2020年突如其來的新型冠狀肺炎疫情,顯著加速了全球數字化進程的推進。從疫情防控到遠程教育和辦公,層出不窮的“云場景”“云應用”讓人們充分感受到了數字化轉型帶來的效率提升以及數字紅利。以習近平同志為核心的黨中央審時度勢,把加快云基礎設施、5G網絡、大型數據中心等新型基礎設施建設作為提升經濟發展的重要動力。當前,新基建及其相關產業已然成為我國穩投資、調結構、擴內需的新引擎。為5G時代構建良好的安全大環境,為數字化進程的平穩、有序、高效推進保駕護航,是“新基建”的一項重要任務。
2020年,是5G技術的爆發之年。截至2020年6月,我國已建設開通5G基站超40萬個,每周新開通5G基站超1.5萬個,聯網5G終端達6600萬部。5G在帶來新技術、新商業模式的同時,也開拓了各類繽紛多彩的應用場景。作為萬物互聯、萬物智聯的全新引擎,5G已然成為新基建的“基石”和“首沖要塞”。在設備多元化、服務個性化、數據立體化、入口多元化的5G云網環境和協同模式下,數字經濟發展和產業互聯網創新迎來了前所未有的大機遇。
但與此同時,傳統物理防護邊界的日漸消融與數據流動和交易的常態化、泛在化,也讓大量新的網絡安全問題在產業數字化和數字產業化進程中不斷衍生。加之關鍵基礎設施的智能化、泛在化程度不斷提升,新基建進程與數字經濟融合的不斷提速,5G基礎設施安全承載能力和行業差異化安全支撐能力面臨的風險、壓力以及挑戰也日益攀升。而“新基建”作為提供數字轉型、智能升級、融合創新等服務的基礎設施體系,對5G時代的網絡安全生態也提出了全新的要求:新技術的應用也將引入新的安全風險,沒有“萬無一失”的安全保障能力,再多的數字化收益也將面臨“一失萬無”的大風險。5G時代對網絡安全提出新要求,網絡安全已然成為經濟社會數字化轉型的內生需求,5G時代的網絡安全態勢面臨諸多挑戰。
“新基建”面臨著新的安全挑戰。“新基建” 消融了網絡和物理世界的邊界,在加速新技術創新應用的同時,也加快了網絡世界和物理世界的融合。昔日針對網絡世界的攻擊日漸滲透蔓延至物理世界,對民眾生活、社會穩定甚至國家安全造成了或直接或間接的影響。“新基建”帶來了數字化、智能化時代的安全保障新要求,新基建環境下,網絡安全與發展的核心也聚焦于數字。不同于傳統項目當中將網絡安全作為輔助性的工程選項,“新基建”必須將網絡安全能力置于“高度優先”的位置,甚至可以將網絡安全能力建設作為基礎工程內嵌到項目和技術的各個領域。必須建立起其能夠與數字化業務運營保障要求相匹配的網絡安全服務和保障能力,摒棄傳統以“局部整改”為主的碎片化的網絡安全建設模式,對標“新基建”,面向數字化,培育“內生安全”理念,構建動態綜合的網絡安全防護體系,為各行業數字化環境建立起內生“免疫力”,才能全方位保障各項業務安全。
5G帶來了全新的安全風險和安全問題。日益普及的5G網絡環境帶動了物聯網等新技術的跨越式發展,并在與工業互聯網、農業互聯網等傳統產業網絡的融合發展過程中,推動了各種聯網終端在種類和數量上的爆發式、指數級增加。現有的、以用戶為視角的安全觀已無法滿足當前技術發展的現實需求;而無限流動、自帶價值的數據,也引發了數字安全領域巨大的風險和挑戰。新基建在消融物理世界和數字世界壁壘的同時,也加速了“大安全時代”的到來:越來越多來自虛擬世界的攻擊變成了物理世界的真實傷害,網絡安全的定義和邊界也需要重新界定。規模巨大的新基建導致數字化聯網設備和數字化設施也將呈指數級增長,網絡攻防的不對稱性也將加劇;新基建激發新技術涌現,進而催生出大量的新應用、新業務,而這些新東西必將帶來新的未知的安全風險;新基建數字化模型及其運轉所產生的“大數據”,使得大數據安全也成為網絡安全的重點防御點。新形勢下,我們必須與時俱進,樹立新的安全理念,維護好數字孿生時代的“新安全”。
安全是發展的前提,發展是安全的保障。良好的網絡安全生態,是新基建更好、更快、更穩發展的基礎。面對網絡結構更復雜、邊界更模糊、傳統和新型網絡安全風險交叉聚集等日益嚴峻的網絡安全態勢,我們必須有戰略、懂戰術。首先,要夯實地基,構建新基建時代的大安全體系。在新基建各個行業和領域的發展進程中,建立起“內生安全”理念,同步甚至優先建立面向場景、面向應用、面向行業和領域的安全防護體系,以應對磅礴的數據潮和層出不窮的新威脅新隱患,積極把握新基建安全的主動權。
其次,要加快構建5G時代安全新生態。“新基建”背景下,5G新架構加大了網絡安全邊界的泛化程度,5G新技術對安全防御的智能化程度提出了更高要求,5G新的業務模式和多元化場景的安全需求也從“通用安全”進階至“按需安全”。必須從安全體系構建、安全能力培育和安全應用研發多層次統籌推進,打造基于5G的大安全體系,融合大數據、AI、區塊鏈、邊緣計算等新技術共同構建5G時代安全新生態,將安全綜合防御能力提升作為新基建進程中的重要任務。
最后,要樹立5G時代的新網絡安全理念。將網絡安全視為數字時代的基石,將基礎設施當做未來安全能力持續提升的載體,將標準作為安全協同聯防的保障,通過云計算、大數據、區塊鏈等新技術的組合連接、協同創新,提升系統聯防、按需防御能力,以5G時代網絡安全能力的整體提升來應對新基建進程中的諸多挑戰,為工業制造、智慧城市以及各產業、行業、企業的數字化建設和轉型升級保駕護航,共筑5G時代“新安全”堡壘。
(付小穎中共河南省委黨校科技文化教研部)