邬贺铨院士：四五十年前的安全问题可以后打补丁，新基建下行不通了

本篇文章2208字，读完约6分钟

今年年初，国家提出要大力加强新基础设施建设。在5g、云计算、大数据、物联网和人工智能等新技术的推动下，工业互联网也进入了快速发展时期。一方面，新基础设施的发展将为中国的数字经济提供强大的推动力，另一方面，它也将给网络安全带来新的挑战。

如何把握新基础设施带来的安全产业红利，应对新基础设施发展带来的安全威胁和挑战，为新基础设施落地和数字经济发展提供有效保障？8月3日，在首届新基础设施竞赛的启动会议上，举行了一次圆桌峰会对话。中国工程院院士吴、国家工业信息安全发展研究中心首席专家张戈、腾讯公司副总裁、极客网创始人、锐敏公司总经理杨泉共同开启了新基础设施下的“冷思考”。

新的基础设施催生了巨大的安全产业红利

委内瑞拉国家电网干线遭到袭击，全国大规模停电；瑞士铁路机车制造商斯塔德勒遭到网络攻击；美国天然气管道供应商遭到袭击，被迫关闭压缩设施...目前，当空网络之间的威胁越来越严重时，各种网络隐蔽战争为数字世界敲响了警钟，网络攻击对新基础设施的破坏力也日益突出。作为新基础设施的必要保证，网络信息安全的持续投资将催生一个巨大的网络安全市场。

国家战略的大力支持是证券业实现跨越式发展的核心保证。正如吴院士所言，新基础设施服务于整个国民经济，支持企业数字化、网络化、智能化转型，是从国家行为和战略高度部署的，而不是简单的企业行为，也不是一步一步来的问题。

在这种趋势下，更加精细化的证券需求无疑将推动证券行业的“板块”越来越大。国家工业信息安全发展研究中心首席专家张戈表示:“新基础设施与传统互联网的区别尤其体现在网络层和数据层。无论是从目前的技术实现还是从外部情况来看，新基础设施的安全性都非常困难，而且对安全性的要求也越来越详细，不再是单一个人的防御。”

对于安全公司来说，“摸着石头过河”也可能创造规则。腾讯副总裁丁可在圆桌会议上承认，疫情给经济增长带来了短期影响，同时也为加快数字转型创造了机遇。在疫情期间，腾讯安全护送广交会和云上的疫情代码，世界上没有参考案例，几乎都是在“零标准”条件下进行探索的。“但是，最终我们会发现，我们实际上已经率先在世界范围内提供了样本参考”。

据丁可介绍，今年以来，受疫情影响，广交会首次被移至网上。腾讯作为一个安全再保险团队，利用腾讯安全产品拦截了100多万种安全攻击，发现了近10亿种风险，最终确保了零安全风险、零安全事件，并以优异的再保险效果赢得了多方认可。

在新基础设施的背景下，安全机遇和挑战并存

可以预测，随着新基础设施的快速发展，数字经济将变得越来越活跃，网络空与现实世界的界限将变得更加模糊，网络攻击也将从信息空延伸到physical/きだよ 0。

对于高科技产业来说，主要的挑战是技术本身。吴指出，安全问题总是比魔术高一尺，比马路高一尺，这一切都是不可能预料到的。我们建立安全机制的目的是维护整个网络设施，确保公民通行的安全和商业秘密的安全。当然，我们也希望通过这种安全措施能够更好地利用这些技术。

对于企业来说，工业互联网时代的安全威胁更加突发性和破坏性，企业承担的安全责任负担也越来越重。一旦发生网络攻击，可能会造成巨大的社会影响和经济损失。但丁坦率地说，“一个企业投入巨大的精力和成本来确保一个针对可能发生的事情的高水平的安全防御系统并不困难。必须在它们之间找到一个平衡点。”

作为一个具有强大攻防能力的专业领域，网络安全对抗的本质是人与人之间的“游戏”，网络安全人才在其中至关重要。基恩公司总经理兼极客网负责人杨泉分享了新基础架构下安全挑战的变化。太好了，自2014年推出以来，他一直致力于发现人才和发掘人才。基于这个平台，我们发现对于一个个人和小团队来说玩游戏越来越困难，因为他面对的目标越来越复杂，尤其是在新的基础设施场景中。规模和复杂性各不相同，安全供应商、行业合作伙伴甚至政府都有必要对安全问题进行指导。

树立新思维构建前瞻性安全攻防体系

在新基础设施为国民经济发展铺平道路的同时，完善的网络安全防护体系可以为新基础设施保驾护航，成为推动数字经济发展的“基地”。关键是要建立完整的安全体系，树立新的安全思想，营造大的安全生态。

放弃安全是额外成本的认识是建设新基础设施安全的前提。据张戈称，新基础设施下的安全比空.更受重视如果安全问题得不到解决，企业不仅会失去当前的投资成本，还会失去整个企业赖以生存的基础。

何和珍院士分享了从时间跨度上看安全意识的变化。“40年或50年前的安全问题可以先建后补，但在新的基础设施下，安全问题需要在建设之初就考虑进去。”

当关注特定的安全场景时，也有必要改变认知。丁可表示，企业每天面临的安全问题可以概括为“云网络流媒体服务”，但这五个领域正在发生动态变化。“过去，它们都是南北向的安全防御，但现在它们不得不抵御东西向的攻击。”

在新时代，数据将成为工业互联网时代全新的生产要素，一旦出现安全问题，将会造成巨大的损失。面对新的安全挑战，我们需要将我们的安全思维从被动防御转变为主动规划。在中国工业互联网发展联盟的指导下，腾讯安全、安信天星、人资兴、沈心、图思、威士通、智川渝等多家安全公司联合发起了由国际领先的安全团队基恩主持的中国首个新基础设施安全大赛。它将从极客的角度揭示新基础设施技术在各行业可能遇到的安全风险场景，并在新基础设施下通过竞争和培训构建前瞻性的安全攻防体系，确保新基础设施的安全开发。

来源：索菲亚回声报中文网