0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

中国新基建:推动新型网络体系的部署,加强网络安全防御

如意 来源:百家号 作者:上观 2020-07-01 14:27 次阅读
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

在新冠疫情肆虐全球,世界经济陷入低迷的严峻形势下,党中央、国务院果断提出了侧重新一代信息网络基础设施建设的“新基建”发展要求。在这波通过基础设施建设拉动国民经济发展的新投资浪潮中,信息网络技术承担着关键的拉动和支撑作用。如何抓住新基建投资契机,在拉动国民经济发展的同时,提升我国的信息网络技术水平,解决信息技术和网络设施受制于人的问题,保障国家网络主权、安全和发展利益,是我们面临的重要任务。

新一代信息网络技术“新”在哪?

我国的新基建,以“新一代信息网络技术”的基础设施建设为主,这有别于过去以交通运输基础设施为主的传统基建。

理解新基建,首先要解释“新一代”这个名词蕴含的深刻含义。自20世纪70年代人类进入计算机通信时代以来,计算机网络产生了两代协议。第一代是ipv4协议,第二代是因特网协议ipv6,以“下一代因特网”为主要标识。这两代计算机协议的共同特点,都是依托新开发的ip地址协议(包括新的地址格式、地址资源空间和寻址协议等)。

这也就意味着,要构成“一代”新的信息网络技术体系,必须以创建新的地址协议为基础。新地址协议是一个网络新空间的核心资源,是构成网络新空间的必备要素,也是网络空间活动的技术基础。换而言之,如果没有新的地址空间资源和协议体系做支撑,任何对信息网络技术的投资和技术创新都是在现有网络体系上的局部扩展、修改、加固,本质上无法构建一个全新的网络空间,无法解决核心技术受制于人,主权、安全及发展利益得不到保障的问题。

因此,我国新基建所依赖的“新一代信息网络技术”必须首先重视对“新一代计算机地址协议”技术的研发和使用。这也是判定投资项目是否属于“新一代信息网络技术”的首要指标,没有全新一代的计算机地址协议做支撑的任何基建方案都不能被纳入“新一代信息网络技术新基建”范畴。应该明确,新基建是基于全新一代地址协议的全新架构网络体系,所构成的新空间基础设施的投资和建设工程。

以新基建推动新型网络技术体系的应用和部署

早在2016年,***总书记就提出了解决网络安全问题的关键思路:“要紧紧牵住核心技术自主创新这个‘牛鼻子’,抓紧突破网络发展的前沿技术和具有国际竞争力的关键核心技术,加快推进国产自主可控替代计划,构建安全可控的信息技术体系。”新一代地址协议开发和应用建设就是一项“关键核心技术”,是“推进国产自主可控替代计划,构建安全可控的信息技术体系”的最重要技术支撑。

我国对于新型地址协议体系有许多方面的迫切要求,而这些需求是“下一代因特网”协议所无法满足的。比如,新一代信息网络技术体系设计上需要考虑通信地址的所有权、控制权、分配权、使用权和定价权,以及长期稳定供应等许多方面的要求。地址的所有权归谁?地址的格式和政策规范由谁控制?地址的分配由谁负责?如何避免和防范分配不均等问题?地址费用的定价权归谁?会不会恶意抬价?如何降低甚至消除对外地址租赁费用负担?会不会发生地址供应中断的问题?过去,这些问题很少引起关注和讨论,但随着国际形势的变化,它们已经成为制约我国信息网络技术发展,威胁我国网络安全和国家安全的重要因素,不容忽视了。

2020年4月,国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局等十二个部委联合发布了《网络安全审查办法》,该办法规定,所有可能影响国家安全的关键信息技术设施的设备和服务采购都需要接受网络安全审查,这将会对我国的信息网络技术研发方向和产业生态产生较大冲击。许多现有的网络设备和服务都将面临无法通过安全审查的严峻挑战,因为这些设备和服务都依赖下一代因特网ipv6地址的支撑,而这些地址服务都无法解决“因为政治、外交、贸易等因素导致供应中断的风险”。

