今年政府工作報(bào)告提出，加強(qiáng)新型基礎(chǔ)設(shè)施建設(shè)，這是自2018年底“新基建”概念提出以來(lái)，首次被寫(xiě)入政府工作報(bào)告，“新基建”發(fā)展按下政策快進(jìn)鍵。

　　不過(guò)，“新基建”在迎來(lái)風(fēng)口的同時(shí)，也面臨網(wǎng)絡(luò)安全的挑戰(zhàn)。今年全國(guó)兩會(huì)期間，多位全國(guó)政協(xié)委員、院士和安全行業(yè)的專(zhuān)家在多個(gè)場(chǎng)合提出，數(shù)字基建就是“新基建”，安全是發(fā)展“新基建”的重中之重，應(yīng)加強(qiáng)“安全基建”建設(shè)，讓數(shù)字基建的每一塊磚，從建立之初都安全可溯源。

　　網(wǎng)絡(luò)安全是發(fā)展“新基建”重中之重

　　今年，受新冠肺炎疫情影響，線上交易、遠(yuǎn)程辦公、在線教育等數(shù)字化轉(zhuǎn)型進(jìn)程加快，發(fā)展5G、數(shù)據(jù)中心等“新基建”成為社會(huì)共識(shí)。就在不久前，國(guó)家發(fā)改委還明確“新基建”的范疇，包括信息基礎(chǔ)設(shè)施、融合基礎(chǔ)設(shè)施、創(chuàng)新基礎(chǔ)設(shè)施等三大領(lǐng)域。

　　“新基建”在迎來(lái)發(fā)展機(jī)遇的同時(shí)，網(wǎng)絡(luò)安全可能面臨新一輪挑戰(zhàn)。

　　國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心發(fā)布的報(bào)告顯示，2019年DDoS攻擊高發(fā)頻發(fā)且攻擊組織性與目的性更加凸顯，僅某黑客組織對(duì)我國(guó)300余家政府網(wǎng)站就發(fā)起1000多次攻擊；APT攻擊在重大活動(dòng)和敏感時(shí)期更加猖獗；移動(dòng)惡意應(yīng)用程序大量出現(xiàn)等。

　　在“新基建”風(fēng)口下，新技術(shù)應(yīng)用帶來(lái)新安全隱患將更加嚴(yán)峻。中國(guó)工程院院士方濱興認(rèn)為，網(wǎng)絡(luò)安全取決于新技術(shù)帶來(lái)的新的安全問(wèn)題，“新基建”帶來(lái)新技術(shù)，就必然伴生新的安全問(wèn)題。

　　數(shù)字基建下的的網(wǎng)絡(luò)安全問(wèn)題影響范圍將更加廣泛。全國(guó)政協(xié)常委、民建中央副主席、上海市政協(xié)副主席周漢民在今年全國(guó)兩會(huì)上提交的提案中說(shuō)，隨著“數(shù)字基建”的推進(jìn)，更多業(yè)務(wù)會(huì)以“網(wǎng)絡(luò)+APP”形式來(lái)服務(wù)大眾，網(wǎng)絡(luò)安全的影響也就從原來(lái)的物理實(shí)體走向網(wǎng)絡(luò)虛擬體，一旦出現(xiàn)網(wǎng)絡(luò)安全問(wèn)題，將給數(shù)字經(jīng)濟(jì)帶來(lái)顯著影響。

　　中國(guó)工程院院士倪光南也表達(dá)了安全對(duì)“新基建”的重要性。他在接受采訪時(shí)說(shuō)，要把“新基建”做好，特別重要的一個(gè)關(guān)鍵詞就是網(wǎng)絡(luò)安全，因?yàn)椤靶禄ā贝罅渴菍儆谛畔㈩I(lǐng)域的基礎(chǔ)設(shè)施建設(shè)，如果網(wǎng)絡(luò)安全方面做得不夠，一定是達(dá)不到要求，網(wǎng)絡(luò)安全是重中之重。

　　“安全基建”理念已成為安全行業(yè)的共識(shí)

