当前位置: 首页 > 科技观察

解读三大安全挑战,网络安全升级必须与新基建配套

时间:2023-03-18 12:33:45 科技观察

正如中共中央政治局在3月4日召开的会议上指出,要选择投资项目,加强用地、能源利用、资金等支持政策,加快国家规划明确的重大项目和基础设施建设。要加大公共卫生服务和应急物资保障投入,加快推进5G网络、数据中心等新型基础设施建设。新基建(newinfrastructureconstruction)顿时成为各界关注的新焦点。“新基建”的发展会给网络安全带来怎样的机遇和挑战?近日,360举办的一场线上研讨会上,多位嘉宾表示,新基建在为中国经济发展铺路的同时,网络安全可以为新基建保驾护航。5G是新基建的重中之重。2020年是5G网络大规模建设的关键一年。全国各级政府出台了一系列5G发展政策,加快5G落地。与此同时,5G移动网络也成为新冠肺炎疫情防控的“亮点”。北京邮电大学教授、博士生导师崔宝江指出,5G是大融合、大融合、大互联的基础设施,5G是新基建中的重中之重。5G接入网侧,也称为异构网络接入层,由于物联网终端、工业智能设备、5G手机等异构网络终端需要通过接入网侧接入网络,在5G网络部署中,在为了保证其安全访问,需要考虑统一的安全认证框架、统一的身份识别机制、安全访问和安全传输。在核心网侧,需要保证核心云的安全。各种终端接入5G网络后,具体相关的接入和移动性管理、会话管理、统一数据管理等都需要通过核心的云端相关信令协议进行调度协调。实现上,核心信令协议在SDN和NFA虚拟化环境下通过切片技术实现。因此,核心网侧安全包括切片安全、网源安全等核心整体安全。在用户级安全方面,用户通过5G网络接入大量网络服务,上传下载大量交互数据。在这个环节,比如用户的隐私数据,需要重点进行安全保护。崔宝江表示,以上三方面相当于从接入、核心网和用户侧建立了5G整体安全防护体系,可以为5G建立系统、完备的防护机制。新基建来了,安全机遇与挑战360集团首席安全官杜跃进从以下三点分析了新基建安全可能出现的挑战与机遇。一是加速大数据。在全球数字经济互联互通的背景下,数据将成为未来最大的能源。在抗击新冠肺炎疫情过程中,数据不仅是平台建设的基础,也为专家经过建模分析后制定下一步防疫措施提供依据。同时也反映出,如果不充分利用数据,在人类面临共同的公共危机或公共卫生事件时,防疫能力将受到很大影响。杜跃进指出,过去人们把数据安全和信息安全放在一起讨论。比如有些人提到数据安全,就谈到数字产权保护、个人隐私保护、保密、生产安全或者业务安全等等,不同的角度最终得出的结论和方法会有所不同,但共同点是数据安全将成为新基建的基础性问题。传统的单靠管理的方式已经行不通了。需要更新。二是深化融合。与传统基础设施建设相比,此次将新型基础设施建设、特高压、城际高速铁路和城际轨道交通、新能源汽车充电桩、大数据中心、人工智能、工业互联网等纳入其中,将带动更多产业应用程序。“以今天的新基建为例,新基建的内容会比原来的大很多,实际上加快了融合的速度。那么,当生产网络安全和原来的互联网安全还是在新基建中领先的时候。”到新的基础设施安全集成时,会比以前复杂得多。”杜跃进说道。三是加快大保障。通过这次疫情,我们看到了将线上线下融合到应急管理、城市安全、公共安全中的必要性。杜跃进表示,新基建包括互联网、5G、新能源、充电桩等,这些也会让线上线下融合,让大安防+城市安防+社区安防更快。因此,我们不能再拘泥于过去的网络安全。我们保护的对象从信息系统延伸到数据本身、生产系统,延伸到每一个普通人。面对新基建内容发展的主攻方向,杜跃进总结道,首先,整个安防产业需要升级;其次,需要大规模的合作;第三,需要一个以知识为基础的智能时代。此外,中国网络安全审查技术与认证中心首席专家李景春认为,新基建中的“硬核技术”在网络安全方面可以归为“内外托管智能”。“内”是指内在的安全。系统、平台、产品必须具备更多的自限安全机制,才能在新基建中发挥作用;“外”是指网络安全。每个人都应该共享威胁情报。对外要配合联防联控,加强分级分级防护;“保”是指确保信息化建设和网络安全建设“三同步”——同步规划、同步建设、同步运行;“管”即管理保证系统运行的连续性,对核心人员、数据、突发事件进行管理。“治”是指对网络安全乱象的治理。要打击网络犯罪、加强网络监管等,实现网络安全的核心。“网络安全需要升级到更高的层次,才能与硬核新基建相匹配。”李景春说道。