0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

中国新基建:推动新型网络体系的部署,加强网络安全防御

如意 来源:百家号 作者:上观 2020-07-01 14:27 次阅读

在新冠疫情肆虐全球,世界经济陷入低迷的严峻形势下,党中央、国务院果断提出了侧重新一代信息网络基础设施建设的“新基建”发展要求。在这波通过基础设施建设拉动国民经济发展的新投资浪潮中,信息网络技术承担着关键的拉动和支撑作用。如何抓住新基建投资契机,在拉动国民经济发展的同时,提升我国的信息网络技术水平,解决信息技术和网络设施受制于人的问题,保障国家网络主权、安全和发展利益,是我们面临的重要任务。

新一代信息网络技术“新”在哪?

我国的新基建,以“新一代信息网络技术”的基础设施建设为主,这有别于过去以交通运输基础设施为主的传统基建。

理解新基建,首先要解释“新一代”这个名词蕴含的深刻含义。自20世纪70年代人类进入计算机通信时代以来,计算机网络产生了两代协议。第一代是ipv4协议,第二代是因特网协议ipv6,以“下一代因特网”为主要标识。这两代计算机协议的共同特点,都是依托新开发的ip地址协议(包括新的地址格式、地址资源空间和寻址协议等)。

这也就意味着,要构成“一代”新的信息网络技术体系,必须以创建新的地址协议为基础。新地址协议是一个网络新空间的核心资源,是构成网络新空间的必备要素,也是网络空间活动的技术基础。换而言之,如果没有新的地址空间资源和协议体系做支撑,任何对信息网络技术的投资和技术创新都是在现有网络体系上的局部扩展、修改、加固,本质上无法构建一个全新的网络空间,无法解决核心技术受制于人,主权、安全及发展利益得不到保障的问题。

因此,我国新基建所依赖的“新一代信息网络技术”必须首先重视对“新一代计算机地址协议”技术的研发和使用。这也是判定投资项目是否属于“新一代信息网络技术”的首要指标,没有全新一代的计算机地址协议做支撑的任何基建方案都不能被纳入“新一代信息网络技术新基建”范畴。应该明确,新基建是基于全新一代地址协议的全新架构网络体系,所构成的新空间基础设施的投资和建设工程。

以新基建推动新型网络技术体系的应用和部署

早在2016年,习近平总书记就提出了解决网络安全问题的关键思路:“要紧紧牵住核心技术自主创新这个‘牛鼻子’,抓紧突破网络发展的前沿技术和具有国际竞争力的关键核心技术,加快推进国产自主可控替代计划,构建安全可控的信息技术体系。”新一代地址协议开发和应用建设就是一项“关键核心技术”,是“推进国产自主可控替代计划,构建安全可控的信息技术体系”的最重要技术支撑。

我国对于新型地址协议体系有许多方面的迫切要求,而这些需求是“下一代因特网”协议所无法满足的。比如,新一代信息网络技术体系设计上需要考虑通信地址的所有权、控制权、分配权、使用权和定价权,以及长期稳定供应等许多方面的要求。地址的所有权归谁?地址的格式和政策规范由谁控制?地址的分配由谁负责?如何避免和防范分配不均等问题?地址费用的定价权归谁?会不会恶意抬价?如何降低甚至消除对外地址租赁费用负担?会不会发生地址供应中断的问题?过去,这些问题很少引起关注和讨论,但随着国际形势的变化,它们已经成为制约我国信息网络技术发展,威胁我国网络安全和国家安全的重要因素,不容忽视了。

2020年4月,国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局等十二个部委联合发布了《网络安全审查办法》,该办法规定,所有可能影响国家安全的关键信息技术设施的设备和服务采购都需要接受网络安全审查,这将会对我国的信息网络技术研发方向和产业生态产生较大冲击。许多现有的网络设备和服务都将面临无法通过安全审查的严峻挑战,因为这些设备和服务都依赖下一代因特网ipv6地址的支撑,而这些地址服务都无法解决“因为政治、外交、贸易等因素导致供应中断的风险”。

