應(yīng)對(duì)網(wǎng)絡(luò)威脅 網(wǎng)絡(luò)安全行業(yè)大咖共話“零信任”發(fā)展

(通訊員 徐美玲 記者 盧河燕 文/攝)云計(jì)算和大數(shù)據(jù)時(shí)代，網(wǎng)絡(luò)安全形勢(shì)日益嚴(yán)峻。9月6日，“2020 LINKUP+ 網(wǎng)絡(luò)安全峰會(huì)”在南京國(guó)際博覽中心召開?，F(xiàn)代快報(bào)記者了解到，本次峰會(huì)以“零信任的新安全發(fā)展”為主題，會(huì)上中國(guó)工程院院士沈昌祥、東南大學(xué)網(wǎng)絡(luò)空間安全學(xué)院執(zhí)行院長(zhǎng)程光等多名網(wǎng)絡(luò)安全行業(yè)大咖，分享了網(wǎng)絡(luò)安全新技術(shù)、新標(biāo)桿、新動(dòng)向及國(guó)內(nèi)外前沿新趨勢(shì)。

△峰會(huì)現(xiàn)場(chǎng)

“東大—易安聯(lián)網(wǎng)絡(luò)安全聯(lián)合實(shí)驗(yàn)室”項(xiàng)目簽約

本次活動(dòng)由南京市雨花臺(tái)區(qū)人民政府、中國(guó)(南京)軟件谷主辦，南京易安聯(lián)網(wǎng)絡(luò)技術(shù)有限公司承辦。

“沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全，就沒有經(jīng)濟(jì)社會(huì)穩(wěn)定運(yùn)行。一直以來，雨花臺(tái)區(qū)、中國(guó)(南京)軟件谷高度重視網(wǎng)絡(luò)安全，現(xiàn)已形成包括信息安全在內(nèi)的‘四大創(chuàng)新產(chǎn)業(yè)集群’。”雨花臺(tái)區(qū)人民政府區(qū)長(zhǎng)張連春介紹，這里是全國(guó)首批、江蘇唯一的國(guó)家軟件和信息服務(wù)業(yè)示范基地，全國(guó)第二家中國(guó)軟件名城示范區(qū)。今年4月，被國(guó)家商務(wù)部、中央網(wǎng)信辦、工信部聯(lián)合評(píng)定為全國(guó)首批、江蘇省唯一的國(guó)家數(shù)字服務(wù)出口基地。并受邀作為江蘇交易團(tuán)重要參展機(jī)構(gòu)、南京唯一參會(huì)者組團(tuán)重磅亮相2020中國(guó)國(guó)際服務(wù)貿(mào)易交易會(huì)。

△簽約儀式

會(huì)上，南京易安聯(lián)母公司與東南大學(xué)就擬共建“東大—易安聯(lián)網(wǎng)絡(luò)安全聯(lián)合實(shí)驗(yàn)室”項(xiàng)目進(jìn)行簽約。該實(shí)驗(yàn)室的研究重點(diǎn)是零信任網(wǎng)絡(luò)架構(gòu)及網(wǎng)絡(luò)攻防，包含四個(gè)重點(diǎn)目標(biāo)：校企協(xié)同創(chuàng)新、成果轉(zhuǎn)化、促進(jìn)聯(lián)合人才培養(yǎng)和合作申請(qǐng)項(xiàng)目。

打造主動(dòng)免疫可信計(jì)算3.0新型產(chǎn)業(yè)空間

網(wǎng)絡(luò)空間已成為繼陸、海、空、天之后的第五大主權(quán)領(lǐng)域空間。殺病毒、防火墻、入侵檢測(cè)的傳統(tǒng)“老三樣”已經(jīng)難以應(yīng)對(duì)人為攻擊，且容易被攻擊者所利用。找漏洞、打補(bǔ)丁的傳統(tǒng)思路不利于保障整體安全。

中國(guó)工程院院士沈昌祥介紹，“要用科學(xué)網(wǎng)絡(luò)安全觀，構(gòu)建網(wǎng)絡(luò)安全主動(dòng)免疫保障體系。”主動(dòng)免疫可信計(jì)算是一種運(yùn)算同時(shí)進(jìn)行安全防護(hù)的新計(jì)算模式，以密碼為基因抗體，實(shí)施身份識(shí)別、保密存儲(chǔ)等功能，及時(shí)識(shí)別“自己”和“非己”成分，從而破壞與排斥進(jìn)入機(jī)體的有害物質(zhì)，這就相當(dāng)于為網(wǎng)絡(luò)信息系統(tǒng)培育了免疫能力。

“要打造主動(dòng)免疫可信計(jì)算3.0新型產(chǎn)業(yè)空間。”沈昌祥表示，經(jīng)過長(zhǎng)期攻關(guān)應(yīng)用，已經(jīng)形成完整的可信計(jì)算3.0產(chǎn)品鏈，可以方便地通過可信網(wǎng)絡(luò)支撐平臺(tái)，把現(xiàn)有設(shè)備升級(jí)為可信計(jì)算機(jī)系統(tǒng)，而應(yīng)用系統(tǒng)不用改動(dòng)，便于新老設(shè)備融為一體，構(gòu)成全系統(tǒng)安全可信。

△峰會(huì)現(xiàn)場(chǎng)

零信任安全架構(gòu)，將兼容物聯(lián)網(wǎng)、5G等新興場(chǎng)景

網(wǎng)絡(luò)安全是新基建的基礎(chǔ)。比如5G遠(yuǎn)程手術(shù)遭遇網(wǎng)絡(luò)攻擊，可能會(huì)威脅到人們的生命安全;車聯(lián)網(wǎng)遭受攻擊，可能會(huì)直接造成車毀人亡。

對(duì)此，東南大學(xué)網(wǎng)絡(luò)空間安全學(xué)院執(zhí)行院長(zhǎng)程光表示，在“5G+工業(yè)互聯(lián)網(wǎng)”的場(chǎng)景下，網(wǎng)絡(luò)安全會(huì)發(fā)生三個(gè)明顯的變化。包括從網(wǎng)絡(luò)與信息安全轉(zhuǎn)成到了網(wǎng)絡(luò)與生產(chǎn)安全、從邊界安全架構(gòu)遷移到零信任安全架構(gòu)、從以基礎(chǔ)設(shè)施為中心轉(zhuǎn)變到以數(shù)據(jù)為中心。“未來，絕大部分的安全問題都集中在應(yīng)用場(chǎng)景上，因此需要把安全升級(jí)作為基礎(chǔ)設(shè)施的建設(shè)。”

程光表示，零信任的安全可信體系結(jié)構(gòu)是解決網(wǎng)絡(luò)空間安全問題的其中一個(gè)“卡脖子”關(guān)鍵核心技術(shù)。該技術(shù)的三個(gè)方面包括：現(xiàn)代身份與訪問管理技術(shù)、軟件定義邊界技術(shù)、微隔離技術(shù)。

“零信任安全架構(gòu)不僅可以兼容移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、5G等新興應(yīng)用場(chǎng)景，也可兼容等級(jí)保護(hù)2.0、自主可控、可信計(jì)算等標(biāo)準(zhǔn)，是可預(yù)見未來的業(yè)務(wù)安全防護(hù)的最佳方式。”程光說。