新基建时代下的新安全

董于杰，张 巍，梁双龙通讯作者

（山西清众科技股份有限公司，山西 太原 030000）

0 引言

在5G时代下，万物互联已经成为可能，甚至在不久的将来，就可以看到万物互联所带来的一系列产业上的革命，随之而来在其他方面上的科技变革也在悄然进行着。工业互联网系统的建设，人工智能与各个产业的高速融合，大数据中心集群的广泛成立，物联网的整合部署，使得各个学科、产业、科学技术有了史无前例的大融合，它们之间的协同合作和发展需要对“新基建”网络安全生态作出相应的决策部署，打造健康、安全、可发展的科技革命。

发展在“新基建”下的网络安全生态体系是推动“新基建”又好又快发展的关键一步，因为搭建数字经济的核心便是安全，没有安全方面的保驾护航，数字经济不可能变现，建设数字经济大省的计划将成为纸上谈兵。

1 国内外安全领域研究现状

“新基建”对网络安全领域带来了以下挑战和机遇：一是新基建面临的网络安全威胁的风险正在从数字世界向实体世界逐渐渗透。二是新基建涉及多领域、多范畴的协同，而新技术、新领域、多行业、多领域的融合交叉发展加剧了安全的复杂性。三是新基建将带来万物互联的智能世界，随着“新基建”的深入推进，会有更多的漏洞、更模糊的网络边界、更广的攻击层面、更新的攻击性手段，安全的形势只会越来越严峻，攻防博弈只会越来越激烈。“新安全”在“新基建”的迫切需求下孕育而生。

“新安全”所应对的安全风险与威胁呈现三大特征：网络攻击自动化、网络攻击智能化、网络攻击手段多样化。这就对网络安全防护能力提出了四个新要求：能够及时发现高级威胁与未知威胁；尽可能高的威胁检测告警准确率；安全能力能够自动适应网络环境进行智能调节与进化；具有一定的自主决策与响应处置能力。

目前来说，我国在信息安全领域相对处于弱势，但近几年国家大力信息安全产业，推动高校对信息安全领域人才的培养，逐步形成了一个建设信息安全强国的伟大愿景。“新安全”正是响应国家政策，顺应时代潮流的重要研究领域。

2 “新安全”的发展状况

“新安全”是为了解决“新基建”在网络安全方面所遇到的新挑战。“新基建”融合了众多产业，跨度非常之大，对技术的要求也非常广，有着众多交叉领域，需要大量的跨专业人才来衔接不同产业和技术，产业与产业，产业与技术，技术与技术之间的融合是一个不可逆的趋势，随之而产生的深层次安全问题不是一朝一夕能够解决和完善的。目前，“新安全”是一个比较前沿的思想，它融会贯通了传统网络安全和网络安全新兴领域对当下及未来的热门领域，例如5G与人工智能的解决思路，属于一个有广度有精度的交叉领域。现在较为热门的大数据安全，区块链技术是整个“新安全”领域中的一个分支，可想而知，“新安全”的发展潜力巨大。

3 各个安全领域的发展机遇

（1）5G就是第五代移动通信技术。移动通信技术发展特点为：每隔10年就有新一代技术出现。奇数代都是重大技术变革，偶数代是上一代技术的补充和完善。每一代都会出现商业霸主，5G通信将掀起一场科技变革。5G使得各领域各行业的有效交互变得可能，随之带来的就是对网络安全的重要考验。5G所引发的安全风险不容忽视，它的风险包括以下几个方面：

一是由于5G所带来的高速通信，数据在传输和接收单位时间的数据流量将变得异常巨大，并且因为还要兼顾前几代网络设备，给数据的接入带来了很多隐患。

二是5G带来了巨大的流量传输，巨大的流量使得数据传输所包含的功能也随之增加。由于每个数据包所承载的敏感数据和其他数据糅合在一起，必须要对数据包进行分割和隔离，避免敏感信息被不法分子所窃取。

三是5G建设之迅速，使基础设备也随之焕然一新，而每种设备的安全性可能刚在起步阶段并没有进入十分成熟的阶段，这些设备需要更加先进的网络完全体系和技术去应对例如漏洞攻击等的网络攻击行为。

四是5G的兴起随之带来的就是5G软件开发的发展，5G的到来产生了大量的新型应用和领域，这些应用程序也将面临这前所未有的网络安全风险。

（2）大数据中心是承载“新基建”运行的基础保障，它以数据为基本管理对象，融合了数据、算法、算力三大要素，在云计算、区块链、人工智能等新技术上有着广泛应用。

大数据中心安全是“新安全”对应大数据中心的实际应用，包括物理安全，主机安全，大数据安全，应用安全等。

山西对于大数据安全也有着巨大的潜在需求。山西省已建设有数据中心设计标准机架达21.63万个，约合服务器能力近220万台。

（3）2020年3月18日，中共中央政治局常务委员会召开了会议，在会议上提出要加快对5G网络、大数据中心等各种新型基础设施的建设速度。国家发展改革委进一步细化明确“新基建”范围，将工业互联网作为新一代信息技术演化生成的基础设施。

当前，对于工业互联网来讲，其安全还面临着下述的几个隐患：一是供应链存在不可控性；二是工业互联网的泛在互联、跨域共享特点将会显著扩大受攻击面；三是控制系统自身存在着诸多漏洞，并且难以进行修补；四是工业互联网的安全管理跨界融合比较困难。

（4）2018年11月1日，在百度世界大会上，百度宣布了和长沙市进行合作，双方合作推出无人驾驶出租车规模化落地测试运营。太原地铁2号线首列全自动无人驾驶列车亮相。这些是人工智能在城市建设当中的实际应用。2016年12月4日，伊朗“捕获”一架侵入伊朗领空的美国无人机。通过侵入该无人机的控制系统，更改导航程序，“诱骗”其在伊朗境内降落。这些例子无一例外离不开人工智能安全。

人工智能安全是“新安全”的重要分支，它的体系架构包含安全风险、安全应用、安全管理三个维度，彼此独立又相互依存。对于山西来说，发展人工智能是大势所趋，是转型发展的重要支柱，而发展人工智能离不开人工智能安全，所以发展“新安全”是山西能否成功转型的关键。

4 如何研究部署“新安全”

“新安全”涉及到主要四个方面的安全领域，其中主要包括了5G网络、人工智能安全、工业互联网安全以及大数据中心安全。要确保安全，必须要做好以下的研究部署：开展新基建网络安全防护体系顶层设计；建设新基建的安全基础设施；建立互联网的安全互联标准；开展常态化网络安全攻防对抗演习；发展网络安全产业；培养新基建场景下的网络安全人才。

需要解决的问题有：技术多难以掌握；实用场景多；节点多防护难；发展快超前难；交叉多统筹难；人才多培养难“新安全”的研究与发展，能够做到与“新基建”全面对接，能够辅助支撑“新基建”的顺利实施，保障“新基建”在运行和发展的道路上走得通，走得稳。