網絡安全問題不斷打破邊界？博鰲論壇嘉賓支招

擺在世界各國面前有一個共同的難題，就是網絡安全威脅和風險日益突出。

10月19日，博鰲亞洲論壇全球經濟發展與安全論壇首屆大會在長沙舉辦，在其中“網絡空間的安全與治理”主題分論壇上，中國信息通信研究院院長余曉暉稱，網絡安全不再只是網絡世界安全問題，而是打破邊界直接影響物理世界，這是當前面臨的巨大挑戰，像類似美國燃油管道事件不少。網絡安全已經進一步拓展到和它相關聯的物理世界，城市、能源、建筑等都可以成為被攻擊、威脅的方向。

今年5月美國宣布進入國家緊急狀態，原因是東部最大燃油管道運營商遭黑客網絡攻擊而一度被迫關停。

網絡空間安全問題，更多地體現在數據安全。近年來用戶數據泄露事件屢見不鮮。

小米集團副總裁崔寶秋在會上將大數據比喻為核燃料，認為數據、信息的泄露，如同核泄露一樣。數據泄露被不當利用，會造成核泄露不可逆轉的永久性的損失，這是網絡空間安全帶來巨大挑戰。

香港中文大學（深圳）全球與當代中國高等研究院院長鄭永年在會上表示，以往的安全要通過國家間的合作來達到的話，網絡的安全更需要國家間的合作。而目前國際合作太少。“現在黑客做壞事，很容易形成國際統一戰線，因為黑客們共同語言就是技術與代碼。”

如何破解網絡空間安全這一宏大問題？技術顯然是繞不開的一面。

中國工程院院士、國家數字交換系統工程技術研究中心主任鄔江興認為，現在的數據安全也好、數據空間安全也好，安全底座就是要解決廣義功能安全的問題，要為他們提供廣義功能安全。離開了廣義功能安全談其他的安全，這都無從可談。這就需要新一代數字基礎設施安全，具有內生安全的信息基礎設施。內生安全體系是從設計初就有安全性，而不是靠外部添加。

他表示，目前大量不具有網絡功能安全的存量設施，需要通過相應的技術改造使它具有內生安全屬性。但根本上解決網絡功能安全辦法，是在新一代數字信息系統要強調原生的內生安全功能，按照內生安全的理論來設計出軟硬件。

“從技術上來說，鄔江興院士提到內生的網絡體系架構的設計是非常重要的方向，而且從安全的角度，過去強調安全外掛式、防御式的，現在安全理念變成主動式的從體系架構上考慮。”余曉暉說。

網絡空間安全問題解決顯然不能只靠技術，政府的政策、法律、監管也十分重要。不少國家也在出臺相應法律法規來強化監管，以保證網絡空間安全。比如，近年來中國先后出臺了《國家信息安全法》、《個人信息保護法》。

崔寶秋認為，網絡空間安全是全球性的概念，所以全球的各個國家和地區需要通力合作很重要，應合作一起解決網絡空間共性的安全問題，包括在法律法規、數據本地存儲、跨境傳輸等通力合作。

在余曉暉看來，網絡空間安全需要多元共治，即政府、公民、企業等都參與進來治理，這很重要。中國為世界網絡規則發聲方面，治理的價值觀是重要一點，比如保護用戶個人隱私和注重公平性。另一點是治理所涉及到的體系規則，比如關鍵基礎設施、資源、個人隱私保護、數據跨境流動等。從治理的結構需要去尋找多元化，各方可以尋求共識，求同存異。

標簽： 網絡安全 問題 不斷 打破