⑴ “新基建”视野下网络安全新趋势
“新基建”的推进必将带来一轮信息化基础设施建设的高峰,推动 社会 经济模式和产业模式的新变革。网络安全作为“新基建”必不可少的安全保障,必然会迎来产业发展的新机遇。
1.“新基建”提速离不开网络安全保障
5G、工业互联网、人工智能、大数据中心作为新一代信息基础设施在“新基建”中被重点提出,是对我国基础设施进行数字化改造的重要方向。以5G为代表的新一代信息基础设施建设,可以支持物联网、工业互联网、智能家居、智慧医疗、智慧城市等多样化的交互智能的应用场景。在新一代信息基础设施建设过程中,不但要考虑5G、工业互联网、人工智能、大数据中心等自身架构的安全,而且要考虑在“新基建”形成的广泛应用场景的安全,不同场景的安全需求各有差异。因此,网络安全需要与“新基建”紧密联系,形成共成长、共协同的服务模式。
工业互联网让工业企业间逐渐互联互通、数据共享,工业信息安全作为工业数据及网络控制过程中的安全保障在其建设及发展中尤为重要。工业互联网、智能制造深入发展,生产网络和管理网络不断融合,工业数字化在打破生产与管理网络界限的同时,企业与外网链接的次数和数据交换量也在快速增长,工业体系逐渐由封闭走向开放,网络安全威胁开始向工业环境渗透,工业领域的信息安全问题日益凸显。工业信息安全也将是“新基建”的重点考虑问题,工业安全的重点也从IT防护扩展到“IT+OT”防护,即针对业务流程和数据进行的系统性防护。在工控系统安全方面,边界和终端安全防护是现阶段的主要手段,防护技术仍在 探索 当中。在工业网络和工业云方面,工业互联网安全监测与态势感知能力建设已成为重要趋势。据赛迪顾问预测,到2022年,我国工业信息安全市场规模达到307.6亿元人民币。
2.行业基础设施布局加快推动网络安全领域投资
交通、能源、制造等行业信息基础设施建设逐步加快,国家监管必然要求在建设过程中满足网络安全合规性,此类行业将在国家政策推动下加大网络安全的投资力度。在“新基建”中,加快城际高速铁路和城市轨道交通等基础设施建设,推动交通网的进一步发展,加快特高压和新能源 汽车 充电桩的建设,则是重点要推动能源网的发展。在融入5G和人工智能技术之后,交通网和能源网将会部署各种低时延感知的传感网络,遍布在全国各个地方和各种环境,进行大连接的感知。在这种大连接的感知中,网络安全的重要性依然不言而喻。因此,在交通网和能源网的建设过程中,国家将进一步加大网络安全投入,传统行业的网络安全市场将有较快增长。
3.数字基建进一步促进网络安全向服务化转型
随着智慧城市、数字经济的发展,网络安全更趋向与综合安全能力和运维能力一体化需求,持续的监测服务能力比单纯防护更为重要。数字基建的步伐加快数字城市的建设,推动数字经济的快速发展。在推进“新基建”的过程中要同步规划网络安全能力,专业的网络安全咨询与规划服务在建设过程中尤为重要。此外,在未来万物互联的状况下,针对未来网络安全对抗的复杂性和动态性,需要全面收集网络、云、终端、用户和业务等不同维度数据,对数字经济活动进行全面的、持续的安全监测,在安全监测的同时要利用安全多维分析引擎和安全专家形成人机协同的分析能力,及时发现和自动化处置不同威胁。越来越复杂的安全威胁使企业需要包括人、产品、技术方法的安全服务体系,因此,融合安全专家的专业安全监测与分析服务能力将成为未来必备的安全建设内容。据赛迪顾问预测,到2022年,包含安全规划、安全咨询、安全评估与分析在内的中国网络安全服务市场规模将迎来更快增长,达到209.9亿元人民币。
5.强化关键核心技术与产品的自研能力
以新型基础设施建设为抓手,补足信息技术短板,强化关键核心技术与产品的自研能力,对于我国抢抓新一轮变革机遇意义重大。国家正在加大对信息技术应用创新的支持力度,汇聚产业资源,促进技术创新,推动信息技术新产品和技术在更多领域应用推广。要加强“新基建”的供应链安全管理,把信息技术应用创新作为“新基建”建设中的重要考核指标,共同营造产业做大做强需要的良好生态环境。因此,在“新基建”的推动下,信息技术应用创新将迎来产业应用的机遇,进一步推动芯片产业化、推动工业软件的研发、加强自主应用生态的形成,打造信息技术应用创新的产业生态。
