“新基建”下網(wǎng)絡(luò)安全亟待破題

　新型基礎(chǔ)設(shè)施建設(shè)（以下簡稱“新基建”）無疑是今年的熱點(diǎn)話題，也是全國兩會(huì)討論的焦點(diǎn)之一。全國政協(xié)委員、中國科學(xué)院信息工程研究所所長孟丹提出，“新基建”在帶來新的發(fā)展機(jī)遇的同時(shí)，也給網(wǎng)絡(luò)空間安全帶來了全新挑戰(zhàn)。

　　隨著“新基建”的持續(xù)推進(jìn)，各行各業(yè)將會(huì)越來越多地以“網(wǎng)絡(luò)＋App”的形式來服務(wù)大眾，網(wǎng)絡(luò)安全的影響也會(huì)越來越深入?！熬W(wǎng)絡(luò)安全是發(fā)展好‘新基建’的前提?！泵系ふJ(rèn)為，今天，網(wǎng)絡(luò)安全已由過去的“輔助性”功能，變成信息基礎(chǔ)設(shè)施的重要組成部分。

　　對(duì)此，中國工程院院士倪光南告訴《中國科學(xué)報(bào)》：“‘新基建’從一開始就要考慮采用我國安全可控的信息技術(shù)體系，形成新一代安全架構(gòu)，以保證基礎(chǔ)設(shè)施的安全?！?/span>

　　新技術(shù)伴生新安全問題

　　在抗擊新冠肺炎疫情期間，人們很快進(jìn)入線上交易、遠(yuǎn)程辦公、在線教育等數(shù)字化新生活。而這一轉(zhuǎn)變的背后，得益于數(shù)字經(jīng)濟(jì)在“新基建”之上的快速發(fā)展。

　　當(dāng)我們的生活與數(shù)字經(jīng)濟(jì)密不可分，網(wǎng)絡(luò)安全問題也就與每個(gè)人息息相關(guān)。正如全國政協(xié)委員、360集團(tuán)董事長兼CEO周鴻祎所說，物聯(lián)網(wǎng)等新技術(shù)將虛擬和現(xiàn)實(shí)連接起來，來自虛擬世界的攻擊可能變成物理世界的傷害，如委內(nèi)瑞拉大停電、烏克蘭電網(wǎng)遭黑客攻擊等。

　　全國政協(xié)常委、民建中央副主席周漢民也一直關(guān)注數(shù)字經(jīng)濟(jì)在國家經(jīng)濟(jì)發(fā)展中的作用。考慮到新技術(shù)應(yīng)用會(huì)帶來新安全隱患，周漢民建議出臺(tái)數(shù)字經(jīng)濟(jì)“安全基建”國家標(biāo)準(zhǔn)。

　　全國人大代表、華中科技大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院院長馮丹雖然今年沒有關(guān)于網(wǎng)絡(luò)安全方面的建議，但在發(fā)展區(qū)塊鏈技術(shù)及產(chǎn)業(yè)化的建議上，她提出“以‘新基建’為契機(jī)，建設(shè)區(qū)塊鏈平臺(tái)，實(shí)現(xiàn)多云平臺(tái)數(shù)據(jù)安全共享，夯實(shí)大數(shù)據(jù)經(jīng)濟(jì)發(fā)展基礎(chǔ)”。

　　歸根結(jié)底，“網(wǎng)絡(luò)安全取決于新技術(shù)帶來的新的安全問題”。網(wǎng)絡(luò)空間安全專家、中國工程院院士方濱興告訴《中國科學(xué)報(bào)》，有了新技術(shù)就必然伴生新的安全問題。

　　需從“甲方”視角出發(fā)

　　網(wǎng)絡(luò)安全問題老生常談，為何要在“新基建”下強(qiáng)調(diào)它？

　　“不搞‘新基建’也并非沒有安全風(fēng)險(xiǎn)。只有在‘發(fā)展中’求安全才能安全，停滯不前的話，安全技術(shù)就更落伍。”中國工程院院士鄔賀銓在接受《中國科學(xué)報(bào)》采訪時(shí)表示。

　　也就是說，對(duì)于網(wǎng)絡(luò)信息領(lǐng)域，發(fā)展和安全都是硬道理，兩手都要抓、兩手都要硬。

　　新形勢(shì)下，網(wǎng)絡(luò)安全不再是事后應(yīng)對(duì)的問題，僅靠原來防火墻等方法論，顯然無法解決‘新基建’帶來的新挑戰(zhàn)?！耙獙⒕W(wǎng)絡(luò)安全措施與‘新基建’同步部署，而不是出了問題再打補(bǔ)丁?！编w賀銓說。

　　受訪專家認(rèn)為，未來的網(wǎng)絡(luò)安全公司也不能僅從攻防的視角來考慮網(wǎng)絡(luò)安全問題，需要從“甲方”視角出發(fā)，重新構(gòu)建新一代安全架構(gòu)和安全基建標(biāo)準(zhǔn)。

　　孟丹認(rèn)為，當(dāng)前要構(gòu)建的安全體系，要從被動(dòng)防控向主動(dòng)防御轉(zhuǎn)變，用安全的“新基建”來保障數(shù)字經(jīng)濟(jì)的健康有序發(fā)展。

