應對網(wǎng)絡威脅 網(wǎng)絡安全行業(yè)大咖共話“零信任”發(fā)展

(通訊員 徐美玲 記者 盧河燕 文/攝)云計算和大數(shù)據(jù)時代，網(wǎng)絡安全形勢日益嚴峻。9月6日，“2020 LINKUP+ 網(wǎng)絡安全峰會”在南京國際博覽中心召開?，F(xiàn)代快報記者了解到，本次峰會以“零信任的新安全發(fā)展”為主題，會上中國工程院院士沈昌祥、東南大學網(wǎng)絡空間安全學院執(zhí)行院長程光等多名網(wǎng)絡安全行業(yè)大咖，分享了網(wǎng)絡安全新技術、新標桿、新動向及國內外前沿新趨勢。

△峰會現(xiàn)場

“東大—易安聯(lián)網(wǎng)絡安全聯(lián)合實驗室”項目簽約

本次活動由南京市雨花臺區(qū)人民政府、中國(南京)軟件谷主辦，南京易安聯(lián)網(wǎng)絡技術有限公司承辦。

“沒有網(wǎng)絡安全就沒有國家安全，就沒有經(jīng)濟社會穩(wěn)定運行。一直以來，雨花臺區(qū)、中國(南京)軟件谷高度重視網(wǎng)絡安全，現(xiàn)已形成包括信息安全在內的‘四大創(chuàng)新產業(yè)集群’。”雨花臺區(qū)人民政府區(qū)長張連春介紹，這里是全國首批、江蘇唯一的國家軟件和信息服務業(yè)示范基地，全國第二家中國軟件名城示范區(qū)。今年4月，被國家商務部、中央網(wǎng)信辦、工信部聯(lián)合評定為全國首批、江蘇省唯一的國家數(shù)字服務出口基地。并受邀作為江蘇交易團重要參展機構、南京唯一參會者組團重磅亮相2020中國國際服務貿易交易會。

△簽約儀式

會上，南京易安聯(lián)母公司與東南大學就擬共建“東大—易安聯(lián)網(wǎng)絡安全聯(lián)合實驗室”項目進行簽約。該實驗室的研究重點是零信任網(wǎng)絡架構及網(wǎng)絡攻防，包含四個重點目標：校企協(xié)同創(chuàng)新、成果轉化、促進聯(lián)合人才培養(yǎng)和合作申請項目。

打造主動免疫可信計算3.0新型產業(yè)空間

網(wǎng)絡空間已成為繼陸、海、空、天之后的第五大主權領域空間。殺病毒、防火墻、入侵檢測的傳統(tǒng)“老三樣”已經(jīng)難以應對人為攻擊，且容易被攻擊者所利用。找漏洞、打補丁的傳統(tǒng)思路不利于保障整體安全。

中國工程院院士沈昌祥介紹，“要用科學網(wǎng)絡安全觀，構建網(wǎng)絡安全主動免疫保障體系。”主動免疫可信計算是一種運算同時進行安全防護的新計算模式，以密碼為基因抗體，實施身份識別、保密存儲等功能，及時識別“自己”和“非己”成分，從而破壞與排斥進入機體的有害物質，這就相當于為網(wǎng)絡信息系統(tǒng)培育了免疫能力。

“要打造主動免疫可信計算3.0新型產業(yè)空間。”沈昌祥表示，經(jīng)過長期攻關應用，已經(jīng)形成完整的可信計算3.0產品鏈，可以方便地通過可信網(wǎng)絡支撐平臺，把現(xiàn)有設備升級為可信計算機系統(tǒng)，而應用系統(tǒng)不用改動，便于新老設備融為一體，構成全系統(tǒng)安全可信。

△峰會現(xiàn)場

零信任安全架構，將兼容物聯(lián)網(wǎng)、5G等新興場景

網(wǎng)絡安全是新基建的基礎。比如5G遠程手術遭遇網(wǎng)絡攻擊，可能會威脅到人們的生命安全;車聯(lián)網(wǎng)遭受攻擊，可能會直接造成車毀人亡。

對此，東南大學網(wǎng)絡空間安全學院執(zhí)行院長程光表示，在“5G+工業(yè)互聯(lián)網(wǎng)”的場景下，網(wǎng)絡安全會發(fā)生三個明顯的變化。包括從網(wǎng)絡與信息安全轉成到了網(wǎng)絡與生產安全、從邊界安全架構遷移到零信任安全架構、從以基礎設施為中心轉變到以數(shù)據(jù)為中心。“未來，絕大部分的安全問題都集中在應用場景上，因此需要把安全升級作為基礎設施的建設。”

程光表示，零信任的安全可信體系結構是解決網(wǎng)絡空間安全問題的其中一個“卡脖子”關鍵核心技術。該技術的三個方面包括：現(xiàn)代身份與訪問管理技術、軟件定義邊界技術、微隔離技術。

“零信任安全架構不僅可以兼容移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、5G等新興應用場景，也可兼容等級保護2.0、自主可控、可信計算等標準，是可預見未來的業(yè)務安全防護的最佳方式。”程光說。