『经济日报』新基建面临“新风险”如何让数字基建的每块砖安全可溯源？
“新基建”带来了新的发展机遇 ， 也对网络空间安全带来了全新的挑战 。 两个多月新冠疫情磨砺 ， 让加快发展数字化成为社会共识 ， 以5G、数据中心等为代表的新型基础设施建设 ， 也成为经济复苏的新路径 。 近日 ， 阿里巴巴发布数字基建新一代安全架构 。 新架构整合阿里巴巴20年来的各项安全能力和运营经验 ， 形成一套即插即用的标准化安全架构 ， 可帮助社会各界在数字化进程中构建完整的安全基础设施 。
值得注意的是 ， 新一代安全架构提出了“安全基建”这样一个全新的概念 。 阿里安全首席架构师钱磊表示 ， 新一代安全架构立足于切实解决安全问题 ， 是通过各种实战场景沉淀并进化出来的“真金白银” 。 安全基建对数字经济最大意义在于 ， 为各类App和网站等数字经济实体的搭建过程建立标准化流程 ， 确保数字经济实体在建设之初就运行在较高安全基线上 。
伴随不同业态成长进化的安全能力
文章图片
数字技术在疫情期间的普及运用 ， 让更多人认识到数字化的重要性 。
新基建所拓展的创新发展空间 ， 并不是简单的基础设施建设 ， 而是数字基建与不同产业化应用协调推进的过程中 ， 助推创新和拓展新消费、新制造、新服务 。
在这个过程中 ， 数字技术的广泛应用、大量业务迁移到数字基础设施 ， 带来的安全风险挑战早已超出传统网络安全攻防的维度 。 在新的交互场景下 ， 网络攻击不仅会影响虚拟空间的正常运行 ， 还会逆向为不同的线下生产、生活场景带来诸多安全挑战 。
要解决数字基建面临的新风险 ， 这需要转变网络空间安全思维 。
钱磊认为 ， 传统网络安全关注的重心大多在安全技术和产品方面 ， 解决单点的问题；而真正的安全能力是在具体业务的场景中千锤百炼成长出来的 ， 会运用多种技术的组合去解决业务问题 。 不同业态和数字技术结合所带来的全新化学反应 ， 也要求新一代的安全架构要立足甲方视角 ， 以解决不同场景下的实际问题为目标 。
“新一代的安全架构的理念源自于实战 ， 是让安全能力和业务数字化建设实现同步 。 它的最大特点是从甲方视角出发 ， 建立了安全技术和产品、安全基建、安全运营的架构体系 。 ”钱磊表示 ， 阿里巴巴拥有互联网企业中最为丰富的业态 ， 阿里安全在20多年间的发展历程中 ， 立足于不断创新的业务场景 ， 从最初的网络安全攻防进化出了新一代安全架构的三层体系 。
在数字基建浪潮的推动下 ， 各行各业过去被动、块状的网络空间安全能力建设模式 ， 将升级为和业务主动结合、共同进化的体系化框架 。
新基建亟待数字经济实体的建设标准
伴随着大数据、人工智能、区块链、物联网、5G等新技术快速迭代和持续创新 ， 各种新兴技术越来越广泛地应用到各行各业的虚拟应用中 。 不同产业的数字化迁移速度加快 ， 对网络空间安全建设标准的需求也尤为迫切 。
业界专家认为 ， 新基建中大量新技术的应用 ， 带来的安全风险也急剧上升 。 三个无法回避的事实是：三方软件必然存在漏洞 ， 升级成本高；攻击者关注的应用风险面增加、攻击手法更加多样；基于网络边界的防护必然会被突破 。
如何从安全能力建设的源头进行标准化风险预防 ， 成为阿里巴巴新一代安全架构的最大亮点 。
“我们可以将网络比作道路 ， 将计算和存储系统比作土地 ， 基于此建立的App和网站等数字经济实体就可以类比为商业建筑 ， 支撑着经济活动的运行 。 它的搭建过程和建筑工程其实很类似 ， 会用到大量的原材料 ， 经历很多的阶段和工序 ， 各个环节都有出问题的可能性 。 ” 钱磊介绍说 ， 安全基建概念的提出 ， 关注在数字经济实体的搭建过程中建立标准化流程、引入关键技术 ， 解决的就是数字经济实体搭建的“安全施工标准”问题 。
推荐阅读
- 5G“加持”下 江苏交通“新基建”将广泛发力
- 奥迪|一汽-大众华北基地第50万辆整车下线
- 基建■“新基建”之风往何处刮？2020第七届中国城市基础设施投资发展年会即将在宁召开
- 『基建』年底5G信号基本实现全覆盖 南京江宁区发力“新基建”
- 南通|布局“八龙过江”！南通交通基建将实现飞跃式发展
- 格局|两岸企业家峰会聚焦“新基建、新愿景、新商机” 在构建新发展格局中实现融合发展
- |新基建、新愿景、新商机，两岸400位企业家共话新发展
- |围绕人工智能、新基建等国家战略 无锡与北邮签署战略合作协议
- 海安■经济日报：江苏海安厚植中科院成果转化“沃土”
- 渔民：退捕渔民生计有保障吗|经济日报 长江禁捕关系23万多渔民生存发展——