應(yīng)對網(wǎng)絡(luò)威脅 網(wǎng)絡(luò)安全行業(yè)大咖共話“零信任”發(fā)展

(通訊員 徐美玲 記者 盧河燕 文/攝)云計算和大數(shù)據(jù)時代，網(wǎng)絡(luò)安全形勢日益嚴(yán)峻。9月6日，“2020 LINKUP+ 網(wǎng)絡(luò)安全峰會”在南京國際博覽中心召開。現(xiàn)代快報記者了解到，本次峰會以“零信任的新安全發(fā)展”為主題，會上中國工程院院士沈昌祥、東南大學(xué)網(wǎng)絡(luò)空間安全學(xué)院執(zhí)行院長程光等多名網(wǎng)絡(luò)安全行業(yè)大咖，分享了網(wǎng)絡(luò)安全新技術(shù)、新標(biāo)桿、新動向及國內(nèi)外前沿新趨勢。

△峰會現(xiàn)場

“東大—易安聯(lián)網(wǎng)絡(luò)安全聯(lián)合實驗室”項目簽約

本次活動由南京市雨花臺區(qū)人民政府、中國(南京)軟件谷主辦，南京易安聯(lián)網(wǎng)絡(luò)技術(shù)有限公司承辦。

“沒有網(wǎng)絡(luò)安全就沒有國家安全，就沒有經(jīng)濟(jì)社會穩(wěn)定運行。一直以來，雨花臺區(qū)、中國(南京)軟件谷高度重視網(wǎng)絡(luò)安全，現(xiàn)已形成包括信息安全在內(nèi)的‘四大創(chuàng)新產(chǎn)業(yè)集群’。”雨花臺區(qū)人民政府區(qū)長張連春介紹，這里是全國首批、江蘇唯一的國家軟件和信息服務(wù)業(yè)示范基地，全國第二家中國軟件名城示范區(qū)。今年4月，被國家商務(wù)部、中央網(wǎng)信辦、工信部聯(lián)合評定為全國首批、江蘇省唯一的國家數(shù)字服務(wù)出口基地。并受邀作為江蘇交易團(tuán)重要參展機(jī)構(gòu)、南京唯一參會者組團(tuán)重磅亮相2020中國國際服務(wù)貿(mào)易交易會。

△簽約儀式

會上，南京易安聯(lián)母公司與東南大學(xué)就擬共建“東大—易安聯(lián)網(wǎng)絡(luò)安全聯(lián)合實驗室”項目進(jìn)行簽約。該實驗室的研究重點是零信任網(wǎng)絡(luò)架構(gòu)及網(wǎng)絡(luò)攻防，包含四個重點目標(biāo)：校企協(xié)同創(chuàng)新、成果轉(zhuǎn)化、促進(jìn)聯(lián)合人才培養(yǎng)和合作申請項目。

打造主動免疫可信計算3.0新型產(chǎn)業(yè)空間

網(wǎng)絡(luò)空間已成為繼陸、海、空、天之后的第五大主權(quán)領(lǐng)域空間。殺病毒、防火墻、入侵檢測的傳統(tǒng)“老三樣”已經(jīng)難以應(yīng)對人為攻擊，且容易被攻擊者所利用。找漏洞、打補(bǔ)丁的傳統(tǒng)思路不利于保障整體安全。

中國工程院院士沈昌祥介紹，“要用科學(xué)網(wǎng)絡(luò)安全觀，構(gòu)建網(wǎng)絡(luò)安全主動免疫保障體系。”主動免疫可信計算是一種運算同時進(jìn)行安全防護(hù)的新計算模式，以密碼為基因抗體，實施身份識別、保密存儲等功能，及時識別“自己”和“非己”成分，從而破壞與排斥進(jìn)入機(jī)體的有害物質(zhì)，這就相當(dāng)于為網(wǎng)絡(luò)信息系統(tǒng)培育了免疫能力。

“要打造主動免疫可信計算3.0新型產(chǎn)業(yè)空間。”沈昌祥表示，經(jīng)過長期攻關(guān)應(yīng)用，已經(jīng)形成完整的可信計算3.0產(chǎn)品鏈，可以方便地通過可信網(wǎng)絡(luò)支撐平臺，把現(xiàn)有設(shè)備升級為可信計算機(jī)系統(tǒng)，而應(yīng)用系統(tǒng)不用改動，便于新老設(shè)備融為一體，構(gòu)成全系統(tǒng)安全可信。

△峰會現(xiàn)場

零信任安全架構(gòu)，將兼容物聯(lián)網(wǎng)、5G等新興場景

網(wǎng)絡(luò)安全是新基建的基礎(chǔ)。比如5G遠(yuǎn)程手術(shù)遭遇網(wǎng)絡(luò)攻擊，可能會威脅到人們的生命安全;車聯(lián)網(wǎng)遭受攻擊，可能會直接造成車毀人亡。

對此，東南大學(xué)網(wǎng)絡(luò)空間安全學(xué)院執(zhí)行院長程光表示，在“5G+工業(yè)互聯(lián)網(wǎng)”的場景下，網(wǎng)絡(luò)安全會發(fā)生三個明顯的變化。包括從網(wǎng)絡(luò)與信息安全轉(zhuǎn)成到了網(wǎng)絡(luò)與生產(chǎn)安全、從邊界安全架構(gòu)遷移到零信任安全架構(gòu)、從以基礎(chǔ)設(shè)施為中心轉(zhuǎn)變到以數(shù)據(jù)為中心。“未來，絕大部分的安全問題都集中在應(yīng)用場景上，因此需要把安全升級作為基礎(chǔ)設(shè)施的建設(shè)。”

程光表示，零信任的安全可信體系結(jié)構(gòu)是解決網(wǎng)絡(luò)空間安全問題的其中一個“卡脖子”關(guān)鍵核心技術(shù)。該技術(shù)的三個方面包括：現(xiàn)代身份與訪問管理技術(shù)、軟件定義邊界技術(shù)、微隔離技術(shù)。

“零信任安全架構(gòu)不僅可以兼容移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、5G等新興應(yīng)用場景，也可兼容等級保護(hù)2.0、自主可控、可信計算等標(biāo)準(zhǔn)，是可預(yù)見未來的業(yè)務(wù)安全防護(hù)的最佳方式。”程光說。