要抓住“新基建”带来的网络安全发展新机遇,必须要从政策上保持重视、从投资上找准方向、从行业用户角度提高安全意识、从企业自身角度确定产品布局,积极参与到“新基建”的建设浪潮中去,形成全数据、全能力、全行业、全 社会 的大协同。
1.从政策上,同步加强“新基建”的安全保障
在“新基建”的规划和实施过程中,在推动国家数字化基础设施建设的过程中,确保信息化建设和网络安全建设同步规划、同步建设和同步运行。从政策层面,必须加强监测监管,加强应急响应,监督指导任何参与“新基建”与数字 社会 运行中的主体,具备充分的安全意识和安全能力,完善政策制度管理体系,做好网络安全审查和监督工作。
3.从应用上,加快建设网络安全防护体系
在信息技术快速发展的环境中,在“新基建”的发展过程中,行业用户必须要加强网络安全保障,按照《网络安全法》《密码法》等要求,同步规划和制定数字“新基建”安全技术保障措施,完善面向数字“新基建”的安全测评、安全审计、保密审查、日常监测等制度。在面临大融合、大连接的数字 社会 中,应当提升全民网络安全意识,加快提升网络安全建设水平,以应对日益复杂的信息 社会 环境。
4.从供给上,积极提升产品安全能力
网络安全建设必然是一切“新基建”所面临的基础性问题,网络安全企业应当把握“新基建”这一重大利好,发挥自身在数字新技术、安全能力建设和安全运营方面的优势,积极投身于各地“新基建”热潮中。一方面,网络安全企业应当运用整体系统工程思维建设网络安全能力,提升自身产品和服务水平;另一方面,有实力的网络安全企业不但可以参与“新基建”建设,更需要成为新一代信息基础设施的运营者,服务数字城市、数字 社会 的管理,保障数字经济的安全平稳运行。
⑵ 网络安全的发展趋势
过去,网络安全得不到用户的足够重视,行业发展缓慢。近几年,一方面,工信部和发改委对网络安全行业的政策支持越来越大;另一方面,互联网应用领域的发展越来越广泛和深入,致使网络安全的需求越来越大。如今,5G网络、人工智能、工业互联网、大数据中心等为代表的一系列新型基础设施逐渐成为了创新热点。网络安全产业成为保障“新基建”安全的重要基石,随着“新基建”在各个领域的深入开展,其将为网络安全企业的发展提供新的机遇。
网络安全行业政策密集出台
2013年11月,国家安全委员会正式成立;2014年2月,中央网络安全和信息化领导小组成立,充分展示了我国对网络安全行业的重视。近年来,我国政府一直出台多项政策推动网络信息安全行业的发展,以满足对政府、企业等网络信息安全的合规要求。国家层面的政策从两方面推动我国网络安全行业发展,一方面,加强对网络安全的重视,提高网络安全产品的应用规模;另一方面,从硬件设备等基础设施上杜绝网络安全隐患。
一系列法规政策提高了政府、企业对网络信息安全的合规要求,预计将带动政府、企业在网络信息安全方面的投入。
—— 以上数据及分析均来自于前瞻产业研究院《中国网络安全行业发展前景预测与投资战略规划分析报告》。
⑶ 网络安全未来发展怎么样
在信息化的现代,网络安全产业成为保障“新基建”安全的重要基石,我国网络安全行业市场规模一直呈现高速增长态势。未来,随着5G网络、人工智能、大数据等新型网络技术在各个领域的深入开展,其将为网络安全企业的发展提供新的机遇。
随着科技的进步和社会的发展,网络安全的概念和内涵不断演进。其发展历程可分为起源期、萌芽期、成长期和加速期四个时期,分别对应通信加密时代、计算机安全时代、信息安全时代以及网络空间安全时代。
目前网络安全正处于网络空间安全时代的加速期:2014年中央网络安全和信息化领导小组成立后,网络安全法、等保2.0等政策不断出台,网络安全上升为国家战略。
