0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

中国新基建:推动新型网络体系的部署,加强网络安全防御

如意 来源:百家号 作者:上观 2020-07-01 14:27 次阅读

在新冠疫情肆虐全球,世界经济陷入低迷的严峻形势下,党中央、国务院果断提出了侧重新一代信息网络基础设施建设的“新基建”发展要求。在这波通过基础设施建设拉动国民经济发展的新投资浪潮中,信息网络技术承担着关键的拉动和支撑作用。如何抓住新基建投资契机,在拉动国民经济发展的同时,提升我国的信息网络技术水平,解决信息技术和网络设施受制于人的问题,保障国家网络主权、安全和发展利益,是我们面临的重要任务。

新一代信息网络技术“新”在哪?

我国的新基建,以“新一代信息网络技术”的基础设施建设为主,这有别于过去以交通运输基础设施为主的传统基建。

理解新基建,首先要解释“新一代”这个名词蕴含的深刻含义。自20世纪70年代人类进入计算机通信时代以来,计算机网络产生了两代协议。第一代是ipv4协议,第二代是因特网协议ipv6,以“下一代因特网”为主要标识。这两代计算机协议的共同特点,都是依托新开发的ip地址协议(包括新的地址格式、地址资源空间和寻址协议等)。

这也就意味着,要构成“一代”新的信息网络技术体系,必须以创建新的地址协议为基础。新地址协议是一个网络新空间的核心资源,是构成网络新空间的必备要素,也是网络空间活动的技术基础。换而言之,如果没有新的地址空间资源和协议体系做支撑,任何对信息网络技术的投资和技术创新都是在现有网络体系上的局部扩展、修改、加固,本质上无法构建一个全新的网络空间,无法解决核心技术受制于人,主权、安全及发展利益得不到保障的问题。

因此,我国新基建所依赖的“新一代信息网络技术”必须首先重视对“新一代计算机地址协议”技术的研发和使用。这也是判定投资项目是否属于“新一代信息网络技术”的首要指标,没有全新一代的计算机地址协议做支撑的任何基建方案都不能被纳入“新一代信息网络技术新基建”范畴。应该明确,新基建是基于全新一代地址协议的全新架构网络体系,所构成的新空间基础设施的投资和建设工程。

以新基建推动新型网络技术体系的应用和部署

早在2016年,习近平总书记就提出了解决网络安全问题的关键思路:“要紧紧牵住核心技术自主创新这个‘牛鼻子’,抓紧突破网络发展的前沿技术和具有国际竞争力的关键核心技术,加快推进国产自主可控替代计划,构建安全可控的信息技术体系。”新一代地址协议开发和应用建设就是一项“关键核心技术”,是“推进国产自主可控替代计划,构建安全可控的信息技术体系”的最重要技术支撑。

我国对于新型地址协议体系有许多方面的迫切要求,而这些需求是“下一代因特网”协议所无法满足的。比如,新一代信息网络技术体系设计上需要考虑通信地址的所有权、控制权、分配权、使用权和定价权,以及长期稳定供应等许多方面的要求。地址的所有权归谁?地址的格式和政策规范由谁控制?地址的分配由谁负责?如何避免和防范分配不均等问题?地址费用的定价权归谁?会不会恶意抬价?如何降低甚至消除对外地址租赁费用负担?会不会发生地址供应中断的问题?过去,这些问题很少引起关注和讨论,但随着国际形势的变化,它们已经成为制约我国信息网络技术发展,威胁我国网络安全和国家安全的重要因素,不容忽视了。

2020年4月,国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局等十二个部委联合发布了《网络安全审查办法》,该办法规定,所有可能影响国家安全的关键信息技术设施的设备和服务采购都需要接受网络安全审查,这将会对我国的信息网络技术研发方向和产业生态产生较大冲击。许多现有的网络设备和服务都将面临无法通过安全审查的严峻挑战,因为这些设备和服务都依赖下一代因特网ipv6地址的支撑,而这些地址服务都无法解决“因为政治、外交、贸易等因素导致供应中断的风险”。

