給新基建夯實安全地基重點“盯防”工業互聯網安全

孫冰

“網絡安全是我的‘老話題，但是隨著國家新基建戰略的提出和實施，今年又有了不少‘新內容。網絡安全要為這一國家戰略保駕護航。”全國政協委員、360集團董事長兼CEO周鴻祎在接受記者云采訪時表示。

在周鴻祎看來，網絡安全技術本身在不斷地進化，網絡安全面臨的挑戰和環境也在不斷地變化。人們日常生活中運用的新技術越多，產業的數字化、自動化、智能化程度越高，網絡安全的威脅就越大。

今年，周鴻祎向兩會提交4份提案，就特別聚焦了新基建背景下的網絡安全問題。“我建議要盡早構建新基建網絡安全防護體系，盡快制定‘國家5G安全戰略，加快推進工業互聯網安全保障，加強信息化應用創新的網絡安全保障能力建設。”他說。

網絡安全是新基建的基礎型技術之一 不能“裸奔”

今年以來，國家層面屢次提及“新基建”。在今年兩會上，新基建更是被首次寫入了政府工作報告。這使得本來就已經是產業超級風口的新基建，熱度再次攀升。

“新基建本質是數字化基建”，周鴻祎說，國家推動新基建，是很有前瞻性與魄力的決策，相當于我們又有機會比其他國家領先一步，盡快實現全社會、全行業數字化。

周鴻祎表示，關于數字技術，他用5個字母來總結，叫“IMABC”。“I”就是物聯網技術IoT;“M”就是Mobile Communication移動通信，主要就是5G的通信協議;“A”是AI;“B”是Big Data大數據;“C”就是Cloud computing云計算。

“新基建就是用這5個主要技術，把我們很多過去的生產、城市治理和生活方方面面的東西數字化。”周鴻祎說。

比如，用IoT傳感器采集大數據，通過5G通信協議傳輸到云端，在云端匯成海量的大數據之后，在大數據的基礎之上，建立各種各樣的分析模型，然后再用AI來進行判斷，再通過各種IoT設備反饋到生產和治理過程中。因此，新基建對中國城市的治理、對制造業企業以及對工業企業來說，都意味著完成一次飛躍或一次轉型升級。

“這是個雙刃劍.我們搞新基建的時候，全部采用了新的數字化技術，意味著我們過去不聯網的設備聯網了，整個工廠的運轉乃至整個城市的運轉，都完全架構在軟件和互聯網之上，這意味著一旦網絡和軟件受到攻擊，或軟件里有不為人知的漏洞，整個新基建可能就會出現嚴重的問題。”周鴻祎表示。

周鴻祎認為，隨著新基建進一步促進網絡空間與物理空間的連通和融合，加快了“大安全”時代的來臨。網絡安全不再只影響虛擬空間，而是擴展到了現實世界，對國家安全、社會安全、人身安全造成嚴重影響。

在周鴻祎看來，網絡安全是新基建最重要的基礎型技術之一，必須要在新基建推進過程中同步部署。只有構建新基建網絡安全防護體系，才能保障新基建戰略的順利推進和數字經濟的健康繁榮。

對此，周鴻祎提出了4點建議：一是要運用整體思維，規劃新基建網絡安全防護體系頂層設計;二是要同步建設新基建的安全基礎設施，聚焦新基建安全防護能力構建;三是要強化大數據平臺安全，實現安全的大數據協同計算;四是要開展常態化網絡安全攻防對抗演習，持續檢驗和提升新基建安全能力。

“搞新基建一定要同步做好安全的頂層設計，網絡安全建設需要同步跟上，否則新基建雖然跑得快，但實際都在‘裸奔。網絡安全就是為了在保障安全的前提下，讓它可以走得更快，邁的步子更大一些。”周鴻祎說。

離開安全談5G是空要重點“盯防”工業互聯網安全

在周鴻祎看來，網絡安全貫穿新基建的戰略安全、技術安全、應用安全和運行安全的始終，其中，最突出的是“一套關鍵基礎設施”和“一個重度場景”的安全問題。

一套關鍵基礎型設施指的是5G建設。“5G的價值并不簡單的是讓我們手機看視頻更快了，而是為我們整個產業互聯網、整個物聯網時代打造的。”周鴻祎說，作為新一代的數字基礎設施，5G在賦能發展的同時也將引發新的網絡安全風險，其安全性具有基礎性和全局性意義。

因此，周鴻祎建議，應當從戰略高度審視5G網絡安全的重大意義和緊迫性，加強5G安全的頂層設計，制定“國家5G安全戰略”。

一個重度場景則指的是工業互聯網。近年來，工業互聯網備受重視。2018年，“發展工業互聯網平臺”首次寫入政府工作報告;2019年政府工作報告明確指出“打造工業互聯網平臺，拓展‘智能+，為制造業轉型升級賦能”;今年，隨著新基建的發展，工業互聯網無疑將再次成為焦點。

“工業互聯網是新基建最大的應用場景之一。”周鴻祎認為，保障新基建安全應重點“盯防”工業互聯網的安全。對此，他建言加快推進工業互聯網安全保障建設，為國家實體經濟和社會保駕護航。

在周鴻祎看來，工業互聯網是5G技術的重要應用場景，也是新基建的重要組成部分。“離開場景談5G是虛，離開安全談5G是空。”他說。

針對工業互聯網的安全，周鴻祎提出了3條建議。一是鼓勵工業企業部署第三方網絡安全系統和服務，讓工業互聯網系統與網絡安全系統融為一體，確保工業發展長治久安。二是推進工業控制系統制造企業、工業企業和網絡安全企業間的深度合作。工業細分領域眾多，每個領域都有其業務需求和建設、運營規范，這種巨大的差異性導致難以形成通用的網絡安全解決方案。三是建設工業互聯網安全大腦，提升持續對抗能力。工業互聯網需要同步建設安全大腦，圍繞其構建安全能力，最終形成能夠與強敵對抗的能力體系。

此外，周鴻祎還建議加強信息化應用創新網絡安全保障能力建設。信息技術創新應用作為我國信息技術領域打造自主創新生態的國家戰略舉措，也是新基建的重要抓手。周鴻祎認為，未來3到5年，信息技術創新產品和解決方案將在更多領域規模化推廣應用，其安全問題將面臨前所未有的挑戰，他建議要強化信息技術創新安全體系頂層設計、統籌構建安全保障體系。