祎表示,新基建風(fēng)口下網(wǎng)絡(luò)結(jié)構(gòu)更加復(fù)雜、邊界更加模糊,傳統(tǒng)和新型網(wǎng)絡(luò)安全風(fēng)險聚集,網(wǎng)絡(luò)安全形勢日益嚴(yán)峻,網(wǎng)絡(luò)安全行業(yè)需要考慮建立新的網(wǎng)絡(luò)安全體系框架,來滿足“新基建”帶來的數(shù)字化、智能化時代的信息化安全保障需求。為此,360在此次會上推出了新一代安全能力框架,并將若干城市、行業(yè)、集團安全大腦利用云和大數(shù)據(jù)技術(shù)進行組合連接、實現(xiàn)互聯(lián)互通,構(gòu)建了分布式國家級安全大腦,實現(xiàn)協(xié)同聯(lián)防、深度防御。
5G網(wǎng)絡(luò)安全尤為重要
與會專家認(rèn)為,作為萬物互聯(lián)的全新引擎,5G帶來新的技術(shù)、新的賽道、新的商業(yè)模式,開拓了紛繁復(fù)雜的應(yīng)用場景,但場景越復(fù)雜,安全問題就越多。5G實現(xiàn)萬物智聯(lián),這種融合則意味著隨時隨地可能發(fā)生跨網(wǎng)跨界攻擊。加之關(guān)鍵基礎(chǔ)設(shè)施聯(lián)網(wǎng)化、智能化的普及度越來越高,網(wǎng)絡(luò)攻擊的入口越來越小,摧毀力反而越來越大。5G時代網(wǎng)絡(luò)攻擊的“蝴蝶效應(yīng)”將具有難以預(yù)估的破壞力。
“新基建的關(guān)鍵領(lǐng)域可以劃分為三大領(lǐng)域,包括信息基礎(chǔ)設(shè)施建設(shè)、融合基礎(chǔ)設(shè)施建設(shè)以及創(chuàng)新基礎(chǔ)設(shè)施建設(shè)。從各項新型基礎(chǔ)設(shè)施來看,5G網(wǎng)絡(luò)、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、衛(wèi)星互聯(lián)網(wǎng)作為通信網(wǎng)絡(luò)的基礎(chǔ)設(shè)施,為其他基礎(chǔ)設(shè)施提供了承載的通路,因此重要性不言而喻。作為新基建的基礎(chǔ),只有保障網(wǎng)絡(luò)的安全性,才能更加高效、安全的促進其它層面的新基建發(fā)展,網(wǎng)絡(luò)安全也成為發(fā)展新基建必不可少的先決條件!崩铍拚f。
中國移動通信集團有限公司信息安全管理與運行中心總經(jīng)理、教授級高工、國務(wù)院特殊津貼專家、全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會委員張濱認(rèn)為,5G通過與信息技術(shù)融合,成為社會信息流動的“主動脈”;通過與場景、業(yè)態(tài)融合,成為產(chǎn)業(yè)轉(zhuǎn)型升級的“加速器”;通過與新型基礎(chǔ)設(shè)施融合,成為數(shù)字社會建設(shè)的“新基石”。5G安全需求包括網(wǎng)絡(luò)自身安全、用戶數(shù)據(jù)與信息安全、5G垂直行業(yè)與應(yīng)用安全等多個方面。
工信部公布的數(shù)據(jù)顯示,截止到今年6月底,我國連到網(wǎng)上的5G終端有6600萬部。5G建設(shè)方面,每周平均新開通的5G基站超過1.5萬個,截至6月底,三大電信運營商在全國已建設(shè)開通5G基站超過40萬個。
在5G的助推下,C-V2X(蜂窩車聯(lián)網(wǎng))的應(yīng)用時代即將到來。中國信息通信科技集團有限公司副總裁、無線移動通信國家重點實驗室主任陳山枝在會上介紹說,蜂窩車聯(lián)網(wǎng)通信實現(xiàn)了從單車智能到網(wǎng)聯(lián)智能,也就是智能交通和自動駕駛使能技術(shù)。但不可忽視的是,車聯(lián)網(wǎng)也面臨保密性威脅、完整性威脅、未授權(quán)威脅等安全威脅。
對此,陳山枝指出,我國將走出一條與發(fā)達國家不一樣的發(fā)展智能交通和自動駕駛的發(fā)展模式:基于蜂窩車聯(lián)網(wǎng)的“聰明的車+智慧的路”的車路協(xié)同發(fā)展模式,支撐我國汽車產(chǎn)業(yè)和交通行業(yè)的變革。
“5G網(wǎng)絡(luò)從傳輸通道全面升級為數(shù)字化賦能的承載基石,正在加速網(wǎng)絡(luò)世界和物理世界的全面融合,新技術(shù)新場景還將不斷拓寬5G網(wǎng)絡(luò)安全的內(nèi)涵外延! 中國信息通信研究院安全研究所所長魏亮說。 (經(jīng)濟日報記者 黃鑫)