探寻网络安全未来之路

admin 2022年7月13日00:02:12安全新闻评论1 views2687字阅读8分57秒阅读模式

编者按:当前,世界百年未有之大变局正在加速演进,网络霸权主义对世界和平与发展构成威胁,全球产业链、供应链网络安全时常遭受冲击,个人信息保护与数据安全等成为业界焦点。

“主动免疫可信计算”“隐私计算”“数据安全治理”“新技术新应用安全”“关键信息基础设施安全保护”“数字货币安全”……在近日以“构建安全可信的数字世界”为主题的2022西湖论剑•网络安全大会期间,“网络安全未来十大趋势展望”征集推选结果对外发布。

随着数字化、网络化、智能化的深入推进,网络安全对国家总体安全、经济社会运行、人民生产生活的影响愈加凸显。“十大趋势”背后,折射出哪些行业新的发展方向?在大会期间,由中国网络空间研究院主办,《中国网信》杂志、光明网、安恒信息承办的一场安全趋势论坛上,业界人士携手展望“网络安全未来之路”。

新理念应对新风险

“提升关键信息基础设施等重点领域防护能力;强化完善网络安全技术创新、人才培养和产业发展体系;加强网络安全保障体系与能力建设;加强数据安全保护。”面对日益严峻复杂的网络安全形势,中国网络空间研究院院长、党委书记夏学平这样说。

记者梳理发现,在“十大趋势”中,“网络安全顶层设计”“数据安全治理”“主动免疫可信计算”“网络安全教育、技术与产业融合”等,与当前安全形势密切相关的保护理念和创新思路在列。

“网络安全是一个永远的命题。安全可信是动态的、并行的,实施可信的认证,达到预期的计算目标,相当于人体通过增强免疫力来确保健康。因此,要加快安全可信产品推广应用,以此来构建保障体系。”中国工程院院士沈昌祥说。

“数字化时代,‘数字安全+数字信任’成为重要命题。随着我们全面迈进数字世界,未来的信任命题将面临更加巨大的挑战。如何通过建立信任产生新的价值,是我们需要深入思考的问题。”安恒信息董事长范渊认为,要更加重视数据安全的重要性,未来数字资产将成为贯穿数字政府、数字社会、数字经济、数字文化的“血液”。

中国科学院信息工程研究所第七工程部主任、研究员李凤华也认为,当前,用户数据频繁跨境、跨系统、跨生态圈交互已经成为常态,现有隐私保护方案不能提供体系化保护,亟需建立完善的隐私保护理论体系。

针对“自主安全可控的工业软件”发展应用的建设,北京航空航天大学软件学院教授兰雨晴认为,工业软件是工业制造的“大脑”和“神经”,我国工业软件产业存在政策上不够重视、人才评价机制不健全、制造业人才缺乏等因素,导致大部分被国外垄断。“建议逐步推动学科建设、人才培养、产学研机制建立,从多个方面发力,解决核心工业软件短板。”

新技术守护新安全

前,人工智能、区块链、5G/6G、卫星互联网、智能网联汽车等新技术新应用百花齐放,不断带来新的安全风险同时,也在推动防护技术不断更新。

从安全趋势发展看,隐私计算作为重要的底层技术近年来备受关注。范渊介绍,隐私计算技术以“原始数据不出域”“数据可用不可见”的方式,对多方数据进行模型计算,让数据价值有效流通,有效保障数据要素流通安全、可信、可控、可管、可溯。

李凤华也表示,在泛在互联环境下,数字资源得到广泛挖掘。但与此同时,终端App泛在采集、AI大数据杀熟等,都是隐私数据面临的挑战。“我们要着重解决隐私感知的动态度量和量化指标,建立评估指标体系和评估自动化,着重对侵权行为进行审计判定、追根溯源;还要正确区分隐私计算、数据安全与隐私保护的技术内涵,不做盲目包装。”李凤华说。

5G融合场景下如何保障公共系统安全?“5G时代的黑客技术不断迭代,高级‘网络武器’对于关键信息基础设施和军工设施不断发起持续攻击。”中国电子信息产业集团有限公司第六研究所所长、研究员张尼认为,我们必须对5G融合风控发展问题进行梳理,通过构建5G融合场景下工控系统深度防御与安全处置体系,突破工控系统一体化安全协同防护关键技术。

针对当前时常出现的僵尸网络,国家计算机网络应急技术处理协调中心高级工程师徐剑提到,僵尸网络获利手段包括DDos攻击(分布式拒绝服务攻击)、挖矿、垃圾邮件等。对于安全机构来说,应该根据僵尸网络传播特征,在漏洞利用、安装植入、攻击实施等多个阶段,建立异常监测技术模型,发现已知和未知僵尸网络传播链条。

新视角展望新趋势

在立足当前网络安全新趋势基础上,未来将呈现哪些新态势?记者注意到,这场论坛的圆桌对话环节也饶有趣味,以“探索2050,未来数字世界安全对话”为主题,立足当下畅想未来发展。

当前,对于元宇宙大家众说纷纭。未来,元宇宙将滋生哪些安全问题?“6G等新通信技术、新一代互联网(Web 3.0)、AR/VR/MR、游戏引擎等技术伴生的原生安全风险,都将会被复制到元宇宙中。”中国传媒大学计算机与网络空间安全学院院长林卫国说。中国科学院信息工程研究所研究员翟立东也认为,网络安全的本质是对抗,在元宇宙中或将表现为人类与AI的对抗;数字安全中的区块链安全等,也都将是迫切要关注的问题。

此外,北京邮电大学网络空间安全学院院长李小勇提到,除元宇宙里的信息保护等基础安全需要关注外,也应该注意到,元宇宙里的设备、数据等规模将更大,且一体化趋势更明显,如何做好安全防护将成为一大新命题。同时,也要从治理、立法的角度审视不同于现实社会的元宇宙虚拟环境。

未来,还将有哪些新技术有望影响网络安全行业?林卫国表示,安全行业和底层认证场景都要依赖密码技术,而量子计算技术将是密码技术领域的新课题。因此,要掌握自主产权的量子计算技术,强化抗量子攻击的密码算法研究,抵抗“量子霸权”。

“我们要摒弃防御跟着攻击跑的思路,要让防御者具备攻击者的能力,用攻击者的视角审视现有的安全架构,这将是缩小攻击和防御之间差距的有效方法,不能再把攻和防割裂,要实现攻防能力的融合。”北京云科安信科技有限公司创始人、CEO金飞说。

在关注技术的基础上,李小勇也强调了人的作用。“还需充分考虑网络安全中人的因素,在技防同时加强人防。”李小勇表示,“内鬼”有可能绕过防火墙,且对内部环境、数据、资源非常熟悉,将会造成更大破坏。“未来一定要注意网络安全内部威胁的管控。”

来源:光明网


商务合作 | 开白转载 | 媒体交流 | 理事服务 
请联系:15710013727(微信同号)
《信息安全与通信保密》杂志投稿
联系电话:13391516229(微信同号)
邮箱:[email protected]   
《通信技术》杂志投稿
联系电话:15198220331(微信同号)
邮箱:txjstgyx@163.com
谢谢您的「分享|点赞|在看 」一键三连

原文始发于微信公众号(信息安全与通信保密杂志社):探寻网络安全“未来之路”

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年7月13日00:02:12
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  探寻网络安全未来之路 http://cn-sec.com/archives/1171202.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: