“數(shù)字經(jīng)濟(jì)的‘三駕馬車’,到2035年將在全球拉動(dòng)超過30萬億美元的經(jīng)濟(jì)增長。其中5G、人工智能分別為13萬億美元,工業(yè)互聯(lián)網(wǎng)可能達(dá)到14萬億美元。”在3月24日,奇安信集團(tuán)通過藍(lán)信平臺(tái)舉辦的 “新基建”網(wǎng)絡(luò)安全論壇上,中國工程院院士鄔賀銓這樣表示。
“以5G等為代表的新一代信息基礎(chǔ)設(shè)施是新基建的重要組成部分,是戰(zhàn)略性新興產(chǎn)業(yè)的支柱,不僅成為數(shù)字經(jīng)濟(jì)的新引擎,還將助力社會(huì)治理現(xiàn)代化,推進(jìn)智慧社會(huì)的發(fā)展。” 中國工程院院士鄔賀銓指出,“然而新一代信息技術(shù)是雙刃劍,增加了新的安全風(fēng)險(xiǎn)。網(wǎng)絡(luò)安全是信息基礎(chǔ)設(shè)施架構(gòu)的關(guān)鍵內(nèi)涵,需要特別重視網(wǎng)絡(luò)與信息安全以及個(gè)人信息的保護(hù)。”
鄔賀銓院士用5G為例,它的核心網(wǎng)演進(jìn),使得傳統(tǒng)依賴物理邊界防護(hù)的安全機(jī)制在虛擬化上已難以奏效,虛擬的安全域不是物理網(wǎng)的分界,而且軟件定義網(wǎng)和網(wǎng)絡(luò)功能虛擬化帶來的網(wǎng)絡(luò)組織動(dòng)態(tài)性更難構(gòu)建邊界防護(hù)體系。同時(shí)集中控制系統(tǒng)很容易成為安全攻擊的對(duì)象,而且5G采用用戶面、控制面分離,這兩個(gè)面的接入都需要不同的機(jī)密性、完整性的保護(hù)。
同時(shí),在5G網(wǎng)絡(luò)切片下 ,各個(gè)業(yè)務(wù)之間需要隔離。邊緣計(jì)算究竟是增加了安全風(fēng)險(xiǎn)還是減少安全風(fēng)險(xiǎn),還要看實(shí)踐來檢驗(yàn)。更重要的是,和過去運(yùn)營商的專用網(wǎng)絡(luò)協(xié)議所不同,5G采用通用的互聯(lián)網(wǎng)協(xié)議,而且允許網(wǎng)絡(luò)能力開放,這與傳統(tǒng)運(yùn)營商封閉的網(wǎng)絡(luò)相比可能帶來更多的安全問題。尤其是5G的大連接特性,意味著更多的暴露面和更大的風(fēng)險(xiǎn)。而5G的低時(shí)延要求,對(duì)目前復(fù)雜的加密認(rèn)證提出新的挑戰(zhàn)。
鄔賀銓院士表示,5G和工業(yè)互聯(lián)網(wǎng)使用大量的傳感器,很可能會(huì)成為DDoS攻擊的跳板,容易被攻擊。數(shù)據(jù)中心的虛擬化、人工智能帶來的未知風(fēng)險(xiǎn),都會(huì)給網(wǎng)絡(luò)安全帶來巨大的挑戰(zhàn)。總之,新一代信息基礎(chǔ)設(shè)施會(huì)對(duì)網(wǎng)絡(luò)安全提出更高要求,這也是網(wǎng)絡(luò)安全的創(chuàng)新機(jī)遇。
要解決新基建所面臨的安全挑戰(zhàn),就需要轉(zhuǎn)變網(wǎng)絡(luò)安全防護(hù)思維。鄔賀銓院士認(rèn)為,傳統(tǒng)的網(wǎng)絡(luò)安全依靠防火墻、入侵監(jiān)測、防病毒“老三件”,而新一代的信息基礎(chǔ)設(shè)施是網(wǎng)絡(luò)化、云化、虛擬化和智能化,更需要構(gòu)建內(nèi)生安全體系,增強(qiáng)免疫能力是根本。“網(wǎng)絡(luò)安全需要和客戶信息化同步建設(shè),我們的網(wǎng)絡(luò)安全企業(yè)不僅把客戶當(dāng)成銷售對(duì)象,更要把客戶當(dāng)成合作對(duì)象,讓安全和業(yè)務(wù)深度融合,實(shí)現(xiàn)從銷售硬件為主向安全服務(wù)為主的轉(zhuǎn)變。”
來源:奇安信集團(tuán)