首页 资讯频道 互联频道 智能频道 网络 数据频道 安全频道 服务器频道 存储频道

“新基建”带来新发展机遇 网络空间安全面临新挑战

2020-07-28 08:15:52 来源 : 中国青年报

新基建是2020年中国经济的热词。“新基建”到底“新”在何处?

在北京邮电大学网络空间安全学院教授、全国防伪标准化委员会委员张茹看来,“新基建”的核心在于“信息数字化”:“数字基建可以认为是面向数据感知、存储、传输、计算能力需要的新一代智能化基础设施,主要由与数据相关的基础软硬件构成,数据资源贯穿其中。”

“新基建”带来了新的发展机遇,也对网络空间安全提出了新的挑战。张茹指出,新基建扩展了互联网规模,将物联网安全、5G安全提升到新的高度,也产生了新的安全需求。“数字新基建将带来一次巨大的技术变革和数字化浪潮,想有效应对涉及社会各单元的信息威胁,就必须在现有数字安全技术、策略、意识和人才储备基础上,进行全面的安全升维。”

在阿里安全首席架构师钱磊看来,今天的数字技术正在构建一个前所未有的新世界,网络空间安全能力建设也成为新基建的核心构建之一。解决数字基建面临的新风险,首先需要转变网络空间安全思维。

“20年前,大家用个人电脑编辑文档和打游戏,攻击个人电脑,对个人产生的影响不是特别大。10年前,随着核心商业走向数字化,网络攻击已经可以造成比较大的影响,比如DDoS攻击(一般指分布式拒绝服务攻击——记者注)会让一个游戏挂掉,甚至可能在购物节让电商平台实时交易全线崩溃,给数千万用户造成影响。‘新基建’全面部署实施后,网络攻击带来的影响不可估量。一旦网络出现问题,将给数字经济带来‘地震式影响’,相当于网络世界的所有道路坍塌,你无法逃离。攻击者不仅影响商业利益,还会影响社会运行,导致生活、生产全面塌陷,经济基础设施面临严重安全威胁。”钱磊告诉中青报·中青网记者。

他认为,传统网络安全关注的重心大多在安全技术和产品方面,解决单点的问题。而真正的安全能力是从具体业务中锤炼出来的,要运用多种技术组合解决问题,并从安全能力建设的源头进行标准化风险预防。

“举例来说,过去的网络安全关注的是造城墙本身,但是买来的砖头出现了问题和漏洞,城墙盖得再好也没用。另外,城门被攻破后是否就一马平川,有没有瓮城做安全区隔也是设计者必须考虑的问题。”钱磊说。

“新基建”中大量新技术的应用,带来的安全风险急剧上升。张茹认为,目前“新基建”主要依赖对传统工业行业的数字化和互联网化,未来大型互联网企业可为传统工业行业提供安全产品及服务,与此同时,高校、企业、科研院所也可以通过产、学、研结合,进一步推动“新基建”发展。

在钱磊看来,“新基建”拓展的创新发展空间,并不是简单的基础设施建设,而是在数字基建与不同产业化应用协调推进过程中,助推创新和拓展新消费、新制造、新服务。

“数字技术的广泛应用、大量业务迁移到数字基础设施,带来的安全风险挑战早已超出传统网络安全攻防的维度。”他告诉中青报·中青网记者,“在新的交互场景下,网络攻击不仅会影响虚拟空间的正常运行,还会给不同的线下生产、生活场景带来诸多安全挑战。”

“三个无法回避的事实是:三方软件必然存在漏洞,升级成本高;攻击者关注的应用风险面增加、攻击手法更加多样;基于网络边界的防护必然会被突破。要解决这些问题,就要从安全能力建设的源头进行标准化风险预防。”钱磊说。

记者 贾晓静

最近更新