　　“新基建”背景下，如何解決網(wǎng)絡(luò)安全風(fēng)險(xiǎn)問(wèn)題？

　　全國(guó)政協(xié)委員、中國(guó)科學(xué)院信息工程研究所所長(zhǎng)孟丹指出，未來(lái)的網(wǎng)絡(luò)安全公司也不能僅從攻防的視角來(lái)考慮網(wǎng)絡(luò)安全問(wèn)題，需要從甲方視角出發(fā)，重新構(gòu)建新一代安全架構(gòu)和安全基建標(biāo)準(zhǔn)。

　　周漢民、彭靜等全國(guó)政協(xié)委員認(rèn)為，像阿里巴巴這樣的大型互聯(lián)網(wǎng)企業(yè)，在發(fā)展數(shù)字經(jīng)濟(jì)和數(shù)字基建過(guò)程中，沉淀了豐富的安全能力和安全應(yīng)用場(chǎng)景，可以就如何建設(shè)“安全基建”標(biāo)準(zhǔn)，提供實(shí)踐參考。

　　今年3月底，阿里巴巴發(fā)布數(shù)字基建新一代安全架構(gòu)，率先提出“安全基建”概念，關(guān)注各類(lèi)App和網(wǎng)站等數(shù)字經(jīng)濟(jì)實(shí)體在搭建過(guò)程中建立標(biāo)準(zhǔn)化流程、引入關(guān)鍵技術(shù)，構(gòu)建 “安全施工標(biāo)準(zhǔn)”，確保數(shù)字經(jīng)濟(jì)實(shí)體在建設(shè)之初就運(yùn)行在較高安全基線上。

　　阿里安全首席架構(gòu)師錢(qián)磊認(rèn)為，傳統(tǒng)網(wǎng)絡(luò)安全關(guān)注的重心大多在安全技術(shù)和產(chǎn)品方面，解決單點(diǎn)的問(wèn)題，而真正的安全能力是在具體業(yè)務(wù)的場(chǎng)景中千錘百煉成長(zhǎng)出來(lái)的，會(huì)運(yùn)用多種技術(shù)的組合去解決業(yè)務(wù)問(wèn)題。不同業(yè)態(tài)和數(shù)字技術(shù)結(jié)合所帶來(lái)的全新化學(xué)反應(yīng)，也要求新一代的安全架構(gòu)要立足甲方視角，以解決不同場(chǎng)景下的實(shí)際問(wèn)題為目標(biāo)。

　　錢(qián)磊舉例說(shuō)，過(guò)去的網(wǎng)絡(luò)安全關(guān)注的是造城墻本身，但是買(mǎi)來(lái)的磚頭出現(xiàn)了問(wèn)題和漏洞，城墻蓋的再好也沒(méi)用。另外，城門(mén)被攻破后是否就一馬平川，有沒(méi)有甕城做安全區(qū)隔也是設(shè)計(jì)者必須考慮的問(wèn)題。

　　“‘安全基建’概念的提出，關(guān)注在數(shù)字經(jīng)濟(jì)實(shí)體的搭建過(guò)程中建立標(biāo)準(zhǔn)化流程、引入關(guān)鍵技術(shù)，解決的就是數(shù)字經(jīng)濟(jì)實(shí)體搭建的‘安全施工標(biāo)準(zhǔn)’問(wèn)題。”錢(qián)磊介紹說(shuō)，這一標(biāo)準(zhǔn)涵蓋軟件供應(yīng)鏈安全、技術(shù)和業(yè)務(wù)漏洞檢測(cè)、隱私與內(nèi)容風(fēng)險(xiǎn)檢測(cè)、應(yīng)用可信等多個(gè)維度。要從建設(shè)之初就要開(kāi)始打造免疫力，真正讓每一塊磚頭都安全可溯源。

