首頁 > 熱點(diǎn)新聞 > 正文
依托密碼技術(shù)建立物聯(lián)網(wǎng)安全新秩序
發(fā)布日期：2019-09-16 來源：中國工業(yè)新聞網(wǎng)
點(diǎn)擊數(shù)：9077
物聯(lián)網(wǎng)的安全離不開密碼，物聯(lián)網(wǎng)的發(fā)展更需要密碼支撐。9月8日，在2019世界物聯(lián)網(wǎng)博覽會(huì)物聯(lián)網(wǎng)密碼應(yīng)用專題峰會(huì)上，中國工程院院士沈昌祥指出，當(dāng)前網(wǎng)絡(luò)空間極其脆弱，因?yàn)闆]有密碼保護(hù)的地方都是重災(zāi)區(qū)，而利用缺陷挖掘漏洞進(jìn)行攻擊是網(wǎng)絡(luò)安全永遠(yuǎn)的命題。
無錫市委副書記徐劼認(rèn)為，“目前，物聯(lián)網(wǎng)應(yīng)用呈現(xiàn)爆發(fā)式增長態(tài)勢(shì)，信息安全風(fēng)險(xiǎn)成為迫切需要解決的問題，使用密碼技術(shù)提高物聯(lián)網(wǎng)數(shù)據(jù)安全勢(shì)在必行。”
“物聯(lián)網(wǎng)的本質(zhì)是融合、是協(xié)同，是網(wǎng)絡(luò)空間與物理實(shí)體、數(shù)據(jù)獲取與分析使用，多要素、多架構(gòu)、多應(yīng)用的深度融合為密碼提供了更加廣闊的應(yīng)用空間。”國家密碼管理局副局長徐漢良表示。
安全問題將是未來物聯(lián)網(wǎng)需要攻克的主要難題
密碼乃國之重器，是保護(hù)國家利益的戰(zhàn)略性資源，是網(wǎng)絡(luò)安全的核心技術(shù)和基礎(chǔ)支撐。沈昌祥指出，科學(xué)的網(wǎng)絡(luò)安全觀在密碼中有著很重要的作用，因此要樹立主動(dòng)免疫的安全目標(biāo)，確保為完成計(jì)算任務(wù)的邏輯組合不被篡改和破壞，實(shí)現(xiàn)正確計(jì)算。目前，防火墻、病毒查殺、入侵檢測(cè)“傳統(tǒng)老三樣”已經(jīng)難以應(yīng)對(duì)人為攻擊，而且容易被攻擊者利用，所以找漏洞、打補(bǔ)丁的傳統(tǒng)思路應(yīng)該打破。
徐漢良認(rèn)為，“物聯(lián)網(wǎng)的使命是把數(shù)字世界帶給每一個(gè)人、每一個(gè)家庭、每一個(gè)組織，構(gòu)建萬物互聯(lián)的智能世界。5G商用所引發(fā)的大數(shù)據(jù)、高智能、大聯(lián)接，進(jìn)一步促進(jìn)了物聯(lián)網(wǎng)的大融合，原本邊界清晰的各種行業(yè)數(shù)據(jù)在一張網(wǎng)上融合匯聚，極大提升了業(yè)務(wù)效率，也帶來了嚴(yán)重的安全挑戰(zhàn)。”
國家密碼管理局副巡視員霍煒表示，物聯(lián)網(wǎng)和物聯(lián)網(wǎng)安全是孿生姊妹。近年來物聯(lián)網(wǎng)安全事件頻發(fā)，物聯(lián)網(wǎng)安全已經(jīng)不再是設(shè)備是不是宕機(jī)、數(shù)據(jù)是不是泄露，而是直接關(guān)系到整個(gè)社會(huì)的穩(wěn)定性，關(guān)系到制造和人的生命安全問題。特別是5G人工智能和物聯(lián)網(wǎng)技術(shù)的融合，將進(jìn)一步加劇物聯(lián)網(wǎng)安全的威脅和風(fēng)險(xiǎn)挑戰(zhàn)，可以說安全問題將是未來物聯(lián)網(wǎng)需要攻克的主要難題。一方面是物聯(lián)網(wǎng)大聯(lián)接、大融合、高智能的特征，使得傳統(tǒng)網(wǎng)絡(luò)隔離和邊界防護(hù)方式已不再適用，網(wǎng)絡(luò)跨域聯(lián)接、數(shù)據(jù)跨域流動(dòng)、設(shè)備跨域控制、智能跨域交互所帶來的安全需求，傳統(tǒng)安全解決手段乏力；另一個(gè)方面是物聯(lián)網(wǎng)供應(yīng)鏈在橫向縱向極大擴(kuò)展，產(chǎn)品供給不斷豐富，供應(yīng)鏈條、供應(yīng)類型、供應(yīng)主體都發(fā)生巨大的變化，設(shè)備、網(wǎng)絡(luò)、應(yīng)用和服務(wù)廠商能力參差不齊，差異化和無序化嚴(yán)重。
密碼是實(shí)現(xiàn)網(wǎng)絡(luò)信息系統(tǒng)可信可管可控的真基因
