每經(jīng)記者 曾劍    實(shí)習(xí)生 范芊芊    每經(jīng)編輯 梁梟    

當(dāng)下，新基建成為社會各界關(guān)注的熱門話題。多個省份陸續(xù)發(fā)布關(guān)于新基建的政策和項(xiàng)目，資本市場上針對新基建概念的炒作也是方興未艾?；谛禄▽?jīng)濟(jì)發(fā)展和民生建設(shè)的重要性，其安全問題無疑應(yīng)該得到高度重視。

INSEC WORLD成都·世界信息安全大會現(xiàn)場

圖片來源：每經(jīng)記者 曾劍 攝

在今日（11月26日）舉行的INSEC WORLD成都·世界信息安全大會上，中國工程院院士、國家數(shù)字交換系統(tǒng)工程技術(shù)研究中心主任鄔江興以《新基建安全痛點(diǎn)與內(nèi)生安全的擬態(tài)防御亮點(diǎn)》為題發(fā)表了主旨演講。

鄔江興表示，新基建是助推數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展的利器，涉及的信息化程度和數(shù)字化程度前所未有，但正因如此，新基建面臨著更為嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)。對付未知的威脅，新基建需要安全性可量化設(shè)計(jì)、可驗(yàn)證度量的新一代信息基礎(chǔ)設(shè)施。

“世界上沒有完美的事情，任何機(jī)制都存在缺陷。”鄔江興首先表達(dá)了這樣的觀點(diǎn)。

鄔江興認(rèn)為，新基建存在著四個方面的內(nèi)生安全問題。第一是軟硬件設(shè)計(jì)缺陷導(dǎo)致的安全漏洞不可避免。“人類技術(shù)發(fā)展和認(rèn)知水平的階段性特征導(dǎo)致了漏洞問題不可能徹底避免，今天人們廣泛使用的技術(shù)可能明天變成安全漏洞”。第二是信息產(chǎn)品生態(tài)圈中存在的軟硬件后門無法杜絕。他認(rèn)為，全球化時代“你中有我，我中有你”，開放式的產(chǎn)業(yè)生態(tài)環(huán)境，使得軟硬件后門問題不可能完全杜絕。第三是現(xiàn)階段人類的科學(xué)技術(shù)和工程能力還不能夠進(jìn)行徹查漏洞后門。想窮盡和徹查目標(biāo)系統(tǒng)的軟硬件代碼問題，在可以預(yù)見的將來依然是難以克服的科技挑戰(zhàn)。

“前三個問題存在，第四個問題就必然出現(xiàn)了，即信息產(chǎn)品的安全質(zhì)量尚無有效的控制辦法。”鄔江興稱，一個信息系統(tǒng)或者控制裝置有成千上萬行的軟件代碼，只要存在一個高危漏洞或者被設(shè)置了一個無意后門，或者無意間導(dǎo)入一個陷門，就可能導(dǎo)致整個產(chǎn)品生命周期服務(wù)功能的不可信。在全世界范圍內(nèi)，這些信息產(chǎn)品的安全性無法量化設(shè)計(jì)，不能驗(yàn)證度量都是一大難題。

鄔江興認(rèn)為，基于上述情況，如果新基建的基礎(chǔ)設(shè)施中存在漏洞后門等內(nèi)生安全問題，攻擊者一旦可以成功利用，那么外因就能夠通過內(nèi)因構(gòu)成已知或未知的安全威脅。沒有創(chuàng)新的網(wǎng)絡(luò)安全理論和具有內(nèi)生安全功能的信息技術(shù)與產(chǎn)品支撐，無論是新基建還是數(shù)字經(jīng)濟(jì)只能是“沙灘建樓”。“我們不能只防護(hù)已知的威脅，我們更要能對付未知的威脅，所以新基建需要安全性可量化設(shè)計(jì)、可驗(yàn)證度量的新一代信息基礎(chǔ)設(shè)施”。

“我們要乘國家數(shù)字經(jīng)濟(jì)發(fā)展之初，雙循環(huán)戰(zhàn)略格局建立之初，新一代信息技術(shù)與產(chǎn)業(yè)洗牌之時，大力開發(fā)基于新基建的具有擬態(tài)防御等內(nèi)生安全功能的新一代信息技術(shù)與設(shè)施和裝備，網(wǎng)絡(luò)安全產(chǎn)品也要有內(nèi)生安全特性，在中國定義的創(chuàng)新領(lǐng)域打造全球范圍有影響力的創(chuàng)新技術(shù)與產(chǎn)業(yè)高地。”鄔江興表示。

封面圖片來源：每經(jīng)記者 曾劍 攝