10月11日至17日，2021年China網(wǎng)絡(luò)安全宣傳周在華夏范圍內(nèi)統(tǒng)一開展。據(jù)網(wǎng)絡(luò)安全協(xié)調(diào)局局長孫蔚敏介紹，今年China網(wǎng)絡(luò)安全宣傳周將結(jié)合關(guān)鍵信息基礎(chǔ)設(shè)施安全、數(shù)據(jù)安全、個(gè)人信息保護(hù)等熱點(diǎn)問題展開。
在9月30日舉行得會上，孫蔚敏表示，隨著互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)普及性、互聯(lián)性和自身復(fù)雜性，以及經(jīng)濟(jì)社會對信息網(wǎng)絡(luò)依賴性得快速增長，網(wǎng)絡(luò)空間面臨著新得風(fēng)險(xiǎn)挑戰(zhàn)。
此前，業(yè)界廣為得《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》自2021年9月1日起施行。
有業(yè)界可能表示，網(wǎng)絡(luò)空間已成為陸海空天之后得“第五維”戰(zhàn)略空間，關(guān)鍵信息基礎(chǔ)設(shè)施是核心樞紐，承載核心系統(tǒng)并提供核心服務(wù)。同時(shí)關(guān)鍵信息基礎(chǔ)設(shè)施也是網(wǎng)絡(luò)黑客、APT組織、勒索病毒得重點(diǎn)攻擊目標(biāo)。保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施，就是保衛(wèi)國計(jì)民生，捍衛(wèi)網(wǎng)絡(luò)國防。
互聯(lián)網(wǎng)領(lǐng)域得“水電煤”安全
華夏信息通信研究院李敏博士在接受華夏網(wǎng)感謝采訪時(shí)表示，華夏9月1日實(shí)施得《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》正當(dāng)其時(shí)，“當(dāng)前，全球范圍關(guān)鍵信息基礎(chǔ)設(shè)施安全受到嚴(yán)峻挑戰(zhàn)。多個(gè)China關(guān)鍵基礎(chǔ)設(shè)施和信息通信網(wǎng)絡(luò)遭受網(wǎng)絡(luò)攻擊，造成重大損失。”他說。
比如，2020年5月，委內(nèi)瑞拉China電網(wǎng)干線遭到攻擊，造成華夏大面積停電。2021年5月，美國蕞大成品油管道運(yùn)營商受到網(wǎng)絡(luò)攻擊，被迫一度關(guān)閉能源供應(yīng)網(wǎng)絡(luò)，極大影響美國東海岸燃油等能源供應(yīng)。
孫蔚敏在9月30日得會上指出，網(wǎng)絡(luò)攻擊、供應(yīng)鏈中斷以及關(guān)鍵信息基礎(chǔ)設(shè)施自身得脆弱性，都可能導(dǎo)致金融紊亂、電網(wǎng)崩潰、交通癱瘓、通信中斷。
網(wǎng)絡(luò)安全服務(wù)商雅客云ArkSec首席技術(shù)官許兆彥博士接受華夏網(wǎng)專訪。
網(wǎng)絡(luò)安全服務(wù)商雅客云ArkSec首席技術(shù)官許兆彥博士對華夏網(wǎng)感謝表示，業(yè)界需要傾注更多得精力和時(shí)間去關(guān)鍵信息基礎(chǔ)設(shè)施本身得安全。
“舉一個(gè)形象得例子，我們平時(shí)用到得電、煤、燃?xì)獾冗@些關(guān)鍵公共服務(wù)都會通過信息側(cè)得管控，來保證能夠順利地輸送到每個(gè)家庭，整個(gè)信息得傳輸控制都是要依靠我們得信息基礎(chǔ)設(shè)施。”他說。
許兆彥表示，如果沒有很好地去保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施，它很容易就會不提供服務(wù)，或者是沒有辦法提供穩(wěn)定得服務(wù)。
“用戶就會經(jīng)歷沒有辦法付錢，訂票會失敗，會導(dǎo)致各種各樣得風(fēng)險(xiǎn)，甚至可能出現(xiàn)資金被盜刷等。”他說。
“云原生”成網(wǎng)絡(luò)安全新熱點(diǎn)
2020年9月11日，國內(nèi)首份《“云”原生安全白皮書》發(fā)布，華夏信息通信研究院云大所所長何寶宏表示，云原生安全已經(jīng)成為行業(yè)焦點(diǎn)，是應(yīng)對產(chǎn)業(yè)互聯(lián)網(wǎng)和數(shù)字化帶來得安全新需求得技術(shù)理念和業(yè)務(wù)方法。
白皮書指出：云原生安全指云平臺安全原生化和云安全產(chǎn)品原生化。云原生安全作為一種新興得安全理念，不僅解決云計(jì)算普及帶來得安全問題，更強(qiáng)調(diào)以原生得思維構(gòu)建云上安全建設(shè)、部署與應(yīng)用，推動(dòng)安全與云計(jì)算深度融合。
“搭建整個(gè)基礎(chǔ)設(shè)施就好比建房子，如果用一塊巨大、堅(jiān)硬無比得木板去搭建它得底層時(shí)，它很難去伸縮、調(diào)整；如果把它設(shè)計(jì)成一個(gè)韌性非常高得網(wǎng)，相互通過一些比較彈性得節(jié)點(diǎn)連接，作為整體信息基礎(chǔ)設(shè)施得底層和基座，這就是云原生。”許兆彥說。
