|
全国两会期间，“新基建”再次推起一波热度。从涵盖的领域到体系的完善，对于安全性的挑战也提到了前所未有的高度。新基建对通信网络依赖度高，网络安全也成为新基建成败的关键和基础。 2020年年初，我国的《密码法》正式实施。在网络时代，中国社会科学院法学研究所研究员表示，“所有终端都要采用密码技术，密码法的制定夯实了我国网络安全的一个重要环节。” 密码技术是网络安全的一项基础性技术，在构建网络空间信任、保障网络空间秩序中可提供核心技术和基础支撑。将密码技术融入网络协议形成安全的网络，或将成为探讨工业互联网、新基建底层信息安全的可行方向。 今年，新基建整体提速。4月发改委明确了其建设方向，涵盖5G、物联网、工业互联网、云计算、区块链等三大方向七个领域。新基建深度依赖网络空间，网络作为第五大领域，安全秩序是新基建安全有序运转的关键环节。 密码与协议的深度融合目前也有最新进展。一直致力于研发自主安全协议的视联动力从2019年开始，就着手探索在网络协议中植入密码，生成具备内生安全的网络协议。期间，密码学家、中国科学院院士王小云在视联动力调研后，给当时的视联网协议+密码提供很多宝贵意见。 这项探索是视联网协议在交互中融入了基于国密SM2/3/4算法的数字签名、密钥协商、数据加密和完整性保护等安全机制，以密码学强度实现设备、人员的身份认证、业务调度信令防篡改抗重放和音视频数据的加密保护。 使用密码加持的视联网也经过多次攻防测试，以验证其安全效果。第三方检测机构——永信志诚实验室曾对植入密码的视联网系统内部环境安全和边界设备进行安全测评，验证了该系统在开展视频会议、视频监控、工业数据调度等业务时不易受到网络攻击影响。 目前这项安全性能加强的新技术正在服务视联网所覆盖的各个领域的应用，如综治视联网、雪亮工程视联网平台的使用，方便了各级政府大规模视频会议的需求，为基层乡村提供的远程医疗、远程教育的应用等等。 就视联网协议本身而言，具备结构性安全的特征。由于是自主的技术体系，视联网内的设备均支持支持国产化型号部署，产品不存在漏洞后门。无论设备还是网络均不存在被植入恶意后门的安全风险，能够显著提升信息化系统的自主化水平和服务保障能力，并确保整套网络全系统的供应链安全。 融合密码技术后，视联网能够兼顾网络防护和信息泄露两个维度的安全问题，安全能力可概括为“网络抗摧毁、配置防篡改、控制权可控、信息不泄露”等四个方面。“网络抗摧毁”，是指视联网能够防止外部攻击者的干扰、渗透和内部攻击者的蓄意破坏、非法外联，确保全网通信连接的可用性与合法性。“配置防篡改”，是指视联网能够防止攻击者非法查询、篡改、删除关键的管理配置信息，确保网络各项关键配置信息的正确性。“控制权可控”，是指用户在视联网内的任何业务控制操作都要经过身份认证、权限审核和审计记录，防止误用、冒用或滥用。“信息不泄露”，是指视联网能够保护用户信息和业务数据的安全性，防止攻击者窃取、篡改、插入或删除敏感数据。 随着国家网络安全相关法律、战略和等级保护制度要求相继更新实施，密码技术的应用将更为深入，与网络安全的连接也更为紧密。密码与自主研发的网络协议的结合，在保障安全的同时，也促进对网络协议探索研究。融合了密码技术的视联网，具备跨域跨层、灵活兼容、品质保障、实时安全等特点优势，为新基建发展提供便捷高效、优质安全的服务保障。 |
- 关注天气:
