解读三大安全挑战，网络安全升级要与新基建相配套

本篇文章1869字，读完约5分钟

在3月4日召开的中共中央政治局会议上，有人指出，要选择投资项目，加强土地、能源、资本等配套政策，加快国家计划中已明确的重大项目和基础设施建设。有必要增加对公共卫生服务和应急物资的投资，并加快5g网络和数据中心等新基础设施的建设。新基础设施(新基础设施建设)突然成为各界关注的新焦点。

“新基础设施”的发展将给网络安全带来什么机遇和挑战？最近，在360主持的在线研讨会上，许多嘉宾表示，虽然新基础设施为中国经济发展铺平了道路，但网络安全可以为新基础设施保驾护航。

5g是新基础设施建设的重中之重

2020年是5g网络规模化建设的关键一年，全国各级政府出台了一系列5g发展政策，加快5g落地。与此同时，5g移动网络已成为COVID-19肺炎防控的“亮点”。北京邮电大学教授、博士生导师崔宝强指出，5g是一个具有高度融合、融合和互联的基础设施，5g是新基础设施中的重中之重。

在5g接入网侧，也称为异构网络接入层，由于物联网终端、工业智能设备、5g手机等异构网络终端需要通过接入网侧接入网络，为了保证其在5g网络部署中的安全接入，需要考虑统一的安全认证框架、统一的身份识别机制、安全接入和安全传输。

在核心网方面，为了保证核心云的安全性，在各种终端接入5g网络后，具体的接入和移动性管理、回复管理和统一数据管理都要通过与核心云相关的信令协议来调度和实现，核心信令协议都是在sdn和nfa虚拟化环境下通过分片技术来实现的。因此，核心网侧安全包括核心整体安全，如片安全和网络源安全。

在用户层面，用户可以通过5g网络访问大量的网络服务，上传和下载大量的交互数据。在这个环节中，比如用户的私人数据，就要注重安全保护。

崔宝强表示，以上三个方面相当于从接入、核心网和用户端建立了5g的整体安全防护体系，可以为5g建立一个系统完整的防护机制。

新的基础架构冲击、安全机遇和挑战

360集团首席安全官杜跃进从以下三个方面分析了新基础设施安全可能面临的挑战和机遇。

首先，加速大数据。在全球数字经济互联互通的背景下，数据将成为未来最大的能源。在COVID-19抗击肺炎疫情的过程中，数据不仅是平台建设的基础，也是专家建模分析后制定下一步防疫措施的依据。同时，也反映出如果数据没有得到充分利用，当人类面临公共危机或公共卫生事件时，防疫能力将受到很大影响。

杜跃进指出，人们过去常常一起讨论数据安全和信息安全。例如，当一些人提到数据安全时，他们谈到了数字产权保护、个人隐私保护、保密性、生产安全或商业安全等等。从不同的角度来看，最终的结论和方法会有所不同，但它们的共同点是，数据安全将成为新基础设施中的基本问题，传统的仅依靠管理的方式不再可行，传统的技术和思想模式需要更新。

第二，深化大融合。与传统基础设施建设相比，新基础设施将包括5g基础设施、UHV、城际高速铁路和城际轨道交通、新能源汽车充电桩、大数据中心、人工智能和工业互联网，这将推动更多的工业应用。

“在今天的新基础设施中，新基础设施的内容将比原来的大得多，这实际上加快了融合。因此，当生产网络安全与原来的互联网安全或新基础设施中的新基础设施安全相结合时，它将比原来复杂得多。”杜跃进说。

第三，提高安全性。通过这场流行病，我们可以看到将在线和离线整合到应急管理、城市安全和公共安全中的必要性。

杜跃进表示，新的基础设施包括互联网、5g、新能源、充电桩等。，这也将整合线上和线下，并加快大安全业务+城市安全+社区安全的速度。因此，我们不能再坚持过去的网络安全，我们保护的对象从信息系统延伸到数据本身、生产系统和每一个普通人。

面对新基础设施内容发展的主要方向，杜跃进认为，首先，整个安防行业需要升级；第二，它需要广泛的合作；此外，我们需要一个智慧的知识时代。

此外，中国网络安全审查技术与认证中心首席专家李京春认为，新基础设施中的“硬核技术”在网络安全方面可归为“内外托管智慧”。

“内部”是指内生安全，系统、平台和产品必须有更多的自我限制安全机制，才能在新基础设施中发挥作用；“外部性”是指在网络安全方面，每个人都应该共享威胁情报，外部性应该共同防范和联系，加强不同层次和不同层次的防护；“保证”是指保证信息建设与网络安全建设的“三同步”——同步规划、同步建设、同步运行；“管理”是指管理系统运行的连续性、核心人员、数据和紧急情况。“治理”是指治理网络安全混乱、打击网络犯罪、加强网络监管等。，从而实现网络安全的核心。

“网络安全应该升级到更高的级别，并与新的核心基础架构相匹配。”李京春说。