新基建下的網絡安全新機遇

當前，數字經濟正成為重要的經濟增長點，而以5G網絡、數據中心等為代表的新型基礎設施建設成為中國經濟發展中的熱詞。在“新基建”浪潮下，數字化將成為拉動經濟增長的一個重要引擎，各行業各領域數字化轉型步伐將大大加快。

由于“新基建”技術創新性更強、發展變化快，因此面臨更大的不確定性，其中就包括來自網絡安全的挑戰。“新基建”下必然會出現新的風險，在推動“新基建”的同時，必須做好應對網絡安全挑戰的準備，做到未雨綢繆。

“新基建”相關網絡安全問題引發廣泛關注

網絡安全是“新基建”的重要內涵，其重要性不言而喻。今年兩會期間，多位委員和代表都對“新基建”的網絡安全問題發表了見解。

全國政協委員、360集團董事長兼CEO周鴻祎認為，網絡安全貫穿“新基建”的戰略安全、技術安全、應用安全和運行安全的始終。

在“新基建”風口之下，5G、工業互聯網等的發展也得到了格外關注，由此帶來的安全問題也引起了人們的重視。周鴻祎表示，工業互聯網是“新基建”最大的應用場景之一，保障“新基建”安全應重點“盯防”工業互聯網的安全。

全國政協委員、浙江省政協副主席、民建省委會主委陳小平提出，出臺工業互聯網安全政策，提升安全行動力；加大國家資金投入，加快安全技術手段建設；多措并舉強化產業支撐，完善產業生態。

《網絡安全審查辦法》為“新基建” 保駕護航

近期，國家多部門聯合制定了《網絡安全審查辦法》（以下簡稱“《辦法》”），并于6月1日起實施。《辦法》為關鍵信息基礎設施運營者申報審查提供了指引，也為關鍵系統設備上線運行及服務采購設立了嚴格的安全門檻。這是強化關鍵信息基礎設施安全防護的適時之舉，同時也是落實網絡安全法要求、確保關鍵信息基礎設施供應鏈安全的關鍵手段。

中國工程院院士倪光南在賽迪學習論壇上指出，“新基建”對數字經濟發展將有重大貢獻，而《辦法》的出臺則為新基建確定了保障網絡安全的正確方向。

“新基建”安全的重要戰場

作為“新基建”的七大領域之一，工業互聯網承擔著工業企業數字化轉型的重任。與此同時，工業體系逐漸由封閉走向開放，信息技術（IT）與運營技術（OT）深度融合，工業領域的信息安全問題日益凸顯。當前我國工業互聯網平臺網絡安全防護發展尚處起步階段，整體安全解決方案還不成熟。

另一方面，挑戰也是機遇。隨著人們對工業互聯網安全的重視，特別是在“新基建”的驅動之下，我國工業信息安全領域迎來良好的發展機遇。賽迪顧問預測，到2022年，我國工業信息安全市場規模達到307.6億元。如圖1所示。

以5G為代表的新一代信息基礎設施建設，可以支持物聯網、工業互聯網、智能家居、智慧醫療、智慧城市等多樣化的交互智能的應用場景，萬物互聯的時代由多年的憧憬變為現實。

5G的加速落地推動了物聯網的高速發展，然而終端節點和數據的規模將遠遠超出傳統互聯網安全架構的防御能力，物聯網終端設備已成為攻擊者的新目標。隨著“新基建”的逐步推進，針對物聯網設備的安全威脅將日益嚴峻。

與此同時，物聯網安全市場也將在“新基建”的發展中受到較高的關注度，實現大幅增長。賽迪顧問預測，到2022年，我國物聯網安全市場規模達到358億元，三年復合增長率達到44.2%。如圖2所示。

各方力量責無旁貸

“新基建”不僅僅是政府和社會的責任，也需要廣大的企業、用戶和各方的共同努力。

“新基建”需要新的網絡安全體系架構，主動免疫可信計算對于夯實“新基建”網絡安全具有重要意義。中關村可信計算產業聯盟致力于構建高效、互補、良性循環發展的可信計算產業鏈，打造可信計算技術發展應用的良好生態環境，推動可信計算技術、產品研發及產業化發展，提升我國IT產品的安全可信水平。

圖1 2017-2022年中國工業信息安全市場規模情況（來源：賽迪顧問）

圖2 2017-2022年中國物聯網安全市場規模情況（來源：賽迪顧問）

對于企業而言，在“新基建”這一絕佳機遇期，按照相關政策要求，企業應以超前意識謀劃“新基建”相關領域發展機遇，打造一批性能優秀、應用效果好的網絡安全應用案例和行業解決方案，拓展新模式、新服務。

行業用戶也要加強自身網絡安全保障，按照網絡安全法、密碼法等法規要求，同步規劃和制定數字“新基建”安全技術保障措施，完善面向數字“新基建”的安全測評、安全審計、保密審查、日常監測等制度。