由 dawei 记者近日采访了解到，在新基建大潮来临之际，大型安全公司、产业联盟和论坛平台等纷纷组织相关部门负责人、专家学者和公司高管，共同解读新基建的新机遇、新担当和新内涵，而这一风口背后衍生出来的安全挑战和应对策略已经成为重中之重。
《网络安全审查办法》为新基建把舵导航
数据显示，我国数字经济发展迅猛，目前占GDP的比重约为35%，总量超过30万亿元。数字经济的发展包括两个方面：数字产业化、产业数字化。
“今后对数字经济发展将有重大贡献、规模几十万亿元的新基建，实际上往往包含数字产业化、产业数字化两个方面的融合。”中国工程院院士倪光南在接受记者采访时表示。他说，作为一个新领域，新型基础设施重要关键词就是网络安全，网络安全是做好新基建的一个前提条件。近日12部门联合发布的《网络安全审查办法》(以下简称《办法》)为新基建确定了保障网络安全的正确方向。《办法》明确，关键信息基础设施运营者采购网络产品和服务，影响或可能影响国家安全的，应当按照本办法进行网络安全审查。
倪光南表示，由于自主可控是网络安全的必要条件，近期已在有关领域实施并取得成效的“自主可控测评”，其包含内容和实施经验都可以作为《办法》的借鉴，为落实《办法》提供帮助。为了确保重要领域的自主可控，有关部门对核心技术产品实施包括自主可控测评的多维度测评，即除了以往已经实施的“质量测评”和“安全测评”外，还增加了“自主可控测评”。自主可控需制订客观、科学的测评标准，并由第三方机构实行测评;在关系到网信安全的重要场合，自主可控测评可起“一票否决”作用。
用主动免疫的可信计算筑牢安全防线
在中关村网络安全与信息化产业联盟近日举办的“联盟网信新基建专题座谈会”上，中国工程院院士沈昌祥做了“用主动免疫可信计算构筑新型基础设施网络安全保障体系”的主题演讲。
记者注意到，沈昌祥此次演讲的书面材料说，新基建作为国家经济发展战略正在显现出强大动能，聚焦新旧动能转换，助力现代化高品质城市建设迈向新高度。但对网络安全也提出严峻挑战，如勒索病毒几年来横扫网络系统，造成的损失巨大。
新型基础设施是以数据和网络为核心，其发展前提是用主动免疫的可信计算筑牢安全防线。主动免疫可信计算是一种运算的同时进行安全防护的新计算模式，以密码为基因抗体实施身份识别、状态度量、保密存储等功能，及时识别“自己”和“非己”成分，从而破坏与排斥进入机体的有害物质，相当于为网络信息系统培育了免疫能力。人机交互可信是发挥5G、数据中心等新基建动能作用的源头和前提，必须对人的操作访问策略四要素(主体、客体、操作、环境)进行可信度量、识别和控制。由此，只有加强对安全可信和密码的管理服务，才能确保基础设施五个环节可信：体系结构可信、资源配置可信、策略管理可信、数据存储可信和操作行为可信。
沈昌祥提出，新基建采用新的计算模式必须建立新体系框架，实施安全管理支撑下的计算环境、区域边界和通信网络三重主动免疫防御框架，实现攻击者进不去、非授权者重要信息拿不到、窃取保密信息看不懂、计算资源改不了、系统工作瘫不成和攻击行为赖不掉的安全防护效果，并做到全程可测可控，不被干扰，消除安全隐患，确保计算结果与预期一致。