徐恒
12月9日,2019年中國網(wǎng)絡安全產(chǎn)業(yè)高峰論壇在北京召開。會上,中國工程院院士方濱興發(fā)表演講,從認識論、進化論、實踐論、相對論、方法論和矛盾論等六個視角分析了網(wǎng)絡空間安全。
從認識論的視角看網(wǎng)絡空間安全,方濱興認為,網(wǎng)絡空間安全“是整體的而不是割裂的”,要認識到網(wǎng)絡安全與政治安全、經(jīng)濟安全、社會安全、文化安全、國防安全相輔相成的。此外,國家擁有網(wǎng)絡空間主權(quán)。
從進化論的視角看網(wǎng)絡空間安全,網(wǎng)絡空間安全“是動態(tài)的而不是靜態(tài)的”,威脅來源不斷在變化;隨著技術(shù)的進步,新的攻擊手段也會同步出現(xiàn)。必須樹立動態(tài)、綜合的防護理念。
“威脅確實不斷變化,過去沒有想到在工業(yè)領域出現(xiàn)間題,現(xiàn)在已經(jīng)存在,也有真實案例”方濱興坦言。
例如通過隱藏的攻擊,使工業(yè)機器人生產(chǎn)有缺陷的關(guān)鍵部件,從而影響物理社會安全。具體而言,他舉例,通過攻擊切割機器人,可以造成切割變化.使得企業(yè)加工出來的發(fā)動機、風扇產(chǎn)生變形,從而造成安全隱患。
方濱興認為,現(xiàn)在技術(shù)不斷發(fā)展,有新的技術(shù)一定會帶來安全威脅.如果五年內(nèi)不允許出現(xiàn)任何新技術(shù),技術(shù)只保持目前的狀態(tài),五年后安全環(huán)境肯定會非常好,安全問題都會被解決,但是客觀情況下五年后還是會有新的技術(shù)出現(xiàn)。因此,要解決安全風險,最根本的是要做好安全技術(shù)的規(guī)劃,緊跟技術(shù)的發(fā)展。
“我們需要樹立一個動態(tài)的綜合防護理念,通過各個層面綜合推進?!狈綖I興強調(diào)。
從實踐論的視角看網(wǎng)絡空間安全,他認為,網(wǎng)絡空間安全“是開放的而不是封閉的”,只有立足開放環(huán)境,在實踐中不斷進取,安全保障能力才會不斷提高。安全防護來自于實踐,而不是閉門造車;安全環(huán)境應視為開放,不能假定是封閉只有從開放中能感受到真實的威脅,才能提高防護能力。
從相對論的視角看網(wǎng)絡空間安全,網(wǎng)絡空間安全“是相對的而不是絕對的”,只有立足國情,適度安全,才能夠促進社會發(fā)展。他認為,不是所有場合都必須使用物理隔離這類極端的安全措施,同時由于技術(shù)的發(fā)展,情況也在不斷演變。例如,現(xiàn)在流行的人臉識別是安全的手段,隨著技術(shù)進步,人臉識別也不一定安全。應對的方法就是建立等級保護制度,例如不重要的系統(tǒng)可以放在一級、二級狀態(tài)如果是重要系統(tǒng)需要達到三級、四級狀態(tài),威脅到國家安全則要達到五級狀態(tài)。
此外,從方法論的視角看網(wǎng)絡空間安全,他認為網(wǎng)絡空間安全“是共同的而不是孤立的”,要從人才、技術(shù)、管理入手(人才為首、技術(shù)驅(qū)動、管理保障),要各方面協(xié)同安全,打造融合式安全服務平臺共筑網(wǎng)絡安全防線。
最后,從矛盾的視角來看網(wǎng)絡空間安全,網(wǎng)絡空間安全是‘妥協(xié)的而不是互斥的”,既要在保障安全的前提下完成使命,更要在達到使命的前提下力求安全。