　　今年3月，阿里巴巴提出了“安全基建”的概念，并發(fā)布數(shù)字基建新一代安全架構(gòu)。阿里安全首席架構(gòu)師錢磊認(rèn)為，真正的安全能力是在具體業(yè)務(wù)場景中千錘百煉出來的，會(huì)運(yùn)用多種技術(shù)的組合去解決業(yè)務(wù)問題。而不同業(yè)態(tài)和數(shù)字技術(shù)結(jié)合所帶來的全新化學(xué)反應(yīng)，也要求新一代的安全架構(gòu)要立足甲方視角，以解決不同場景下的實(shí)際問題為目標(biāo)。

　　“安全基建對(duì)數(shù)字經(jīng)濟(jì)最大意義在于，為各類App和網(wǎng)站等數(shù)字經(jīng)濟(jì)的搭建過程建立標(biāo)準(zhǔn)化流程，確保數(shù)字經(jīng)濟(jì)在建設(shè)之初就運(yùn)行在較高的安全基準(zhǔn)線上?！卞X磊說。

　　孟丹提出，要利用“新基建”的契機(jī)，加快網(wǎng)絡(luò)安全產(chǎn)業(yè)升級(jí)，充分發(fā)揮數(shù)字化程度高、安全技術(shù)能力強(qiáng)的企業(yè)的作用，推動(dòng)企業(yè)輸出安全能力，將它們?cè)诓煌瑧?yīng)用場景中沉淀的網(wǎng)絡(luò)空間安全技術(shù)和產(chǎn)品，推廣應(yīng)用到國家“新基建”中。

　　從管理入手做好標(biāo)準(zhǔn)

　　事實(shí)上，網(wǎng)絡(luò)安全不僅是技術(shù)問題，也是管理的問題。在鄔賀銓看來，關(guān)鍵基礎(chǔ)設(shè)施通常使用內(nèi)網(wǎng)，但如果管理不慎也會(huì)給外網(wǎng)病毒以可乘之機(jī)。

　　隨著‘新基建’的發(fā)展、數(shù)字化程度日益深化，“要保障大安全時(shí)代的網(wǎng)絡(luò)安全，應(yīng)盡快考慮和落實(shí)‘頂層設(shè)計(jì)、全局感知’?！敝茗櫟t建議，要建設(shè)全網(wǎng)安全大腦，全網(wǎng)采集安全大數(shù)據(jù)，建立全視角安全感知能力，即時(shí)輸出威脅情報(bào)，實(shí)現(xiàn)全局升級(jí)基礎(chǔ)上的單體能力提升。

　　這與鄔賀銓的觀點(diǎn)不謀而合。“網(wǎng)絡(luò)安全需要產(chǎn)業(yè)上下游協(xié)作，做到威脅情報(bào)共享和協(xié)同防御?！编w賀銓告訴《中國科學(xué)報(bào)》。

　　但是，其前提是肯在網(wǎng)絡(luò)安全上投入。周鴻祎表示，據(jù)了解，我國在網(wǎng)絡(luò)安全領(lǐng)域的投入比例長期偏低。投入偏低會(huì)導(dǎo)致網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展困難、人才流失嚴(yán)重，長此以往可能導(dǎo)致各行各業(yè)的網(wǎng)絡(luò)安全缺乏有力支撐。

　　如何讓創(chuàng)新與安全兩者齊頭并進(jìn)？周漢民認(rèn)為，在數(shù)字化加速互聯(lián)互通的當(dāng)下，應(yīng)當(dāng)出臺(tái)數(shù)字經(jīng)濟(jì)“安全基建”的國家標(biāo)準(zhǔn)。他建議有關(guān)部門盡快組織關(guān)于“安全基建”標(biāo)準(zhǔn)的調(diào)研，廣泛了解企業(yè)在實(shí)踐中積累且行之有效的做法，結(jié)合新一代信息通信技術(shù)發(fā)展情況，為構(gòu)建完整的安全基礎(chǔ)設(shè)施提供參考。

　　錢磊認(rèn)為，數(shù)字基建的安全標(biāo)準(zhǔn)應(yīng)包括軟件供應(yīng)鏈安全、技術(shù)和業(yè)務(wù)漏洞檢測(cè)、隱私與內(nèi)容風(fēng)險(xiǎn)檢測(cè)、應(yīng)用可信等多個(gè)維度的標(biāo)準(zhǔn)。

　　倪光南指出，在諸多標(biāo)準(zhǔn)中，安全可控這一“標(biāo)準(zhǔn)”最為迫切。

　　“實(shí)踐證明，目前我國自主可控、安全可控的信息基礎(chǔ)體系已經(jīng)達(dá)到可用階段，正在向好用方面發(fā)展。隨著市場的發(fā)展，我國目前網(wǎng)絡(luò)信息領(lǐng)域和國外的差距相對(duì)傳統(tǒng)領(lǐng)域正逐漸縮小。”倪光南表示，未來應(yīng)盡最大努力用我國安全可控的技術(shù)體系來支撐“新基建”的發(fā)展。