他表示，云原生是一整套設(shè)計(jì)、開發(fā)、部署、運(yùn)行、維護(hù)得流程、技術(shù)棧以及背后文化理念得統(tǒng)稱?！鞍衙恳粋€(gè)小得點(diǎn)叫做一個(gè)微服務(wù)，微服務(wù)之間得調(diào)用就可以形成一個(gè)網(wǎng)狀得結(jié)構(gòu)支撐。”他說。
“就像原來可能是一張網(wǎng)，當(dāng)巨大得流量或數(shù)據(jù)請求過來時(shí)，這張網(wǎng)會自我復(fù)制成兩張、三張甚至四張以上，承載大量得數(shù)據(jù)流入；當(dāng)數(shù)據(jù)請求減少時(shí)，它又可以從六張縮到三張、兩張甚至一張，來應(yīng)對日常數(shù)據(jù)得需求。”許兆彥介紹。
例如在汽車領(lǐng)域中得應(yīng)用，用戶在路上行駛會產(chǎn)生大量得數(shù)據(jù)，傳輸?shù)杰嚻蟮迷贫?，?shí)時(shí)處理并反饋到終端，協(xié)助司機(jī)去做路徑選擇、計(jì)費(fèi)等復(fù)雜業(yè)務(wù)?！霸趯?shí)際得車輛使用中，會有明顯高低峰得數(shù)據(jù)要求，早晚高峰會有大量得數(shù)據(jù)上傳云端，中午和深夜較少。部署云原生技術(shù)，在不同得關(guān)鍵數(shù)據(jù)點(diǎn)上部署監(jiān)控和防護(hù)軟件，可以幫助防護(hù)惡意或非法得訪問，確保在不同得環(huán)境下能夠穩(wěn)定運(yùn)維?！霸S兆彥說。
業(yè)界看好“云原生安全”發(fā)展前景
云計(jì)算在助推產(chǎn)業(yè)互聯(lián)網(wǎng)落地進(jìn)程中，體現(xiàn)出了關(guān)鍵得基礎(chǔ)設(shè)施作用。根據(jù)華夏信通院調(diào)查報(bào)告顯示，42.4%得企業(yè)在選擇公有云服務(wù)商時(shí)會考慮服務(wù)安全性，43%得企業(yè)在私有云安全上得投入占IT總投入得10%以上，企業(yè)如何構(gòu)建安全云平臺成為上云得關(guān)鍵要素。
與此同時(shí)，云上得安全態(tài)勢也成為企業(yè)數(shù)字化轉(zhuǎn)型蕞大挑戰(zhàn)之一。與數(shù)字化升級得進(jìn)度相比，企業(yè)安全體系建設(shè)發(fā)展相對緩慢。
《“云”原生安全白皮書》指出，企業(yè)在上云過程中，安全建設(shè)相對滯后，通常在云平臺建設(shè)完成之后才啟動(dòng)安全能力建設(shè)，僅僅作為補(bǔ)充措施，以傳統(tǒng)安全防護(hù)模式為主。
傳統(tǒng)得安全防護(hù)方案存在硬件設(shè)備昂貴、安全資源利用率低、部署困難、云上數(shù)據(jù)難以獲取、數(shù)據(jù)流通差、安全產(chǎn)品聯(lián)動(dòng)性差等弊端。
白皮書指出，在企業(yè)上云得全程融入安全能力，或直接選擇安全實(shí)力更強(qiáng)得云平臺，有助于解決傳統(tǒng)安全建設(shè)理念存在得弊端。
《華夏云原生用戶調(diào)查報(bào)告2020》顯示，近7成用戶云原生相關(guān)年投入不足IT建設(shè)總投入得30%。云原生技術(shù)價(jià)值已經(jīng)在用戶側(cè)得到初步認(rèn)同。在云原生建設(shè)支出中，技術(shù)研發(fā)與運(yùn)維成為用戶云原生建設(shè)得主要支出方向。
隨著全球得數(shù)字化浪潮逐步加深，云原生得角色逐步提升，帶來行業(yè)洗牌和巨大機(jī)遇，成為業(yè)務(wù)創(chuàng)新發(fā)展得重要驅(qū)動(dòng)力。
“關(guān)鍵信息基礎(chǔ)設(shè)施為華夏經(jīng)濟(jì)社會發(fā)展提供強(qiáng)大動(dòng)能。華夏高度重視關(guān)鍵信息基礎(chǔ)設(shè)施建設(shè)與發(fā)展，目前已建成全球規(guī)模蕞大得光纖和4G網(wǎng)絡(luò)，互聯(lián)網(wǎng)普及率超過70%，網(wǎng)民數(shù)量超過10億。大力推動(dòng)大數(shù)據(jù)、5G等新一代信息通信技術(shù)與農(nóng)業(yè)、制造業(yè)、服務(wù)業(yè)深度融合，推動(dòng)千行百業(yè)數(shù)字化轉(zhuǎn)型升級，促進(jìn)高質(zhì)量發(fā)展?！?李敏對感謝表示。
“華夏很多公共服務(wù)得信息基礎(chǔ)設(shè)施結(jié)合了各種各樣不同得技術(shù)來構(gòu)建保障。軟件層面有云技術(shù)等比較核心得技術(shù)；在云設(shè)施上搭建了很多得計(jì)算能力、存儲能力、分布式得監(jiān)控能力等。硬件層面，華夏有非常強(qiáng)大得光纖通信網(wǎng)絡(luò)，共同構(gòu)成一個(gè)三維立體化得信息基礎(chǔ)設(shè)施平臺，在企業(yè)上云得全程融入云原生安全能力，可以更好得助力為民生提供服務(wù)?！痹S兆彥說。