我国的新一代信息网络技术新基建承担着比拉动经济发展更为艰巨的历史使命。新基建要配合《网络安全审查办法》拉动新一代信息网络技术体系的科研和创新,要为新型网络技术体系的社会应用和部署提供资金和应用空间,要改变我国长期以来信息网络技术落后于人、受制于人的被动局面,要利用新网络地址协议和新网络空间建设,建立我国独立的网络空间主权,并且从根本上消除关键信息基础设施所依赖的设备和服务供应链安全风险。解决这些问题,全新设计、自主可控的新一代地址协议是最关键的技术要素。

iso未来网络国际标准为新基建提供技术支撑

我国基于新一代信息网络技术的新基建必须要处理好自主可控和对外开放的矛盾,既要坚持网络主权,坚持自主可控,坚持核心技术创新,坚决改变核心设施受控于人,坚决防范关键信息基础设施供应链的服务中断等威胁,同时也要避免自我封闭的老路,避免形成“闭关锁国、窄轨火车”的孤岛思维。用iso/iec未来网络国际标准作为我国新一代信息网络技术新基建的指导规范,将有助于化解这种两难困境。

首先,我国专家主导下的iso/iec未来网络国际标准完全符合我国的一贯主张,包括尊重各国网络空间主权,网络空间治理要坚持多边主义原则,由国际机构在全新网络关键设施管理中发挥主导作用,尊重各国对境内网络空间的司法管辖和经济管理权等。这些主张再加上先进的网络架构设计,使得未来网络获得iso/iec成员国的一致认同,中国的网络空间主权将会被转化为可执行的国际规范,是新的“国际共识”,是构建网络空间新命运共同体的一个新机遇。

其次,我国专家主导了iso/iec未来网络核心国际标准,其中蕴含了一系列旨在帮助维护国家主权、安全和发展利益的技术措施,能够从根本上解决我国信息网络领域长期以来存在的种种受制于人的隐患。尊重主权和安全可控的架构设计使得我国网络摆脱对境外设施的依赖,能够使我国网络基础设施独立运转,免受断网停服的威胁,但同时又通过兼容设计,能够与现有网络双网运行、互联互通。这样就化解了“自主”与“开放兼容”的矛盾。

我国基于iso/iec未来网络国际标准的新一代信息网络基础设施建设,还将为世界其他国家解决数字经济发展的瓶颈提供经验和技术支撑,为拉动我国对外技术出口创造新的发展空间。以金砖国家为例,从历届金砖五国领导人峰会上发表的宣言看,他们希望新一代的信息网络要尊重国家主权,要成为和平和发展的手段,避免作为武器,要避免成为某些国家在全球范围内实施的大规模电子监控和个人数据搜集的工具,新网络空间的治理必须体现多边、民主、透明、互信等原则,要在基础设施安全、数据保护、未来网络空间领域制定国际通行的规则,共建和平、安全的网络空间,等等。我国主导的未来网络完全遵守并能够实现金砖国家领导人提出的这些愿景和要求。

目前,以“断网停服”为主要手段的网络对抗,已经成为威胁我国网络安全和社会发展的重要因素。我国要利用新一代信息网络技术新基建的战略部署,加快推进未来网络的示范部署和应用,以自主研发、全新架构、获得国际标准机构认可的十进制未来网络技术推动网络体系的***,加强我国网络空间安全防御体系建设。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 信息安全
    +关注

    关注

    5

    文章

    693

    浏览量

    40490
  • 网络安全
    +关注

    关注

    11

    文章

    3449

    浏览量

    62960
  • 新基建
    +关注

    关注

    4

    文章

    811

    浏览量

    24151
收藏 人收藏
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

    评论

    相关推荐
    热点推荐

    华为携手重庆电信成功完成APT安全防御试点

    “重庆电信”)进行联合创新,在全球首次基于NetEngine 5000E AI集群路由器和威胁防护处理板,成功完成APT安全防御验证,标志着APT攻击防御技术已经具备商用能力,网络安全防御迈入智能化时代。
    的头像 发表于 12-01 10:38 538次阅读

    攻击逃逸测试:深度验证网络安全设备的真实防护能力

    。 基于测试结果的持续优化,使双方共同构建起能够应对新型威胁的主动防御体系,实现安全防护能力的螺旋式上升。 攻击逃逸:深度隐匿的网络安全威胁
    发表于 11-17 16:17

    国产“芯”防线!工控机如何筑牢网络安全屏障

    在当今世界,信息化和数字化已经成为全球发展的大趋势,而网络安全则是数字时代最重要的基石之一。在这个防护网络安全的战场上,国产工控机正以自主创新的实力捍卫网络安全屏障,在银行、机关部门、工业互联网等关键领域构建起坚实的防护线,成为
    的头像 发表于 09-29 17:32 666次阅读

