隨著數(shù)字化時(shí)代來臨，新基建被再次提出，傳統(tǒng)制造業(yè)、工業(yè)、城市管理等領(lǐng)域?qū)⑷娌捎?a target="_blank">物聯(lián)網(wǎng)、5G、大數(shù)據(jù)、云計(jì)算、人工智能等新技術(shù)，新基建將推動世界從信息化走向數(shù)字化，并在未來走向數(shù)字孿生。然而，新基建在將夢想照進(jìn)現(xiàn)實(shí)的路上也帶來了諸多挑戰(zhàn)，首當(dāng)其沖的便是網(wǎng)絡(luò)安全。6月23日，360集團(tuán)董事長兼CEO周鴻祎在第四屆世界智能大會上談及新基建安全挑戰(zhàn)，一時(shí)間反響強(qiáng)烈。

現(xiàn)實(shí)世界與數(shù)字世界“深度交融”

數(shù)字基建攻擊面“指數(shù)級擴(kuò)張”

新基建對整個(gè)社會的數(shù)字化轉(zhuǎn)型按下了“加速鍵”，越來越多的企業(yè)在加快數(shù)字基建布局，直至脫胎換骨，煥然新生。加之新基建強(qiáng)調(diào)大力發(fā)展5G，聯(lián)網(wǎng)設(shè)備規(guī)模將達(dá)到百億級規(guī)模，彼時(shí)，世界將發(fā)生“質(zhì)”的變化——數(shù)字世界與現(xiàn)實(shí)世界必然深度交融、徹底打通。

與此同時(shí)，這意味著每臺工控設(shè)備、聯(lián)網(wǎng)系統(tǒng)、監(jiān)控?cái)z像頭、智能手機(jī)等等，都可能成為網(wǎng)絡(luò)攻擊的切入口。周鴻祎開場就犀利指出了新基建危機(jī)四伏的安全形勢：“新基建的戰(zhàn)場被無限延伸，安全威脅無處不在、無孔不入，網(wǎng)絡(luò)攻擊已擴(kuò)展至現(xiàn)實(shí)世界，危害到國防安全、關(guān)鍵基礎(chǔ)設(shè)施安全、社會安全甚至人身安全”。既是一國騰飛的“助推利器”也是別國黑客的“口中肥肉”在談及新基建安全，除了思量攻擊面的“擴(kuò)張”，還必須看見攻擊者的“升維”。放眼國際網(wǎng)絡(luò)形勢，今天的網(wǎng)絡(luò)犯罪團(tuán)伙的組織化程度之高早已“聲名遠(yuǎn)揚(yáng)”，尤其是國家級力量和攻擊技術(shù)入場。新基建時(shí)代，社會所面臨的網(wǎng)絡(luò)敵人由“小毛賊”躍升至“大玩家”。

無論是不久前360安全大腦披露美國CIA針對我國多個(gè)關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域進(jìn)行長達(dá)十一年的攻擊滲透，還是win7停服之際，半島APT組織利用相關(guān)0day漏洞發(fā)起攻擊。無疑，基礎(chǔ)設(shè)施已然成為具有國家背景的網(wǎng)絡(luò)戰(zhàn)部隊(duì)和黑客團(tuán)隊(duì)的“眼中釘”，其通過瞄準(zhǔn)企業(yè)重要資產(chǎn)、國家關(guān)鍵基礎(chǔ)設(shè)施、重要政府和軍事部門發(fā)起攻擊，實(shí)現(xiàn)其更大的野心，比如干預(yù)大選，操控輿論，顛覆政權(quán)，破壞或癱瘓電力、交通、能源等關(guān)鍵基礎(chǔ)設(shè)施，中斷工業(yè)生產(chǎn)，甚至是影響軍事戰(zhàn)局。

“大玩家”長期滲透劍走偏鋒

“防守方”難以溯源安全危矣

新基建場景之下，一面是“萬物皆可互聯(lián)，數(shù)據(jù)驅(qū)動一切”的坦途，一面是“長期滲透，敵已在我“的危局。

以數(shù)據(jù)為例，作為數(shù)字經(jīng)濟(jì)時(shí)代整個(gè)世界運(yùn)轉(zhuǎn)的核心，其重要性和價(jià)值堪比石油或黃金，是生產(chǎn)活動離不開的要素。新基建東風(fēng)之下，數(shù)據(jù)將被以更豐富的形式進(jìn)行開發(fā)和利用，也更易遭遇對手的超強(qiáng)伏擊。除了快速迭代的攻擊武器，“大玩家”往往采用超常規(guī)、超時(shí)空思維，攻擊手段無所不用其極 ，甚至劍走偏鋒，利用人性弱點(diǎn)成為突破口 。除此之外，“聲名遠(yuǎn)揚(yáng)”的APT組織也會長期潛伏伺機(jī)行動，以大規(guī)模“多域戰(zhàn)”，形成新基建下“明暗交織”的對抗形勢，安全危矣！

在新基建“大戰(zhàn)場”之下，大對手針對大目標(biāo)發(fā)起的大布局、大烈度、防護(hù)難度大的網(wǎng)絡(luò)攻擊，其威力不亞于傳統(tǒng)戰(zhàn)爭。演講尾聲，周鴻祎介紹了360正同步構(gòu)建的面向未來的網(wǎng)絡(luò)安全框架體系，360將安全大腦作為體系中樞、靈活運(yùn)營戰(zhàn)法作為攻防法寶、安全專家作為安全生產(chǎn)力、實(shí)戰(zhàn)演練作為檢驗(yàn)標(biāo)尺、安全標(biāo)準(zhǔn)作為聯(lián)通保障、安全基礎(chǔ)設(shè)施作為能力載體，形成一套體系化、具備能量匯聚、全視感知、靈敏調(diào)度的網(wǎng)絡(luò)安全框架體系，全面護(hù)航新基建網(wǎng)絡(luò)安全。

責(zé)任編輯：gt