首页 > 安全要闻 > 内容

网络空间安全面临新挑战

2020-07-28 09:07:07    来源:中国青年报    

 新基建是2020年中国经济的热词。“新基建”到底“新”在何处?

  在北京邮电大学网络空间安全学院教授、全国防伪标准化委员会委员张茹看来,“新基建”的核心在于“信息数字化”:“数字基建可以认为是面向数据感知、存储、传输、计算能力需要的新一代智能化基础设施,主要由与数据相关的基础软硬件构成,数据资源贯穿其中。”

  “新基建”带来了新的发展机遇,也对网络空间安全提出了新的挑战。张茹指出,新基建扩展了互联网规模,将物联网安全、5G安全提升到新的高度,也产生了新的安全需求。“数字新基建将带来一次巨大的技术变革和数字化浪潮,想有效应对涉及社会各单元的信息威胁,就必须在现有数字安全技术、策略、意识和人才储备基础上,进行全面的安全升维。”

  在阿里安全首席架构师钱磊看来,今天的数字技术正在构建一个前所未有的新世界,网络空间安全能力建设也成为新基建的核心构建之一。解决数字基建面临的新风险,首先需要转变网络空间安全思维。

  “20年前,大家用个人电脑编辑文档和打游戏,黑客攻击个人电脑,对个人产生的影响不是特别大。10年前,随着核心商业走向数字化,网络攻击已经可以造成比较大的影响,比如DDoS攻击(一般指分布式拒绝服务攻击——记者注)会让一个游戏挂掉,甚至可能在购物节让电商平台实时交易全线崩溃,给数千万用户造成影响。‘新基建’全面部署实施后,网络攻击带来的影响不可估量。一旦网络出现问题,将给数字经济带来‘地震式影响’,相当于网络世界的所有道路坍塌,你无法逃离。攻击者不仅影响商业利益,还会影响社会运行,导致生活、生产全面塌陷,经济基础设施面临严重安全威胁。”钱磊告诉中青报·中青网记者。

  他认为,传统网络安全关注的重心大多在安全技术和产品方面,解决单点的问题。而真正的安全能力是从具体业务中锤炼出来的,要运用多种技术组合解决问题,并从安全能力建设的源头进行标准化风险预防。

  “举例来说,过去的网络安全关注的是造城墙本身,但是买来的砖头出现了问题和漏洞,城墙盖得再好也没用。另外,城门被攻破后是否就一马平川,有没有瓮城做安全区隔也是设计者必须考虑的问题。”钱磊说。

  “新基建”中大量新技术的应用,带来的安全风险急剧上升。张茹认为,目前“新基建”主要依赖对传统工业行业的数字化和互联网化,未来大型互联网企业可为传统工业行业提供安全产品及服务,与此同时,高校、企业、科研院所也可以通过产、学、研结合,进一步推动“新基建”发展。

  在钱磊看来,“新基建”拓展的创新发展空间,并不是简单的基础设施建设,而是在数字基建与不同产业化应用协调推进过程中,助推创新和拓展新消费、新制造、新服务。

  “数字技术的广泛应用、大量业务迁移到数字基础设施,带来的安全风险挑战早已超出传统网络安全攻防的维度。”他告诉中青报·中青网记者,“在新的交互场景下,网络攻击不仅会影响虚拟空间的正常运行,还会给不同的线下生产、生活场景带来诸多安全挑战。”

  “三个无法回避的事实是:三方软件必然存在漏洞,升级成本高;攻击者关注的应用风险面增加、攻击手法更加多样;基于网络边界的防护必然会被突破。要解决这些问题,就要从安全能力建设的源头进行标准化风险预防。”钱磊说。

编辑:闫鹏宇

上一篇:推动安全生产形势 实现根本好转
下一篇:安全加码 美丽加分

法制与社会杂志国内刊号:CN53-1095/D 法制与社会杂志国际刊号:ISSN1009-0592
云南省互联网新闻信息服务许可证号:D-2016-03
© 法制中国-法制与社会 © 2005-2020 版权所有
网站备案号:滇ICP备13003036号-1