我国的新一代信息网络技术新基建承担着比拉动经济发展更为艰巨的历史使命。新基建要配合《网络安全审查办法》拉动新一代信息网络技术体系的科研和创新,要为新型网络技术体系的社会应用和部署提供资金和应用空间,要改变我国长期以来信息网络技术落后于人、受制于人的被动局面,要利用新网络地址协议和新网络空间建设,建立我国独立的网络空间主权,并且从根本上消除关键信息基础设施所依赖的设备和服务供应链安全风险。解决这些问题,全新设计、自主可控的新一代地址协议是最关键的技术要素。

iso未来网络国际标准为新基建提供技术支撑

我国基于新一代信息网络技术的新基建必须要处理好自主可控和对外开放的矛盾,既要坚持网络主权,坚持自主可控,坚持核心技术创新,坚决改变核心设施受控于人,坚决防范关键信息基础设施供应链的服务中断等威胁,同时也要避免自我封闭的老路,避免形成“闭关锁国、窄轨火车”的孤岛思维。用iso/iec未来网络国际标准作为我国新一代信息网络技术新基建的指导规范,将有助于化解这种两难困境。

首先,我国专家主导下的iso/iec未来网络国际标准完全符合我国的一贯主张,包括尊重各国网络空间主权,网络空间治理要坚持多边主义原则,由国际机构在全新网络关键设施管理中发挥主导作用,尊重各国对境内网络空间的司法管辖和经济管理权等。这些主张再加上先进的网络架构设计,使得未来网络获得iso/iec成员国的一致认同,中国的网络空间主权将会被转化为可执行的国际规范,是新的“国际共识”,是构建网络空间新命运共同体的一个新机遇。

其次,我国专家主导了iso/iec未来网络核心国际标准,其中蕴含了一系列旨在帮助维护国家主权、安全和发展利益的技术措施,能够从根本上解决我国信息网络领域长期以来存在的种种受制于人的隐患。尊重主权和安全可控的架构设计使得我国网络摆脱对境外设施的依赖,能够使我国网络基础设施独立运转,免受断网停服的威胁,但同时又通过兼容设计,能够与现有网络双网运行、互联互通。这样就化解了“自主”与“开放兼容”的矛盾。

我国基于iso/iec未来网络国际标准的新一代信息网络基础设施建设,还将为世界其他国家解决数字经济发展的瓶颈提供经验和技术支撑,为拉动我国对外技术出口创造新的发展空间。以金砖国家为例,从历届金砖五国领导人峰会上发表的宣言看,他们希望新一代的信息网络要尊重国家主权,要成为和平和发展的手段,避免作为武器,要避免成为某些国家在全球范围内实施的大规模电子监控和个人数据搜集的工具,新网络空间的治理必须体现多边、民主、透明、互信等原则,要在基础设施安全、数据保护、未来网络空间领域制定国际通行的规则,共建和平、安全的网络空间,等等。我国主导的未来网络完全遵守并能够实现金砖国家领导人提出的这些愿景和要求。

目前,以“断网停服”为主要手段的网络对抗,已经成为威胁我国网络安全和社会发展的重要因素。我国要利用新一代信息网络技术新基建的战略部署,加快推进未来网络的示范部署和应用,以自主研发、全新架构、获得国际标准机构认可的十进制未来网络技术推动网络体系的国产替代,加强我国网络空间安全防御体系建设。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 信息安全
    +关注

    关注

    5

    文章

    655

    浏览量

    38898
  • 网络安全
    +关注

    关注

    10

    文章

    3155

    浏览量

    59702
  • 新基建
    +关注

    关注

    4

    文章

    811

    浏览量

    23353
收藏 人收藏

    评论

    相关推荐

    IP地址归属地离线库——网络安全行业的基石

    IP地址因为其在互联网中的必要性与特殊性成为了是网络安全行业的第一道防线。一个IP地址归属地离线库包含大洲、国家、省市、经纬度、邮编等内容,这些信息会帮助网络安全防御判断访问流量的安全性。所以IP
    的头像 发表于 11-19 11:21 229次阅读

    最有效的云服务器网络安全防护措施

    云服务器网络安全防护措施是确保云服务稳定性和数据安全的关键环节,最有效的云服务器网络安全防护措施包括基础防护措施、访问控制与身份验证、监控与审计、入侵检测与防御、高级防护措施、应急响应
    的头像 发表于 10-31 09:51 228次阅读

    国产网络安全主板在防御网络攻击中的实际应用

    到高级持续威胁(APT),不仅影响了企业的日常运营,还可能造成重大的经济损失和声誉损害。在这种形势下,提升网络安全防护能力成为了当务之急。
    的头像 发表于 09-18 10:47 290次阅读

