網(wǎng)絡(luò)安全成為數(shù)字化轉(zhuǎn)型的重要挑戰(zhàn)

芯端云物聯(lián)網(wǎng)整體安全體系產(chǎn)業(yè)項(xiàng)目可行性研究報(bào)告-2020年物聯(lián)網(wǎng)關(guān)鍵技術(shù)與平臺(tái)創(chuàng)新

網(wǎng)絡(luò)安全是信息基礎(chǔ)設(shè)施的一部分，與經(jīng)濟(jì)數(shù)字化發(fā)展同頻共振一方面從信息系統(tǒng)的復(fù)雜性和重要性上說，從工業(yè) 3.0 時(shí)代到工業(yè) 4.0 時(shí)代，信息化的運(yùn)用從結(jié)構(gòu)簡單的 CIM（計(jì)算機(jī)集成制造）、NC（數(shù)字控制系統(tǒng)）到 CPS（信息物理系統(tǒng)），最終目標(biāo)是實(shí)現(xiàn)人-物理空間-數(shù)字空間的聯(lián)動(dòng)，實(shí)現(xiàn)預(yù)測、智能。信息物理系統(tǒng)的落地運(yùn)用便是數(shù)字經(jīng)濟(jì)，根據(jù)中國信通院的定義，數(shù)字經(jīng)濟(jì)是數(shù)字技術(shù)與實(shí)體經(jīng)濟(jì)深度融合的新型經(jīng)濟(jì)形態(tài)，數(shù)字經(jīng)濟(jì)的構(gòu)成包括數(shù)字產(chǎn)業(yè)化（即信息產(chǎn)業(yè)增加值）和產(chǎn)業(yè)數(shù)字化（即信息技術(shù)對(duì)其他產(chǎn)業(yè)的貢獻(xiàn)—數(shù)字化轉(zhuǎn)型）。

信息化與數(shù)字化運(yùn)用的各個(gè)階段

當(dāng)前，我國數(shù)字經(jīng)濟(jì)蓬勃發(fā)展，經(jīng)濟(jì)數(shù)字化轉(zhuǎn)型深入推進(jìn)。埃森哲在中國企業(yè)高管層面的問卷調(diào)研中發(fā)現(xiàn)，在外部環(huán)境變量中，受訪企業(yè)最為關(guān)注的是數(shù)字技術(shù)變革，67%的企業(yè)表示，首要增長動(dòng)能將來自“數(shù)字技術(shù)+商業(yè)”；根據(jù)中國信通院數(shù)據(jù)，2018 年，我國數(shù)字經(jīng)濟(jì)總量為 31.3 萬億元，同比增長 15.2%；占 GDP 的比重達(dá)到 34.8%，占比同比提高 1.9 個(gè)百分點(diǎn)；對(duì) GDP 增長的貢獻(xiàn)率達(dá)到 67.9%，同比提高 12.9 個(gè)百分點(diǎn)。數(shù)字經(jīng)濟(jì)已成為我國經(jīng)濟(jì)發(fā)展的核心驅(qū)動(dòng)力。

信息化進(jìn)程的推進(jìn)下，數(shù)字化技術(shù)和信息系統(tǒng)在企業(yè)生產(chǎn)過程中的重要性與復(fù)雜程度快速提高，“云大物智”技術(shù)是實(shí)現(xiàn)數(shù)字技術(shù)與實(shí)體經(jīng)濟(jì)深度融合的重要支撐，同時(shí)“云大物智”技術(shù)的運(yùn)用，使應(yīng)對(duì)網(wǎng)站與系統(tǒng)安全場景下用于防病毒和網(wǎng)絡(luò)攻擊的傳統(tǒng)安全硬件工具不足以抵擋網(wǎng)絡(luò)安全威脅。

網(wǎng)絡(luò)安全成為數(shù)字化轉(zhuǎn)型的重要挑戰(zhàn)

另一方面從信息系統(tǒng)的價(jià)值量上說，數(shù)字化時(shí)代下，信息系統(tǒng)升級(jí)帶來的是整個(gè)信息儲(chǔ)量成倍上漲，信息系統(tǒng)承載信息價(jià)值量的大小與信息系統(tǒng)攻擊造成的損失大小成正比，信息安全事件對(duì)網(wǎng)絡(luò)安全行業(yè)也有重大刺激作用。