与信息安全时代的区别在于网络边界逐渐模糊或消失,仅凭传统的边界安全已不能做到有效防护,防护理念和技术发生深刻改变,主动安全逐渐兴起。安全解决方案和安全服务也越来越被重视。
⑷ 国家首次官宣“新基建”范围
导读:此前媒体提到的5G、特高压等“新基建”七大领域仅是列举,并非全部,官方首次明确了“新基建”的范围。
4月20日的国家发改委新闻发布会上,官方首次明确了“新基建”的范围,这包括信息基础设施、融合基础设施、创新基础设施三个方面。
其中信息基础设施包括以5G、物联网、工业互联网、卫星互联网为代表的通信网络基础设施,以人工智能、云计算、区块链等为代表的新技术基础设施,以数据中心、智能计算中心为代表的算力基础设施等;融合基础设施包括智能交通基础设施、智慧能源基础设施等;创新基础设施则包括重大科技基础设施、科教基础设施、产业技术创新基础设施等内容。
发改委指出,新型基础设施的内涵、外延并非一成不变,未来将加强顶层设计。研究出台推动新型基础设施发展的有关指导意见,同时加快5G网络等建设,超前部署创新基础设施。
工信部赛迪智库近日发布的《“新基建”发展白皮书》指出,新型基础设施建设内容广泛,投资空间巨大, 不过“新基建”建设需着注意以社会资本投资为主,避免政府大规模投资,要以需求为导向,不搞大水漫灌;在实施上要根据战略规划和市场应用需求,统筹规划好新基建长期发展路线图和年度投资计划,防止“一哄而上”和重复建设,避免短期投资泡沫。
涵盖三大领域,投资空间巨大
新冠肺炎疫情暴发以来,中国高层对新基建的重视程度显着提升。3月4日,中共中央政治局常务委员会召开会议,明确强调加快5G网络、数据中心等新型基础设施建设进度。
此后,央视列出了“新基建”主要包括的七大领域:5G基建、特高压、城际高速铁路和城市轨道交通、新能源汽车充电桩、大数据中心、人工智能、工业互联网。
在4月20日的新闻发布会上,发改委创新和高技术发展司司长伍浩介绍,新型基础设施是以新发展理念为引领,以技术创新为驱动,以信息网络为基础,面向高质量发展需要,提供数字转型、智能升级、融合创新等服务的基础设施体系。
他指出,目前来看,新型基础设施主要包括三个方面内容:
一是信息基础设施。主要是指基于新一代信息技术演化生成的基础设施,比如,以5G、物联网、工业互联网、卫星互联网为代表的通信网络基础设施,以人工智能、云计算、区块链等为代表的新技术基础设施,以数据中心、智能计算中心为代表的算力基础设施等。
二是融合基础设施。主要是指深度应用互联网、大数据、人工智能等技术,支撑传统基础设施转型升级,进而形成的融合基础设施,比如,智能交通基础设施、智慧能源基础设施等。
三是创新基础设施。主要是指支撑科学研究、技术开发、产品研制的具有公益属性的基础设施,比如,重大科技基础设施、科教基础设施、产业技术创新基础设施等。
“伴随着技术革命和产业变革,新型基础设施的内涵、外延也不是一成不变的,我们将持续跟踪研究。”伍浩说。
他表示,近年来,中国新型基础设施建设取得了明显成效,对高质量发展的支撑作用正在加快释放。
从信息基础设施看,高速光纤已覆盖全国所有城市、乡镇以及99%以上的行政村,4G网络用户超过12亿,这方面取得了跨越式发展和进步。
从融合基础设施看,智慧城市建设路径更加清晰,信息技术积极赋能城市精细化管理,助推转型升级的作用日益凸显。
从创新基础设施看,国家发展改革委已布局建设55个国家重大科技基础设施,在科技创新和经济发展中发挥了引领作用,有力支撑了科学技术研究。
21世纪经济报道从工信部赛迪智库获得的《“新基建”发展白皮书》指出,“新基建”是与传统的“铁公基”相对应,结合新一轮科技革命和产业变革特征,面向国家战略需求,为经济社会的创新、协调、绿色、开放、共享发展提供底层支撑的具有乘数效应的战略性、网络型基础设施。
白皮书指出,此前央媒列出的七大领域是“新基建”的重要内容之一,并详细分析了“新基建”在七大领域的建设内容与投资空间。
