“數字經(jīng)濟的‘三駕馬車(chē)’，到2035年將在全球拉動(dòng)超過(guò)30萬(wàn)億美元的經(jīng)濟增長(cháng)。其中5G、人工智能分別為13萬(wàn)億美元，工業(yè)互聯(lián)網(wǎng)可能達到14萬(wàn)億美元?！痹?月24日，奇安信集團通過(guò)藍信平臺舉辦的 “新基建”網(wǎng)絡(luò )安全論壇上，中國工程院院士鄔賀銓這樣表示。

“以5G等為代表的新一代信息基礎設施是新基建的重要組成部分，是戰略性新興產(chǎn)業(yè)的支柱，不僅成為數字經(jīng)濟的新引擎，還將助力社會(huì )治理現代化，推進(jìn)智慧社會(huì )的發(fā)展?！?中國工程院院士鄔賀銓指出，“然而新一代信息技術(shù)是雙刃劍，增加了新的安全風(fēng)險。網(wǎng)絡(luò )安全是信息基礎設施架構的關(guān)鍵內涵，需要特別重視網(wǎng)絡(luò )與信息安全以及個(gè)人信息的保護?！?/p>

鄔賀銓院士用5G為例，它的核心網(wǎng)演進(jìn)，使得傳統依賴(lài)物理邊界防護的安全機制在虛擬化上已難以奏效，虛擬的安全域不是物理網(wǎng)的分界，而且軟件定義網(wǎng)和網(wǎng)絡(luò )功能虛擬化帶來(lái)的網(wǎng)絡(luò )組織動(dòng)態(tài)性更難構建邊界防護體系。同時(shí)集中控制系統很容易成為安全攻擊的對象，而且5G采用用戶(hù)面、控制面分離，這兩個(gè)面的接入都需要不同的機密性、完整性的保護。

同時(shí)，在5G網(wǎng)絡(luò )切片下 ，各個(gè)業(yè)務(wù)之間需要隔離。邊緣計算究竟是增加了安全風(fēng)險還是減少安全風(fēng)險，還要看實(shí)踐來(lái)檢驗。更重要的是，和過(guò)去運營(yíng)商的專(zhuān)用網(wǎng)絡(luò )協(xié)議所不同，5G采用通用的互聯(lián)網(wǎng)協(xié)議，而且允許網(wǎng)絡(luò )能力開(kāi)放，這與傳統運營(yíng)商封閉的網(wǎng)絡(luò )相比可能帶來(lái)更多的安全問(wèn)題。尤其是5G的大連接特性，意味著(zhù)更多的暴露面和更大的風(fēng)險。而5G的低時(shí)延要求，對目前復雜的加密認證提出新的挑戰。

鄔賀銓院士表示，5G和工業(yè)互聯(lián)網(wǎng)使用大量的傳感器，很可能會(huì )成為DDoS攻擊的跳板，容易被攻擊。數據中心的虛擬化、人工智能帶來(lái)的未知風(fēng)險，都會(huì )給網(wǎng)絡(luò )安全帶來(lái)巨大的挑戰?？傊?，新一代信息基礎設施會(huì )對網(wǎng)絡(luò )安全提出更高要求，這也是網(wǎng)絡(luò )安全的創(chuàng )新機遇。

要解決新基建所面臨的安全挑戰，就需要轉變網(wǎng)絡(luò )安全防護思維。鄔賀銓院士認為，傳統的網(wǎng)絡(luò )安全依靠防火墻、入侵監測、防病毒“老三件”，而新一代的信息基礎設施是網(wǎng)絡(luò )化、云化、虛擬化和智能化，更需要構建內生安全體系，增強免疫能力是根本?！熬W(wǎng)絡(luò )安全需要和客戶(hù)信息化同步建設，我們的網(wǎng)絡(luò )安全企業(yè)不僅把客戶(hù)當成銷(xiāo)售對象，更要把客戶(hù)當成合作對象，讓安全和業(yè)務(wù)深度融合，實(shí)現從銷(xiāo)售硬件為主向安全服務(wù)為主的轉變?！?/p>

來(lái)源：奇安信集團