我国的新一代信息网络技术新基建承担着比拉动经济发展更为艰巨的历史使命。新基建要配合《网络安全审查办法》拉动新一代信息网络技术体系的科研和创新,要为新型网络技术体系的社会应用和部署提供资金和应用空间,要改变我国长期以来信息网络技术落后于人、受制于人的被动局面,要利用新网络地址协议和新网络空间建设,建立我国独立的网络空间主权,并且从根本上消除关键信息基础设施所依赖的设备和服务供应链安全风险。解决这些问题,全新设计、自主可控的新一代地址协议是最关键的技术要素。

iso未来网络国际标准为新基建提供技术支撑

我国基于新一代信息网络技术的新基建必须要处理好自主可控和对外开放的矛盾,既要坚持网络主权,坚持自主可控,坚持核心技术创新,坚决改变核心设施受控于人,坚决防范关键信息基础设施供应链的服务中断等威胁,同时也要避免自我封闭的老路,避免形成“闭关锁国、窄轨火车”的孤岛思维。用iso/iec未来网络国际标准作为我国新一代信息网络技术新基建的指导规范,将有助于化解这种两难困境。

首先,我国专家主导下的iso/iec未来网络国际标准完全符合我国的一贯主张,包括尊重各国网络空间主权,网络空间治理要坚持多边主义原则,由国际机构在全新网络关键设施管理中发挥主导作用,尊重各国对境内网络空间的司法管辖和经济管理权等。这些主张再加上先进的网络架构设计,使得未来网络获得iso/iec成员国的一致认同,中国的网络空间主权将会被转化为可执行的国际规范,是新的“国际共识”,是构建网络空间新命运共同体的一个新机遇。

其次,我国专家主导了iso/iec未来网络核心国际标准,其中蕴含了一系列旨在帮助维护国家主权、安全和发展利益的技术措施,能够从根本上解决我国信息网络领域长期以来存在的种种受制于人的隐患。尊重主权和安全可控的架构设计使得我国网络摆脱对境外设施的依赖,能够使我国网络基础设施独立运转,免受断网停服的威胁,但同时又通过兼容设计,能够与现有网络双网运行、互联互通。这样就化解了“自主”与“开放兼容”的矛盾。

我国基于iso/iec未来网络国际标准的新一代信息网络基础设施建设,还将为世界其他国家解决数字经济发展的瓶颈提供经验和技术支撑,为拉动我国对外技术出口创造新的发展空间。以金砖国家为例,从历届金砖五国领导人峰会上发表的宣言看,他们希望新一代的信息网络要尊重国家主权,要成为和平和发展的手段,避免作为武器,要避免成为某些国家在全球范围内实施的大规模电子监控和个人数据搜集的工具,新网络空间的治理必须体现多边、民主、透明、互信等原则,要在基础设施安全、数据保护、未来网络空间领域制定国际通行的规则,共建和平、安全的网络空间,等等。我国主导的未来网络完全遵守并能够实现金砖国家领导人提出的这些愿景和要求。

目前,以“断网停服”为主要手段的网络对抗,已经成为威胁我国网络安全和社会发展的重要因素。我国要利用新一代信息网络技术新基建的战略部署,加快推进未来网络的示范部署和应用,以自主研发、全新架构、获得国际标准机构认可的十进制未来网络技术推动网络体系的国产替代,加强我国网络空间安全防御体系建设。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 信息安全
    +关注

    关注

    5

    文章

    632

    浏览量

    38773
  • 网络安全
    +关注

    关注

    10

    文章

    2993

    浏览量

    58847
  • 新基建
    +关注

    关注

    4

    文章

    811

    浏览量

    23228
收藏 人收藏

    评论

    相关推荐

    以守为攻,零信任安全防护能力的新范式

    引言 在当今的数字化时代,网络安全已成为各个组织面临的一项重大挑战。随着技术的快速发展,攻击手段也在不断演变和升级,传统的安全防御策略已经无法完全应对新兴的安全威胁。在这种背景下,零信任安全
    的头像 发表于 05-27 10:18 317次阅读
    以守为攻,零信任<b class='flag-5'>安全防</b>护能力的新范式

    华为提出业界首个L4级AI安全智能体,迈入智能防御新时代

    2024华为分析师大会期间,在“加速迈向网络智能化”论坛上,华为提出业界首个L4级AI安全智能体,该智能体架构为人工智能时代全球网络安全防御提供了新的思路和方向,引领网络安全迈入智能
    的头像 发表于 04-19 09:23 257次阅读