⑸ 新基建的基本内涵
根据中央的提法和发展的实践,我们认为,新基建以 5G、人工智能、工业互联网,物联网,数据中心、云计算、固定宽带,重大 科技 设施为重点,致力于打造数字化、智能化的新型基础设施,运用数字化、智能化技术改造提升传统基础设施。新基建的核心:一是连接,二是计算,三是交互,四是安全。主要包括八个方面:基础网络、基础数据、基础硬件、基础软件、基础平台、基础应用、基础标准、基础安全。这是一不系统的,复杂的重大工程。
(一)基础网络:数据传输、万物互联的高速通道
基础网络以5G为关键支撑,由网络核心设备、传输设备、无线基站等构成,形成以有线网络、无线网络和卫星网络组成的“天地空”一体网络。根据使用范围和用途不同分为互联网、工业互联网、物联网。互联网主要是沟通人与人的网络,工业互联网主要是企业实现数字化管控的网络,物联网是实现万物互联的网络。重点是推进 5G 规模建网、固定宽带网络建设,构建具有强大交互功能的网络平台。我国已建成全球最大的光纤宽带网络和 4G 网络。2019 年末,我国 4G 用户总数达到12.8 亿户,光纤宽带用户总数达到 4.18亿户,均居全球第一。据华为预测,到 2020 年底,我国将占全球 5G 基站建设数的5%以上,用户数量占全球 70%以上。
(二)基础数据:数据分析、智能计算的要素资源
基础数据一部分是数据存储载体,以大数据中心、分布式数据中心为代表,另一部分是数据本身,是将大量非结构化数据转化为量化的数字信息存储,为数据计算、分析、应用提供可能。重点是构建数据开放、共享、应用、保护机制,促进数据合理流动、交易。据 IDC 和希捷公司报告显示,2018 年,中国数据圈占全球数据圈的 23.4%,即 7.6ZB;到 2025 年,中国数据规模将达48.6ZB,超过美国同期的数据产生量约 18ZB,成为全球最大的数据生产国。据赛迪研究院数据显示,2019 年中国互联网数据中心数量大约有 7.4 万个,市场规模从 2009 年的 72.8 亿元增长到 2019 年的 1562 亿元,预计 2022 年,中国互联网数据中心市场规模将超过 3200 亿元。
(三)基础硬件:网络连接、计算能力的核心内核
基础硬件以集成电路,电子元器件、半导体材料和设备,新型显示器为核心,包括手机、电脑,可穿戴设备等智能终端和网络连接设备,是构建新一代数字化,智能化网络的基本物质条件。重点是提升网络设备连接能力,智能计算能力。芯片作为集成电路的载体,是每年我国主要商品中进口数量,金额最多的。在 CPU、FPGA.DSP、MPU、DRAM 和 NAND Flash 等核心芯片产品市场,国产芯片几乎一片空白,高端芯片主要依赖进口。
(四)基础软件:高效运行、安全保障的重要基石
基础软件是数字技术之基,网络安全之盾。为硬件设备提供配套的操作系统、数据库、中间件、应用软件等,主要是实现数据分析,处理,运算,为终端应用提供服务。重点是增强安全可靠的软件产品供给能力,构建具有国际竞争力的自主软件生态。2010—2019 年,我国软件业务收入从 1.34 万亿元增至2019 年的7.18万亿元,年复合增长率为18%。但关键基础软件仍被国外垄断。以 PC 操作系统为例,NeaMarketShane 统计数据显示,2019年7月,Windows 10 占有46%,Windows 7 占有 36%,Mac OS 占有5%,前10 名中没有国产操作系统,自主研发操作系统主要是以开源系统 Limux 为基础的二次开发,国产操作系统在核心技术和市场占有率上缺乏优势。
(五)基础平台:推动科研、推广应用的战略高地