    如何利用IP查询技术保护网络安全

    在数字化时代,企业网络面临着复杂多变的威胁与挑战。因此,构建一个稳固的网络安全体系至关重要。而IP查询技术,作为网络安全防御体系中的一把利剑,正日益成为企业防范
    的头像 发表于 09-09 10:10 284次阅读

    网络安全技术商CrowdStrike与英伟达合作

    网络安全技术商CrowdStrike与英伟达合作共同研发更先进的网络防御解决方案;提升CrowdStrike Falcon平台的威胁检测速度和准确性。将通过人工智能原生平台CrowdStrike
    的头像 发表于 08-28 16:30 1357次阅读

    广和通通过IEC 62443-4-1网络安全体系认证

    近日,广和通已成功通过国际知名认证机构必维集团(Bureau Veritas,简称“必维”)的严格评估,正式获得IEC 62443-4-1网络安全体系认证证书,这标志着广和通在网络安全领域达到了国际化标准。
    的头像 发表于 08-20 09:32 336次阅读
    广和通通过IEC 62443-4-1<b class='flag-5'>网络安全体系</b>认证

    广和通通过IEC 62443-4-1网络安全体系认证

    近日,广和通已成功通过国际知名认证机构必维集团(Bureau Veritas,简称“必维”)的严格评估,正式获得IEC 62443-4-1网络安全体系认证证书,这标志着广和通在网络安全领域达到了国际化标准。
    的头像 发表于 08-20 09:31 409次阅读
    广和通通过IEC 62443-4-1<b class='flag-5'>网络安全体系</b>认证

    海外高防服务器对网络安全保护的影响

    海外高防服务器作为一种专门设计用于抵御分布式拒绝服务(DDoS)攻击和其他网络威胁的强大工具,对网络安全保护起着至关重要的作用。这类服务器通常部署在具有丰富带宽资源和先进防御机制的国际
    的头像 发表于 07-16 10:18 262次阅读

    IBM和微软加强网络安全领域的合作

    近日,IBM(纽交所代码:IBM)和微软(Microsoft)宣布加强网络安全领域的合作,旨在帮助客户实现安全运营的简化和现代化,并有效管理和保护混合云身份的安全
    的头像 发表于 07-10 10:45 567次阅读

    以守为攻,零信任安全防护能力的新范式

    引言 在当今的数字化时代,网络安全已成为各个组织面临的一项重大挑战。随着技术的快速发展,攻击手段也在不断演变和升级,传统的安全防御策略已经无法完全应对新兴的安全威胁。在这种背景下,零信任安全
    的头像 发表于 05-27 10:18 967次阅读
    以守为攻,零信任<b class='flag-5'>安全防</b>护能力的新范式

    企业网络安全的全方位解决方案

    安全域划分到云端管理,全面构建企业网络安全防线 在数字化浪潮席卷全球的今天,企业网络安全已经成为商业运营中不可忽视的一部分。随着企业数字资产价值的不断攀升,网络安全挑战也愈发严峻。数
    的头像 发表于 04-19 13:57 665次阅读

    华为提出业界首个L4级AI安全智能体,迈入智能防御新时代

    2024华为分析师大会期间,在“加速迈向网络智能化”论坛上,华为提出业界首个L4级AI安全智能体,该智能体架构为人工智能时代全球网络安全防御提供了新的思路和方向,引领网络安全迈入智能
    的头像 发表于 04-19 09:23 614次阅读

    谷歌在日本设立网络防御中心

    近日,谷歌在日本东京宣布设立亚太地区的首个网络防御中心,此举标志着谷歌在加强地区网络安全方面的重大进展。该中心将作为谷歌与日本政府、企业、大学等合作的重要平台,共同推进
    的头像 发表于 03-08 14:14 823次阅读

    知语云全景监测技术:现代安全防护的全面解决方案

    护的全面解决方案,凭借其强大的实时监测、智能分析、主动防御等功能,以及易于部署、易于管理的优势,正在为越来越多的用户所认可和应用。在未来,随着技术的不断进步和应用场景的不断拓展,知语云全景监测技术必将在网络安全领域发挥更加重要的
    发表于 02-23 16:40

    WiMAX MAC层基础知识:WiMAX网络体系结构

    WiMAX形式支持的WiMAX架构是支持固定、游牧和移动操作的统一网络架构。WiMAX 网络体系结构基于全 IP 模型。
    发表于 02-08 10:39 785次阅读
    WiMAX MAC层基础知识:WiMAX<b class='flag-5'>网络体系</b>结构