新基建語境下 網絡安全新的安全標準亟待確立

日前，由中國工程院、南京市人民政府聯合主辦的第三屆“強網”擬態防御國際精英挑戰賽開幕，邀請來自中國、美國、俄羅斯等14個國家40支戰隊，對基于內生安全理論及核心技術研制的網絡空間擬態防御系列設備，開展高強度實戰化攻擊，檢驗測試整體安全性能。

中國工程院院士鄔江興接受媒體采訪時提到，與傳統信息基礎設施相比，新基建與社會生產、實體經濟、人民生活等融合更加緊密，基礎作用更大，需要從建設之初就筑牢安全基石，根植內生安全屬性。

而不久前，國家發展改革委員會相關負責人也明確了新型基礎設施的范疇，信息基礎設施、融合基礎設施、創新基礎設施這三大方面被囊括其中。新基建所隱含的另一個重要維度——網絡安全，正在受到高度關注。

新的安全挑戰正在形成

“新基建是數字化基建的基礎設施，一方面進一步加大了網絡安全威脅的暴露面，讓安全防御難度急劇增加;另一方面必然吸引高級別網絡安全威脅力量的注意，將大數據中心、5G網絡等新基建作為重點目標。”360集團董事長兼CEO周鴻祎說，新基建的安全防護手段亟待升級。

周鴻祎認為，新基建涉及5G、大數據、人工智能等大量新技術，推動遠程醫療、工業互聯網等領域大量新業務，將帶來全新的安全挑戰。同時，隨著新基建的開展，各類數據中心承載國家、社會和個人的海量大數據，將面臨嚴峻的數據安全問題。

“數字基礎設施建設下的網絡安全問題影響范圍將更廣泛。”中國民主建國會中央副主席周漢民認為，隨著“數字基建”推進，各個產業對數字網絡體系的依賴度加深，一旦出現網絡安全問題，將給數字經濟帶來顯著影響。

“數據安全會成為新基建中基礎的問題，保障數據安全僅靠傳統的管理方式已然行不通，傳統的技術和思想模式都需要更新。”360集團首席安全官杜躍進說。

對此，周鴻祎總結說，新基建加速推動整個社會的數字化轉型，將引發傳統的安全概念發生徹底變革。相應地，整個安全的概念都需要重新定義。

新的防護能力需主動作為

在新基建背景下，應如何進行網絡安全建設?“同步”是最重要的關鍵詞。

“新基建網絡安全防護需要具備整體思維，開展體系化的頂層設計。” 周鴻祎認為，需要全面考慮安全防護體系的檢測、響應、防御等威脅應對環節需求。

他建議，在各地新基建開展過程中，要同步規劃、同步建設和同步運行網絡安全基礎設施，形成新基建安全能力的基礎條件。同時，要開展常態化攻防對抗演習。

中國工程院院士沈昌祥院士表示，對于新基建這樣的新型領域，利用可信計算技術提高網絡安全防護自身免疫能力是不可或缺的一個方式。面對越來越多、越大越大的的網絡安全挑戰，需要啟動從被動安全向主動安全的轉變，創建智能的主動安全防御體系。

“網絡安全正在變成數字基礎設施的重要一環。”中國科學院信息工程研究所所長孟丹同樣認為，數字基建在建設伊始就要考慮安全體系的同步構建，從被動防控向主動防御轉變。

提升能力也很重要。孟丹建議，國家有關部門在支持網絡安全企業升級轉型適應數字基建需求的同時，應扶持各個行業的數字化程度高、安全防護能力強的企業進行安全能力輸出，讓它們在不同應用場景中沉淀的網絡空間安全基建能力和方法，能夠推廣應用到更廣泛的領域。

鄔江興則認為，未來應把目光重點投向新基建的新屬性，將內生安全技術作為重點，以“全球眾測”方式全方位進行檢驗，有助于為我國新基建領域實現信息化與網絡安全統一謀劃、統一部署、統一推進、統一實施探索新模式、樹立新標桿。

新的安全標準亟待確立

此前，工業與信息化部起草了《網絡數據安全標準體系建設指南》(征求意見稿)，通過頂層設計，制定政府引導和市場驅動相結合的網絡數據安全標準體系建設方案，以利于新基建健康運行。

周漢民認為，伴隨著人工智能、區塊鏈、物聯網、5G等新技術的快速迭代和持續創新，不同產業的數字化遷移速度加快，對網絡空間安全建設標準的需求也尤為迫切。

“有關部門應盡快組織關于‘安全基建’標準的調研，廣泛了解企業在實踐中積累且行之有效的做法，結合新一代信息通信技術發展情況，為構建完整的安全基礎設施提供參考。” 周漢民說。

孟丹也認為，應重新構建數字經濟的新一代安全架構和安全基建的標準，提高各類社會主體在數字化進程中的風險免疫能力，從源頭上降低網絡安全威脅。

周漢民還進一步建議，通過立法在更大范圍內確保數字基礎設施的供應鏈安全，明確數字基礎設施的安全操作規范，并對不同應用場景提出不同的規范要求。