　　中國(guó)工程院院士鄔賀銓在接受采訪時(shí)說(shuō)，網(wǎng)絡(luò)安全不再是事后應(yīng)對(duì)的問(wèn)題，僅靠原來(lái)的賣(mài)盒子、防火墻的方法論，顯然無(wú)法解決新基建帶來(lái)的新挑戰(zhàn)，要將網(wǎng)絡(luò)安全措施與新基建同步部署，而不是出了問(wèn)題再打補(bǔ)丁。

　　倪光南認(rèn)為，“新基建”一開(kāi)始就要采用我國(guó)安全可控的信息技術(shù)體系，保證基礎(chǔ)設(shè)施的安全。

　　多位委員建議出臺(tái)“安全基建”國(guó)家標(biāo)準(zhǔn)

　　只有安全的基礎(chǔ)設(shè)施建設(shè)，才能確保數(shù)字經(jīng)濟(jì)持續(xù)健康發(fā)展。今年全國(guó)兩會(huì)上，多位全國(guó)政協(xié)委員就如何構(gòu)建“安全基建”建言獻(xiàn)策。

　　全國(guó)政協(xié)委員彭靜建議重視從源頭構(gòu)建安全能力的安全建設(shè)理念。她認(rèn)為，網(wǎng)絡(luò)安全不是事后應(yīng)對(duì)的問(wèn)題，而是事前提高“免疫力”的問(wèn)題，要在廣大企事業(yè)單位加強(qiáng)網(wǎng)絡(luò)安全的教育和宣傳，設(shè)定安全研發(fā)生產(chǎn)的紅線。在數(shù)字基建的初始，就同步構(gòu)建安全基礎(chǔ)設(shè)施、提升風(fēng)險(xiǎn)免疫能力。

　　孟丹就完善新基建安全體系建設(shè)提出了建議。他認(rèn)為，網(wǎng)絡(luò)安全正在由過(guò)去的“輔助性”功能變成數(shù)字基礎(chǔ)設(shè)施的重要一環(huán)，數(shù)字基建在建設(shè)伊始就要考慮安全體系的同步構(gòu)建，從被動(dòng)防控向主動(dòng)防御轉(zhuǎn)變。

　　因此，他建議，由國(guó)家互聯(lián)網(wǎng)信息辦公室牽頭，聯(lián)合工業(yè)和信息化部、公安部等有關(guān)部門(mén)，聯(lián)動(dòng)數(shù)字化程度較高的上游企業(yè)以及對(duì)安全體系、技術(shù)有深度研究的國(guó)立科研院所參與，產(chǎn)學(xué)研用全面結(jié)合，構(gòu)建完整的安全基礎(chǔ)設(shè)施。

　　周漢民也提出要加強(qiáng)“安全基建”能力建設(shè)。他建議在壯大網(wǎng)絡(luò)安全產(chǎn)業(yè)的過(guò)程中，讓更多有技術(shù)能力、有應(yīng)用場(chǎng)景的企業(yè)和科研院所等參與到數(shù)字經(jīng)濟(jì)的網(wǎng)絡(luò)安全建設(shè)中。把在不同領(lǐng)域、不同行業(yè)領(lǐng)先的安全能力變成國(guó)家網(wǎng)絡(luò)安全能力體系的重要組成部分。

　　出臺(tái)數(shù)字經(jīng)濟(jì)“安全基建”標(biāo)準(zhǔn)也成為三位政協(xié)委員關(guān)注的話題。周漢民建議，有關(guān)部門(mén)應(yīng)盡快組織關(guān)于“安全基建”標(biāo)準(zhǔn)的調(diào)研，廣泛了解企業(yè)在實(shí)踐中積累且行之有效的做法，結(jié)合新一代信息通信技術(shù)發(fā)展情況，為構(gòu)建完整的安全基礎(chǔ)設(shè)施提供參考。

　　孟丹則建議探索政府牽頭、企業(yè)參與、國(guó)立科研機(jī)構(gòu)攻關(guān)的共建模式，盡快制定國(guó)家標(biāo)準(zhǔn)，為各類(lèi)APP和網(wǎng)絡(luò)平臺(tái)的建立標(biāo)準(zhǔn)化的安全搭建流程和操作規(guī)范。