夯实网络安全根基，360安全大脑全面守护新基建进程

经过两月有余新冠疫情的磨砺，全国目前正在迎来复工复产的热潮，社会发展日益呈现出新的蓬勃生机与活力。在此期间，中共中央政治局常务委员会曾召开会议强调，加快5G网络、数据中心等新型基础设施建设进度。似乎在一夜之间，“新基建”成为了频繁刷屏的当红热词。

然而，到底何为“新基建”，又为何能够受到如此之高的关注度？在按下新基建的加速键后，各行业又将面对怎样的安全挑战呢？

新基建抢占多行业新风口

疫情加速产业迎接新机遇

区别于传统的“铁公基”等基础设施，“新基建”通过发力于数字科技类产业，从而推动基础设施的全面升级，我们可以从三个层次的数字化去理解。

第一个层次是数字基建，是新基建的支柱，包括5G、大数据、人工智能、云计算、物联网、区块链、工业互联网等数字化基础设施。

第二个层次是以数字化为核心的全新基础设施，也就是由数字基建引发的全新配套设施，包括新能源、新材料及其应用领域配套设施（如光伏、生物质能、高端制造等）、无人化配套设施（如无人机、无人配送物流系统、无人化防疫系统）、卫星太空基建等，以及这些领域对应的园区项目。

第三个层次是经过数字化改造的传统基建，以及或者为弥补某些传统基建“短板”而生的新型细分领域。如传统基础设施的信息智能改造领域（如智慧城市、智慧交通、智慧园区、智慧农业、智慧警务等）、交通运输短板领域（轨道交通、冷链物流等）、能源行业短板领域（核电、特高压、充电桩、工业供汽等）、环保基建（污水处理、垃圾处理等）、新旧动能转换园区等。

在这些“新基建”的浪潮下，全行业致力发展的“数字土壤”也随之开始逐步释放出新的动能。

在全民抗疫期间，以5G为代表的“新基建”已经“崭露头角”，例如基于5G技术进行医学影像传送的远程会诊与远程医疗发挥了重要作用，5G空口毫秒级延迟让远程检查与手术的实施皆成为可能，由此，医生可以将‘手臂’延伸到千里之外。

此外，得益于5G、大数据、云计算等数字技术的强力支撑，在线授课、远程办公、线上招聘等一系列数字工具得到广泛应用，全面保障了疫情期间的企业生产与个人生活。

而事实上，“新基建”概念的兴起并非始于今年，2018年底的中央经济工作会议在谈及2019年工作任务时，便指出:“加快5G商用步伐，加强人工智能、工业互联网、物联网等新型基础设施建设”。3个月后的2019年全国两会上，政府工作报告再度明确要求，“加快5G商用步伐和IPv6规模部署，加强人工智能、工业互联网、物联网等新型基础设施建设和融合应用”。而后，自今年2月初至今，仅中央层面就至少5次部署了与“新基建”相关任务。

所以，在此次疫情中表现卓越的“新基建”，不仅仅只是担负起应对疫情、缓解经济下行压力的重任，同样也是推动中国经济未来高质量发展的新型基础动力，这对于身处数字化浪潮中的各领域而言，将是一个巨大的时代和产业机遇。

新基建推动数字化进程

潜藏危机衍生崭新挑战

不可否认的是，在新基建为全行业带来红利的同时，潜藏其中的数据危机也衍生出新一轮的网络安全挑战。

以为人所熟知的工业控制系统为例，其已广泛应用于电力、轨道交通、石油化工、高新电子、航空航天、核工业、医药、食品制造等工业领域，大部分涉及国计民生的关键基础设施都是依靠工业控制系统来实现自动化作业，所以工业控制系统的安全关系到国家的战略安全。

而随着新基建进程的加速，由于广泛采用通用软硬件和网络设施，并且与企业内网，甚至是与互联网产生了数据交换，以往相对封闭的工业控制系统也越来越开放，直接导致了危险系数的攀升。所以在去年中，愈来愈多面向工控领域的网络攻击递增趋势明显：

