政讯通中心

深度关注 | 如何筑牢数字安全屏障

　　

　　9月25日，浙江嘉兴，观众在2021年世界互联网大会“互联网之光”博览会上的中国电子展厅参观。（图片来源：视觉中国）

　　9月26日，2021年世界互联网大会乌镇峰会开幕。习近平总书记在贺信中强调，筑牢数字安全屏障，让数字文明造福各国人民，推动构建人类命运共同体。

　　新一轮信息革命浪潮下，以5G、大数据、物联网、人工智能等新技术为驱动，数字经济成为国民经济发展最快、竞争最激烈、创新最活跃的领域之一，信息化对经济社会的引领作用更加明显。

　　世界百年变局和世纪疫情交织叠加的新时代背景下，我国网络安全面临哪些新的风险？筑牢数字安全屏障有哪些有效手段？如何统筹好安全和发展的关系，持续释放数据资源红利？记者采访了中国移动通信集团有限公司副总经理、首席网络安全官李慧镝，奇安信集团董事长齐向东，之江实验室智能网络研究院执行院长张汝云等多位2021年世界互联网大会乌镇峰会与会嘉宾。

　　网络空间安全风险正加速向现实世界渗透，6G面临的安全攻击更加多样性和智能化

　　随着数字技术进入系统创新和智能引领的重大变革期，信息基础设施加速向高速率、全覆盖、智能化方向发展，相伴而生的非传统安全问题愈发凸显，网络威胁与传统威胁的融合交织对国家安全产生深刻影响，网络空间安全风险正加速从虚拟空间向现实世界渗透扩散。

　　记者：世界百年变局和世纪疫情交织叠加的新时代背景下，我国网络空间面临哪些新的安全风险？

　　李慧镝：大数据、物联网、人工智能等新兴技术助力数字化业务转型升级的同时，也暴露出全新的安全风险。近年来，国内外已发生多起不法分子运用人工智能技术实施自动化网络攻击、利用海量物联网终端实施DDoS（分布式拒绝服务）攻击，造成大面积网络瘫痪等严重安全事件。作为新一代移动通信技术演进的重要方向，6G网络在新技术、新网络、新业务等方面也面临全新的安全风险。

　　张汝云：新冠肺炎疫情加剧了世界的不确定性，给芯片等关键元器件的产业链供应链安全带来严峻挑战。由于西方国家在网络信息产业领域具有技术优势，我国在网络基础设施产业链引入了大量西方技术和设备，很难做到全产业链自主可控。其次，技术的自主可控并不代表自主安全。由于人类技术发展和认知水平的阶段性特征，即使实施自主技术，软硬件自带的漏洞和缺陷也可能会造成关键基础设施安全问题。

　　随着数据监管法律体系不断完善，加强个人隐私保护需要数据处理者明确责任、创新技术、加强监管

　　9月1日，《中华人民共和国数据安全法》正式施行，连同已经实施的《中华人民共和国网络安全法》和即将于11月1日实施的《中华人民共和国个人信息保护法》，共同构建起我国数据监管法律体系，三部法律明确了监督管理职责，特别是数据管理者、运营者以及个人信息处理者的数据保护责任。

　　记者: 相关法律法规出台后，对原来已有的经济运行规则、企业运营方式和理念带来哪些变化？如何落实好这些制度规定？

　　李慧镝：数据安全法的一个重要特征就是建立数据分类分级保护制度。中国移动建立了以数据安全管理办法为核心，涵盖数据分类分级、数据安全评估、大数据安全管理等在内的“1+N”制度体系，对用户个人信息的收集使用范围、使用原则以及收集使用的规范性进行明确要求，确保做到用户“知情同意”，并符合“最小必要”原则。对涉及用户个人信息等关键数据的系统平台，实施“金库模式”，使用客户信息模糊化等管控技术。

　　齐向东：对于个人信息保护领域屡被诟病的APP过度索权问题，数据安全法、个人信息保护法均作出相关规定，应用提供商应充分掌握在什么场景下，调用哪些权限是合规的，哪些权限是不合规的。这也要求第三方安全公司依据政府部门颁布的法律文件和规范要求，对企业APP隐私数据保护合规情况进行检测评估，形成隐私合规评估报告，提供整改建议，协助其通过相关认证。

　　区块链、隐私计算技术有助于破解数据安全与数据流通难题

　　随着相关法律制度的完善，我国数据要素市场全面进入“依法治理、有序发展”新阶段，但在数据合规的强监管下，如果数据拥有方不敢、不愿、不能共享，数据要素价值便难以发挥出来。有效平衡数据安全与数据流通问题，离不开关键技术的应用与突破。

　　记者：数据安全防护领域目前有哪些技术？在加强网络安全领域关键技术的自主创新方面，国内有哪些探索和成果？

　　张汝云：数据安全防护的难点在于如何在打破“数据孤岛”的要求下，充分保护数据安全。数据作为生产要素，就必须要解决确权、流通和隐私保护问题。其中，确权问题是基础。

　　区块链技术为数据确权和数据流转问题提供了解决方案。在数据确权方面，区块链结合了数据暗水印等技术，将数据和数据凭证紧密结合后再“上链”，其可信度更高；在数据安全流转方面，通过区块链智能合约和属性基加密等技术，能实现可监管的数据安全流转和多种模式流转，从而更加安全。

　　齐向东：隐私计算是破解数据利用和数据安全这对矛盾的重要途径。我们基于方滨兴院士提出的“数据不动程序动，数据可用不可见”的技术理念，推出“数据交易沙箱”，以安全分离学习技术为核心，具备开放式机器学习工作台、数据操作追溯审计、数据置换、沙箱计算容器和反隐私隐藏等多种功能，此外，还能在严格管控数据访问权限的基础上，支持对接多种数据源，确保数据所有权和使用权分离，做到只分享数据价值而不分享数据本身。

　　统筹好数字安全和发展的关系，需做好红线意识和安全流动两篇文章

　　从近些年立法与监管进程不难看出，兼顾“既要保护又要开发”“既要安全又要发展”一直是数据安全治理的核心理念。筑牢数字安全屏障，必须要统筹好二者的关系。

　　记者：在我国数字化深入发展的趋势下，应如何平衡好安全和发展的关系，让数据资源的红利持续释放？

　　李慧镝：首先，随着数据挖掘、收集等行为的日益频繁、深入，网络中海量数据的存在形态也由散在变为高度集中，新技术的应用使网络安全面临新的挑战，需不断提升安全技术水平。其次，在各类新技术的推动下，工业、农业、金融等传统行业正加速与网络融合，会产生前所未有的新业态，要统筹好新业态与安全边界拓展之间的关系，提升安全理论素养。再者，移动互联网的快速发展延伸了人们的听觉、视觉、触觉，扩大了交流的广度和深度，也需要提升安全应对能力。

　　齐向东：网络安全是伴生性技术，网络安全不会约束数字化和信息化，要平衡数据隐私安全与大数据产业发展，应做好红线意识和安全流动两篇文章。

　　第一篇文章是定制度，守好数据安全的三道红线，即APP采集红线、数据跨境流动红线、数据储存和保护红线。今年，工信部、国家网信办等相关部门已经通报、下架大量违规收集用户数据的APP，取消数千家备案网站平台。数据运营商作为数据活动的处理者，必须严格遵守相关法律，承担保护数据安全的责任。

　　第二篇文章是建系统，守护数据安全流动。数字经济发展需要数据安全流动，在这个过程中，一个单点失陷就可能导致重要数据泄露，带来严峻威胁。应从及时预警和处理、特权账号安全管理、邮件威胁检测系统、审查供应链、防止勒索攻击的内生安全框架等方面建立起完备体系，将数据安全流动和数据价值发挥相结合，真正助推大数据产业发展。 （中央纪委国家监委网站 侯颗 黄秋霞）

---

　　