物聯(lián)網(wǎng)環(huán)境與人工智能運(yùn)用下自主可控成為保障網(wǎng)絡(luò)安全的必要條件

物理世界和虛擬世界已經(jīng)打通，線上線下的界限正在消失，所有網(wǎng)絡(luò)空間的攻擊都可以直接觸達(dá)物理空間，并對(duì)物理世界造成傷害，導(dǎo)致網(wǎng)絡(luò)安全事件發(fā)生次數(shù)增多，造成用戶隱私泄露、數(shù)據(jù)被竊取，甚至影響基礎(chǔ)通信網(wǎng)絡(luò)運(yùn)行，安全問題已成為影響物聯(lián)網(wǎng)行業(yè)健康發(fā)展的關(guān)鍵問題。中國工程院院士倪光南指出，為了保障網(wǎng)絡(luò)安全，首先要做到自主可控。利用設(shè)備漏洞控制物聯(lián)網(wǎng)設(shè)備發(fā)起流量攻擊，可嚴(yán)重影響基礎(chǔ)通信網(wǎng)絡(luò)的正常運(yùn)行。360“安全大腦”2018 年 11 月發(fā)布《典型 IoT 設(shè)備網(wǎng)絡(luò)安全分析報(bào)告》，首次揭示了物聯(lián)網(wǎng)（IoT）設(shè)備的安全風(fēng)險(xiǎn)，2019 年的漏洞增長率達(dá) 28.6%。

物聯(lián)網(wǎng)環(huán)境與人工智能運(yùn)用下自主可控成為保障網(wǎng)絡(luò)安全的必要條件

云計(jì)算技術(shù)引入虛擬化、多租戶等概念，一定程度上給信息系統(tǒng)帶來相關(guān)風(fēng)險(xiǎn)點(diǎn)

首先在云計(jì)算的建設(shè)以及使用過程中，每個(gè)環(huán)節(jié)都可能導(dǎo)致安全風(fēng)險(xiǎn)，諸如云計(jì)算平臺(tái)安全、管理平臺(tái)的安全、合規(guī)安全風(fēng)險(xiǎn)、數(shù)據(jù)安全風(fēng)險(xiǎn)以及安全管理風(fēng)險(xiǎn)等，可能導(dǎo)致的安全風(fēng)險(xiǎn)可以歸結(jié)為傳統(tǒng)信息安全風(fēng)險(xiǎn)、云計(jì)算安全平臺(tái)風(fēng)險(xiǎn)、用戶訪問安全風(fēng)險(xiǎn)以及管理安全風(fēng)險(xiǎn)。IaaS、PaaS、SaaS 是云計(jì)算的三種服務(wù)模式，都有不同的安全風(fēng)險(xiǎn)。

云計(jì)算建設(shè)以及使用過程中的安全風(fēng)險(xiǎn)

資料來源：啟明星辰，安信證券研究中心

另外企業(yè)級(jí)服務(wù)所基于的云計(jì)算架構(gòu)對(duì)網(wǎng)絡(luò)信息安全建設(shè)提出了全新的要求。企業(yè)級(jí)服務(wù)所廣泛基于的云計(jì)算架構(gòu)在獲得了按需和彈性優(yōu)點(diǎn)的同時(shí)，也帶來了潛在的安全風(fēng)險(xiǎn)。傳統(tǒng)的網(wǎng)絡(luò)安全通過防火墻+隔離區(qū)技術(shù)來進(jìn)行防御，然而在實(shí)現(xiàn)虛擬化之后，網(wǎng)絡(luò)和終端的邊界變得模糊化。終端和虛擬機(jī)之間的邏輯關(guān)系更加復(fù)雜，平層的東/西向流量處于不可見狀態(tài)，監(jiān)控的難度大幅提升。硬件資源彈性可配帶的特性也使得可能受到攻擊的范圍進(jìn)一步擴(kuò)展。此外，云上儲(chǔ)存了用戶大量的關(guān)鍵信息，一些重要行業(yè)的云安全關(guān)系到整個(gè)行業(yè)的運(yùn)行安全，一旦發(fā)生危險(xiǎn)，造成業(yè)務(wù)系統(tǒng)崩潰、用戶數(shù)據(jù)丟失泄露，帶來的損失往往難以估量。總之，在云計(jì)算時(shí)代，傳統(tǒng)的安全邊界趨于模糊，安全建設(shè)前移將成為趨勢，復(fù)雜程度也大大增加。

在云計(jì)算架構(gòu)下需要面臨傳統(tǒng)+新興的雙重威脅

云計(jì)算 IT 架構(gòu)所面臨危險(xiǎn)的維度和范圍進(jìn)一步擴(kuò)大
? ? ? ?責(zé)任編輯:pj