Ø 去年10月30日，印度核电公司官方证实，库丹库拉姆核电站感染来自朝鲜政府资助的黑客组织开发的恶意软件，导致该核电站的域控服务器被控制，第二座核电机组停止运行。

Ø 去年12月2日,《每日邮报》报道称, 法国电力集团公司旗下某英国核电站今年3月份疑似遭到网络攻击，尝试恢复系统未果后向英国国家网络中心（NCSC）寻求技术支援。

Ø 同月，西门子发布公告称，其常用于石化工厂和大型可再生能源发电厂的工业设备中，存在54个安全漏洞，其中最为严重的漏洞可用于拒绝服务（DoS）攻击或在任意服务器上进行远程代码执行，这将会让发电厂面临出现故障并停止发电的风险。

由此可见，与传统网络攻击不同，新基建时代的网络攻击将从数字空间延伸到物理空间。由点及面，远程医疗、智能网联车等许多应用都涉及到了产业安全与人身安全，这些新基建涉及到的高新技术产业面临的挑战将不仅包括技术本身的挑战，也包括应用场景上的挑战。

比如在人工智能领域，360 AI安全研究院负责人邹权臣强调，当前人工智能还处在“弱人工智能时代”，其本身存在对大数据的依赖、某些场景化的不可解释性等系列问题，若未得到很好的解决，会影响到人工智能本身的广泛的应用。网络安全是建设新基建面临的挑战之一。“网络安全风险会涉及到人工智能系统的各个环节，包括框架、芯片、应用、传感器、数据还有算法等不同的维度都存在着比较严重的一些安全隐患。”

网络安全急需角色转变

新基建时代展开新博弈

面对新基建浪潮下再度升级的安全威胁，显然，传统的安全防御体系已经无法应对。那么，如何才能在这场安全领域的新博弈之中，完成抢先卡位呢？

1.安全是新基建的根基。

传统关键基础设施保护大多是围绕重点行业开展，但在新基建的推进中，由于相关软硬件产品的漏洞、新型基础设施对于APT威胁的高价值吸引、新型基础设施间具备多种网络互连等因素，防控网络安全风险将是最重要使命，所以，网络安全建设必然是一切新基建的根基。

2.安全需和新基建构建同成长、同生存、同协同的新模式。

以5G为代表的新基建支持更加多样化的信息交互和应用场景，在不同场景的安全需求则各有差异。所以，网络安全需要伴随新基建发展，形成自主的成长模式，从过去零散、局部、被动的片段式服务，升级为和新基建紧密相连的同成长、同生存、同协同的服务模式。

3.安全专家云+数据+终端需要和新基建机构紧密联系

针对未来网络安全对抗的复杂性和动态性，需要全面收集网络、云、终端、用户和业务等不同维度数据，才能保障对数字经济活动的安全监测；同时，利用安全多维分析引擎和安全专家形成人机协同的分析能力，才能及时发现和自动化处置不同威胁。所以，安全专家云+数据+终端需要和各大新基建机构紧密联系，才能有效提供最优的安全解决方案。

毋庸置疑，网络安全已经成为新基建时代的必选题，而值得一提的是，作为网络空间雷达防御系统，360安全大脑可以有效保障加速新基建进程中的网络安全。其以安全大数据分析为基础，利用数以亿计的智能终端，采集数据和信息，经过智能化的分析，可以有效感知不同安全风险；同时其自我学习和自我演进的能力，可以实现对各类新威胁的识别；而在360安全大脑的积极赋能下，新基建的未来又将怎样，显然值得我们共同期待。

---------------------------------------------------------

免责声明：

1.本文援引自互联网，旨在传递更多网络信息，仅代表作者本人观点，与本网站无关。

2.本文仅供读者参考，本网站未对该内容进行证实，对其原创性、真实性、完整性、及时性不作任何保证。