　　中国有望掌握网络技术发展主导权

　　访中国工程院院士、之江实验室网络安全领域首席科学家邬江兴

　　数字经济、新型基础设施建设的热度背后，面临哪些未知安全风险？未来信息网络的发展趋势是什么？当前有哪些前瞻研究？在本届世界互联网大会现场，中国工程院院士、之江实验室网络安全领域首席科学家邬江兴回答了记者的提问。

　　互联网具有内生安全缺陷，必须筑牢新基建安全底座

　　记者：互联网的内生安全缺陷指的是什么？应如何加强对数字经济、新基建的安全防护？

　　邬江兴：互联网兴起于上世纪五十年代，其内生安全缺陷可理解为在发展过程中暴露出的不安全威胁：软硬件设计缺陷导致的安全漏洞不可避免、信息产品生态圈中存在的软硬件后门无法杜绝、现阶段科技能力尚不能彻查漏洞后门问题、信息产品安全质量尚不能有效控制等问题。一直以来，互联网的内生安全问题并未得到足够重视。

　　中国加快布局“新基建”，实际是在为数字经济发展打造支撑底座。但若不建立牢固的安全防线，数字经济就只能是“沙滩建楼”。筑牢“新基建”的安全底座，关键在于把安全防护前置植入到信息系统的初始设计阶段，并对其进行可量化设计、可验证度量，主动预防未知安全威胁，而不是用打补丁的方式“点对点防护”。这就好比我们通过接种疫苗可以降低感染病毒的风险，但治本之策是增强免疫系统的抵抗能力。

　　不再让互联网一网独大，现有网络体系正酝酿一场变革

　　记者：目前互联网的发展面临什么瓶颈？着眼未来，应该如何最大程度抵御安全风险？

　　邬江兴：互联网主要通过端到端传送信息或数据，已不能满足云计算、边缘计算和分布式计算等一系列新兴服务的需要。此外，互联网的唯一性让安全风险变得更集中，一旦发生问题，建立在其上的体系都会崩塌。

　　对中国而言，现有网络基础设施的核心技术受制于人，这是最大的隐患。要从根本上抵御安全风险，敢于跳出已有框架，从“0”到“1”打造独创、独有的网络，不再让互联网一网独大。可以预测，现有网络体系正酝酿着一场根本变革，未来将出现关键网络技术体系更新。中国只要抓住机遇、提前筹划，完全可能在新的网络发展模式上获得引领地位，掌握网络技术发展的主导权。

　　中国正积极研究多模态智慧网络，力争实现信息网络超车式发展

　　记者：信息网络的发展趋势备受关注，我们在网络的功能性和安全性方面有哪些前瞻性研究？

　　邬江兴：万物互联时代，精细化的应用场景对网络的功能性、安全性提出更全面要求，单一的互联网无法适配，需要对网络技术体系架构进行创新。我们针对各垂直行业和应用对网络体系与恒定时延、时间敏感、无错传输、远程同步等差异化的业务性能需求，研发多模态网络，体现了信息网络技术与产业融合发展的方向。

　　多模态智慧网络可理解为“网络之网络”，它支持各种应用和业务在一个共同的“底层网络”基础上运行，这个“底层网络”没有具体用户，好比仅为各种电器提供电力的“插板”，从而更加安全。

　　目前，我国启动了“十四五”国家重点研发计划“多模态网络与通信”重点专项。我们研制出的多模态智慧网络原理平台，实现了内容、身份、地理位置、工控和IP等5种不同技术体系在同一个“底网”之上的共生共存。同时，平台还支持以软件定义方式灵活地新增和扩展更多网络模态，为进一步开展组网实验提供技术支撑。未来，多模态智慧网络有望在工业互联网等领域率先部署和应用，期待中国在信息网络领域实现超车式发展。（中央纪委国家监委网站 侯颗 黄秋霞）

　　

原文链接：http://www.hebcdi.gov.cn/2021-09/28/content_8625503.htm
[免责声明] 本文来源于网络转载，仅供学习交流使用，不构成商业目的。版权归原作者所有，如涉及作品内容、版权和其它问题，请在30日内与本网联系，我们将在第一时间处理。