探寻网络安全“未来之路”
2022/7/13 09:24   网信陕西      关键字:探寻 网络安全 未来之路      浏览量:
当前,世界百年未有之大变局正在加速演进,网络霸权主义对世界和平与发展构成威胁,全球产业链、供应链网络安全时常遭受冲击,个人信息保护与数据安全等成为业界焦点。
  当前,世界百年未有之大变局正在加速演进,网络霸权主义对世界和平与发展构成威胁,全球产业链、供应链网络安全时常遭受冲击,个人信息保护与数据安全等成为业界焦点。
  “主动免疫可信计算”“隐私计算”“数据安全治理”“新技术新应用安全”“关键信息基础设施安全保护”“数字货币安全”……
  在近日以“构建安全可信的数字世界”为主题的2022西湖论剑?网络安全大会期间,“网络安全未来十大趋势展望”征集推选结果对外发布。
  随着数字化、网络化、智能化的深入推进,网络安全对国家总体安全、经济社会运行、人民生产生活的影响愈加凸显。“十大趋势”背后,折射出哪些行业新的发展方向?
  在大会期间,由中国网络空间研究院主办,《中国网信》杂志、光明网、安恒信息承办的一场安全趋势论坛上,业界人士携手展望“网络安全未来之路”。
  新理念应对新风险
  “提升关键信息基础设施等重点领域防护能力;强化完善网络安全技术创新、人才培养和产业发展体系;加强网络安全保障体系与能力建设;加强数据安全保护。”面对日益严峻复杂的网络安全形势,中国网络空间研究院院长、党委书记夏学平这样说。
  记者梳理发现,在“十大趋势”中,“网络安全顶层设计”“数据安全治理”“主动免疫可信计算”“网络安全教育、技术与产业融合”等,与当前安全形势密切相关的保护理念和创新思路在列。
  “网络安全是一个永远的命题。安全可信是动态的、并行的,实施可信的认证,达到预期的计算目标,相当于人体通过增强免疫力来确保健康。因此,要加快安全可信产品推广应用,以此来构建保障体系。”中国工程院院士沈昌祥说。
  “数字化时代,‘数字安全+数字信任’成为重要命题。随着我们全面迈进数字世界,未来的信任命题将面临更加巨大的挑战。如何通过建立信任产生新的价值,是我们需要深入思考的问题。”安恒信息董事长范渊认为,要更加重视数据安全的重要性,未来数字资产将成为贯穿数字政府、数字社会、数字经济、数字文化的“血液”。
  中国科学院信息工程研究所第七工程部主任、研究员李凤华也认为,当前,用户数据频繁跨境、跨系统、跨生态圈交互已经成为常态,现有隐私保护方案不能提供体系化保护,亟需建立完善的隐私保护理论体系。
  针对“自主安全可控的工业软件”发展应用的建设,北京航空航天大学软件学院教授兰雨晴认为,工业软件是工业制造的“大脑”和“神经”,我国工业软件产业存在政策上不够重视、人才评价机制不健全、制造业人才缺乏等因素,导致大部分被国外垄断。“建议逐步推动学科建设、人才培养、产学研机制建立,从多个方面发力,解决核心工业软件短板。”
  新技术守护新安全
  当前,人工智能、区块链、5G/6G、卫星互联网、智能网联汽车等新技术新应用百花齐放,不断带来新的安全风险同时,也在推动防护技术不断更新。
  从安全趋势发展看,隐私计算作为重要的底层技术近年来备受关注。范渊介绍,隐私计算技术以“原始数据不出域”“数据可用不可见”的方式,对多方数据进行模型计算,让数据价值有效流通,有效保障数据要素流通安全、可信、可控、可管、可溯。
  李凤华也表示,在泛在互联环境下,数字资源得到广泛挖掘。但与此同时,终端App泛在采集、AI大数据杀熟等,都是隐私数据面临的挑战。“我们要着重解决隐私感知的动态度量和量化指标,建立评估指标体系和评估自动化,着重对侵权行为进行审计判定、追根溯源;还要正确区分隐私计算、数据安全与隐私保护的技术内涵,不做盲目包装。”李凤华说。
  5G融合场景下如何保障公共系统安全?“5G时代的黑客技术不断迭代,高级‘网络武器’对于关键信息基础设施和军工设施不断发起持续攻击。”中国电子信息产业集团有限公司第六研究所所长、研究员张尼认为,我们必须对5G融合风控发展问题进行梳理,通过构建5G融合场景下工控系统深度防御与安全处置体系,突破工控系统一体化安全协同防护关键技术。
  针对当前时常出现的僵尸网络,国家计算机网络应急技术处理协调中心高级工程师徐剑提到,僵尸网络获利手段包括DDos攻击(分布式拒绝服务攻击)、挖矿、垃圾邮件等。对于安全机构来说,应该根据僵尸网络传播特征,在漏洞利用、安装植入、攻击实施等多个阶段,建立异常监测技术模型,发现已知和未知僵尸网络传播链条。
  新视角展望新趋势
  在立足当前网络安全新趋势基础上,未来将呈现哪些新态势?记者注意到,这场论坛的圆桌对话环节也饶有趣味,以“探索2050,未来数字世界安全对话”为主题,立足当下畅想未来发展。
  当前,对于元宇宙大家众说纷纭。未来,元宇宙将滋生哪些安全问题?“6G等新通信技术、新一代互联网(Web 3.0)、AR/VR/MR、游戏引擎等技术伴生的原生安全风险,都将会被复制到元宇宙中。”中国传媒大学计算机与网络空间安全学院院长林卫国说。中国科学院信息工程研究所研究员翟立东也认为,网络安全的本质是对抗,在元宇宙中或将表现为人类与AI的对抗;数字安全中的区块链安全等,也都将是迫切要关注的问题。
  此外,北京邮电大学网络空间安全学院院长李小勇提到,除元宇宙里的信息保护等基础安全需要关注外,也应该注意到,元宇宙里的设备、数据等规模将更大,且一体化趋势更明显,如何做好安全防护将成为一大新命题。同时,也要从治理、立法的角度审视不同于现实社会的元宇宙虚拟环境。
  未来,还将有哪些新技术有望影响网络安全行业?林卫国表示,安全行业和底层认证场景都要依赖密码技术,而量子计算技术将是密码技术领域的新课题。因此,要掌握自主产权的量子计算技术,强化抗量子攻击的密码算法研究,抵抗“量子霸权”。
  “我们要摒弃防御跟着攻击跑的思路,要让防御者具备攻击者的能力,用攻击者的视角审视现有的安全架构,这将是缩小攻击和防御之间差距的有效方法,不能再把攻和防割裂,要实现攻防能力的融合。”北京云科安信科技有限公司创始人、CEO金飞说。
  在关注技术的基础上,李小勇也强调了人的作用。“还需充分考虑网络安全中人的因素,在技防同时加强人防。”李小勇表示,“内鬼”有可能绕过防火墙,且对内部环境、数据、资源非常熟悉,将会造成更大破坏。“未来一定要注意网络安全内部威胁的管控。”

微信扫描二维码,关注公众号。