    制造商利用人工智能加强网络安全防

    作为工业自动化、信息化和数字化转型领域的全球领先企业之一,罗克韦尔自动化发布了第十版年度《智能制造现状报告》的网络安全调研结果。该报告汇集了来自全球 17 个主要制造业国家和地区的 1,500 多位
    的头像 发表于 09-19 15:46 465次阅读

    蔚来汽车入选工信部护航新型工业化网络安全典型案例

    近日,国家工业和信息化部公布「护航新型工业化」网络安全典型案例和成效突出地区名单。蔚来汽车「车联网网络安全防护典型案例」通过严格遴选获评全国车联网安全领域的示范和标杆之一,也是全球智能
    的头像 发表于 09-01 17:51 991次阅读

    Linux企业网络安全防体系建设

    构建完整的Linux安全防体系不是简单的工具堆砌,而是需要从架构设计、监控告警、应急响应到持续改进的完整闭环。本文将分享我在大型企业环境中的实战经验。
    的头像 发表于 08-27 14:39 506次阅读

    路畅科技通过DEKRA德凯ISO/SAE 21434汽车网络安全认证

    近日,深圳市路畅科技股份有限公司(以下简称“路畅科技”)成功通过DEKRA德凯严格审核,获得国际权威的ISO/SAE 21434汽车网络安全体系认证证书。这标志着路畅科技已建立起符合ISO/SAE 21434要求的网络安全产品开发流程
    的头像 发表于 08-08 10:37 1006次阅读

    中国联通携手华为完成全球首个AI集群路由器APT安全防御试点

    ,充分发挥网络安全现代产业链链长引领作用,在湖北省公司完成全球首个基于华为AI集群路由器的APT安全防御试点。这一突破性成果标志着网络安全防御进入智能化新阶段,切实筑牢国家网络安全屏障
    的头像 发表于 06-26 11:37 1162次阅读

    筑牢智慧路灯杆的网络安全防线

    全方位的网络安全监测体系已成为智慧城市健康发展的必然要求。 叁仟智慧路灯杆的网络安全威胁主要来自三个层面: 设备层 面临传感器数据窃取、控制接口被破解等风险,例如黑客可通过篡改照明控制协议引发大面积熄灯;
    的头像 发表于 05-21 09:51 378次阅读
    筑牢智慧路灯杆的<b class='flag-5'>网络安全防</b>线

    城市感知网络体系,构筑全域数字化新基石

    走进城市感知基础设施与城市感知网络体系的前沿世界
    的头像 发表于 05-11 09:27 1944次阅读
    城市感知<b class='flag-5'>网络体系</b>,构筑全域数字化新基石

    芯盾时代连续十一次入选安全牛《中国网络安全行业全景图》

    近日,国内知名网络安全媒体安全牛正式发布《中国网络安全行业全景图(第十二版)》(以下简称“全景图”)。芯盾时代连续十一次上榜全景图,成功入选零信任、终端安全防护、身份认证、IDaaS、
    的头像 发表于 05-07 10:53 3356次阅读

    直面网络安全挑战,“明阳安全自组网” 打造全方位防御体系

    带来的安全隐患,仅仅是网络安全风险的冰山一角。网络安全困局与“安全自组网”破局之道随着网络技术的发展和应用场景的拓展,
    的头像 发表于 04-27 10:55 1001次阅读
    直面<b class='flag-5'>网络安全</b>挑战,“明阳<b class='flag-5'>安全</b>自组网” 打造全方位<b class='flag-5'>防御</b><b class='flag-5'>体系</b>

    杰发科技通过ISO/SAE 21434汽车网络安全管理体系认证

    近日,四维图新旗下杰发科技宣布,公司通过国际公认的测试、检验和认证机构SGS关于ISO/SAE 21434汽车网络安全管理体系认证。上述认证的取得,不仅显示出杰发科技在汽车网络安全领域方面的国际领先水平地位,同时将有效
    的头像 发表于 04-03 18:00 1830次阅读

    共筑网络安全防线,国产3A5000主板成为守护“芯”力量

    众所周知,网络安全已成为关系到国家、企业和个人信息安全的关键因素。从政府机构到金融系统,从能源设施到交通枢纽,各个领域都高度依赖计算机网络来运行核心业务,这使得网络安全防护变得至关重要
    的头像 发表于 04-01 09:36 488次阅读

    艾体宝干货 深度防御策略:构建USB安全防线的五大核心层次

    安全策略来抵御USB风险。 本文深入剖析了IT专家在企业实践中报告的五大防御层次,以及这些措施在构建强大网络安全体系中的不可或缺性。
    的头像 发表于 02-07 17:40 700次阅读