基础平台指引领型、突破型、协同型、基础型的重大 科技 设施各类 科技 平台。如国家实验室,重点实验室、工程实验室、工程研究中心、企业技不下心;以头部企业牵引的交易型,社交型平台;重点是以底层基础技术与工艺构建起的开源开放平台和工业互联网,物联网等技术体系平台,产业生态平台。美国设立的洛斯阿拉莫斯、劳伦斯佰克利、橡树岭、阿贡等一批国家实验室,在宇宙观测、生命科学、粒子物理、物质微观结构等领域傲踞全球,支撑其在核电、生物医药、先进材料等技术、产业长期保持领先优势,被称为美国 科技 “皇冠上的钻石”。未来网络基础设施是我国在通信信息领域一项重大 科技 设施建设项目世干网络覆盖全画平个城市,建页平个主干网络节点、133 个边缘网络等,全长3.4万公里,支持4096个开行试验。
(六)基础应用:优化供给、提升效率的广阔舞台
基础应用指依托 5G、人工智能、互联网、物联网、云计算、区块链等新技术,广泛应用于经济 社会 各个领域。推进消费互联网、产业互联网、智慧城市互联网精细化、协同化发展,提升交通、能源、水利、物流、市政等传统基础设施数字化水平,提升医疗,教育,养老和 社会 治理智能化水平。重点是加快数字经济发展、智能 社会 建设。我国电子商务规模从 2008 年的 3.15 万亿元增长到 2019 年的 34.81 万亿元,年均增速 20%。根据 IDC 数据,2019 年,我国云计算产业规模为 594 亿元,预计到 2025 年达到 7961亿元,年均增速37%。
(七)基础标准:规范发展、开放对接的基本准则
基础标准指适应网络化、数字化、智能化发展需要,覆盖规划设计、建设管理、运营维护、更新升级全过程和全生命周期的统一规范、先进适用的标准体系。纵向包括国家标准、行业标准、企业标准等,横向包括技术标准、管理标准,工作标准等。基础标准既是“硬规矩”,也是“软实力”。重点是在统一国迤逐进的同时,加快国内标准走向国际市场,在国际标准制定上争取更多话语权。5G 标准是众多技术的一个组合,有多个国家共同参与和推进。5G 标准集中表现在 5G 必要专利(SEP)数量上。截至 2020 年1月,全球 5G 专利声明达到 95526 项,申报的 5G 专利族 21571 个。其中,中国企业声明的 5G专利占32.97%,华为以3147 族排名第一,前12 名中有4 家中国企业。
(八)基础安全:数据管理、网络治理的可靠保障
基础安全指网络系统正常运行,网络数据可用性,完整性和保密性得到保障,计算机硬件,软件和数据不因偶然和恶意的原因遭到破坏,更改和泄露。基础安全包括网络安全、数据安全、软硬件安全。重点要自主可控、能够抵御风险。一是网络安全:能够抵御恶意软件、恶意网址、移动安全、CVE 漏洞,互联网安全、Limux病毒对网络造成的恶意攻击。二是数据安全:防止对数据中心的网络攻击,防范数据泄露,确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露等。三是软硬件安全:避免因软件、硬件被恶意的破坏,造成网络终端被恶意攻击和控制。数据显示,2018 年全年捕获到的各类受僵尸网络控制的主机中,中国受害最严重。2019年,全球公开披露的高级持续性威胁报告共 596 篇,攻击目标以政府(24.5%),金融(14.7%)、防务(14.1%)、零售(8.7%)为主,地域上以中国、美国、韩国、中东为主要地区。
⑹ 网络安全未来发展怎么样
首先,从当前的发展趋势来看,在工业互联网的推动下,网络安全未来将受到越来越多的重视,一方面工业互联网进一步推动了互联网与实体领域的结合,这明显拓展了传统的网络应用边界,也使得网络安全对于产业场景的影响越来越大,另一方面在新基建计划的推动下,未来大量的社会资源和产业资源都将全面数据化,这必然会对网络安全提出更多的要求。
由于网络安全与诸多技术体系都有联系,所以涉及到的内容也比较多,比如物联网的设备层、网络层、平台层、数据层和应用层都有相应的安全要求,所以学习网络安全往往需要一个系统的学习过程,学习难度也相对比较高。由于物联网领域在5G时代的发展潜力非常大,而且物联网作为一个重要的载体,能够承载大数据、云计算和人工智能等一众技术,所以向物联网安全方向发展是一个不错的选择。