    谷歌在日本设立网络防御中心

    近日,谷歌在日本东京宣布设立亚太地区的首个网络防御中心,此举标志着谷歌在加强地区网络安全方面的重大进展。该中心将作为谷歌与日本政府、企业、大学等合作的重要平台,共同推进
    的头像 发表于 03-08 14:14 503次阅读

    云网端安全托管方案 —— 企业网络安全的守护盾

    的效益不明显,企业亟需一种全新的解决方案来强化其网络安全防护。本篇文章将深入探讨深信服云网端安全托管方案如何为企业构筑一道坚固的安全防线。 一、安全挑战剖析 企业在
    的头像 发表于 03-07 13:55 311次阅读

    知语云全景监测技术:现代安全防护的全面解决方案

    护的全面解决方案,凭借其强大的实时监测、智能分析、主动防御等功能,以及易于部署、易于管理的优势,正在为越来越多的用户所认可和应用。在未来,随着技术的不断进步和应用场景的不断拓展,知语云全景监测技术必将在网络安全领域发挥更加重要的
    发表于 02-23 16:40

    WiMAX MAC层基础知识:WiMAX网络体系结构

    WiMAX形式支持的WiMAX架构是支持固定、游牧和移动操作的统一网络架构。WiMAX 网络体系结构基于全 IP 模型。
    发表于 02-08 10:39 346次阅读
    WiMAX MAC层基础知识:WiMAX<b class='flag-5'>网络体系</b>结构

    高效抵御网络威胁:提升防御和响应能力的秘籍

    问题的待解决。 为了应对网络信息安全的复杂性,我们需要不断改进和升级网络安全防御措施,加强研究和部署先进的
    的头像 发表于 12-01 10:32 312次阅读

    夯实网络安全基石,多网口国产网络安全主板助力强固防线

    在当今信息化时代,网络安全对企业来说是至关重要且不可忽视的。随着网络攻击手段的不断演进和网络威胁的不断增加,构建强大的网络安全防线已成为企业发展中的关键任务。在这个背景下,多网口国产
    的头像 发表于 11-06 14:45 229次阅读

    担心数据泄露?2023 年数据安全防御的 6 个关键策略

    进入2023年,数据安全问题已经变得日益重要,近年来,网络安全事件频发,从大规模数据泄露到网络钓鱼攻击,一个个威胁警醒着我们数据安全防御的重要性。这一背景下,虹科DataLocker脱
    的头像 发表于 10-21 08:04 1042次阅读
    担心数据泄露?2023 年数据<b class='flag-5'>安全防御</b>的 6 个关键策略

    人工智能在网络安全中的应用研究

    在人工智能时代中,网络安全管理制度也是提高高校网络安全使用的一项有效措施,高校需要建立一套完善的网络安全管理体系,明确网络使用权限和责任,并
    发表于 10-13 15:06 368次阅读

    网络安全体系基础架构建设

    网络安全体系基础架构建设知识    
    的头像 发表于 09-11 09:36 1421次阅读
    <b class='flag-5'>网络安全体系</b>基础架构建设

    中国电信首届网络安全宣传月启动仪式在京举行

    网络安全、数据安全、智能安全方面的能力,进一步推动网信事业高质量发展,在构建大网络安全格局的进程当中,在推进
    的头像 发表于 09-05 16:45 642次阅读

    网络安全对电子制造业的影响

    至关重要。 制造业越来越被网络犯罪所针对,很大程度上是因为这个行业没有做好防御这些威胁的准备。希望扭转这一现状的电子制造商需要了解网络安全如何影响其公司。本期科技博闻,将为您介绍网络安全
    的头像 发表于 08-30 11:13 1018次阅读

    “新基建”重新定义大数据安全

    事件,需要构建主动安全防御体系。 关键词:新基建 大数据 大数据安全 安全审计 主动安全防御 0
    的头像 发表于 08-16 09:40 511次阅读
    “新<b class='flag-5'>基建</b>”重新定义大数据<b class='flag-5'>安全</b>

    网络安全常见漏洞有哪些 网络漏洞的成因有哪些

    网络安全的威胁和攻击手法也在不断演变。为了维护网络安全,建议及时更新和修复系统漏洞,实施安全措施和防护机制,并加强用户教育和意识,以有效应对各类网络
    发表于 07-19 15:34 2894次阅读