沈昌祥指出，當(dāng)前，以密碼為基因的主動(dòng)免疫可信計(jì)算是密碼功能從傳統(tǒng)被動(dòng)掛接調(diào)用，跨越為由密碼主動(dòng)度量確保主機(jī)安全執(zhí)行的核心支撐，與生命體必定有免疫系統(tǒng)雷同，因?yàn)橛杏?jì)算節(jié)點(diǎn)必定有密碼可信系統(tǒng)，所以主動(dòng)識(shí)別、主動(dòng)防御使密碼工作跨入了智能化新時(shí)代。
物聯(lián)網(wǎng)的網(wǎng)、物、數(shù)、智等層面，本質(zhì)上是0.1序列的數(shù)字化表達(dá)，歸根結(jié)底就是按照既定的邏輯規(guī)則對(duì)0.1序列運(yùn)算進(jìn)行維護(hù)。“維護(hù)數(shù)字世界秩序最直接、最有效的手段，也是實(shí)現(xiàn)物聯(lián)網(wǎng)泛在安全、智能安全的基石。而密碼是推動(dòng)國家信息技術(shù)體系創(chuàng)新的源動(dòng)力，是實(shí)現(xiàn)網(wǎng)絡(luò)信息系統(tǒng)可信可管可控的真基因。為此，急需依托密碼技術(shù)構(gòu)建可定義、可度量、可協(xié)商、可裁減的邏輯安全邊界，建立按需、動(dòng)態(tài)、高效的物聯(lián)網(wǎng)安全新秩序。” 霍煒認(rèn)為。
霍煒表示，物聯(lián)網(wǎng)發(fā)展既要有技術(shù)屬性，同時(shí)更要關(guān)注人文關(guān)懷，就是要構(gòu)建以密碼為基石的泛在智聯(lián)新秩序，滿足社會(huì)對(duì)網(wǎng)絡(luò)化、數(shù)字化、智能化生活的向往和需求。
“關(guān)鍵是要深入剖析物聯(lián)網(wǎng)發(fā)展新趨勢(shì)和安全新變化，以符合國家密碼管理政策、法規(guī)和標(biāo)準(zhǔn)的密碼技術(shù)、產(chǎn)品、服務(wù)為基礎(chǔ)，以系統(tǒng)性、整體性和協(xié)同性為原則，來推動(dòng)密碼在物聯(lián)網(wǎng)中的全面規(guī)范應(yīng)用，真正實(shí)現(xiàn)可信、可管、可控，來促進(jìn)整個(gè)物聯(lián)網(wǎng)又好又快的發(fā)展。” 霍煒強(qiáng)調(diào)。
推進(jìn)密碼在物聯(lián)網(wǎng)的全面規(guī)范應(yīng)用
徐漢良表示，推進(jìn)密碼在物聯(lián)網(wǎng)的全面規(guī)范應(yīng)用是國家密碼管理局的重要職責(zé)。一是強(qiáng)化物聯(lián)網(wǎng)密碼應(yīng)用牽引作用。國家密碼管理局將繼續(xù)開展物聯(lián)網(wǎng)密碼應(yīng)用試點(diǎn)，通過密碼專項(xiàng)支持智慧城市等物聯(lián)網(wǎng)相關(guān)密碼應(yīng)用項(xiàng)目，帶動(dòng)密碼在物聯(lián)網(wǎng)各個(gè)場(chǎng)景中的全面應(yīng)用。同時(shí)，應(yīng)充分發(fā)揮市場(chǎng)配置資源的決定性作用和政府的引導(dǎo)作用，鼓勵(lì)密碼供給主體和物聯(lián)網(wǎng)應(yīng)用主體協(xié)同共振，以應(yīng)用牽引科技成果轉(zhuǎn)化和產(chǎn)業(yè)化。
二是提升物聯(lián)網(wǎng)密碼創(chuàng)新供給能力。繼續(xù)加強(qiáng)物聯(lián)網(wǎng)密碼基礎(chǔ)理論、關(guān)鍵技術(shù)和應(yīng)用研究，突破物聯(lián)網(wǎng)應(yīng)用對(duì)密碼技術(shù)的延時(shí)、能耗、面積、靈活性等性能和安全瓶頸，進(jìn)一步提升物聯(lián)網(wǎng)密碼應(yīng)用高質(zhì)量供給，豐富物聯(lián)網(wǎng)密碼應(yīng)用形態(tài)。徐漢良表示，“構(gòu)建5G物聯(lián)網(wǎng)密碼支撐體系，建設(shè)通用基礎(chǔ)和物聯(lián)網(wǎng)相結(jié)合的密碼標(biāo)準(zhǔn)，支持建設(shè)物聯(lián)網(wǎng)密碼創(chuàng)新基地和研究中心，加強(qiáng)復(fù)合創(chuàng)新型人才培養(yǎng)，促進(jìn)密碼與物聯(lián)網(wǎng)融合創(chuàng)新發(fā)展。”
三是構(gòu)建物聯(lián)網(wǎng)密碼應(yīng)用產(chǎn)業(yè)生態(tài)。物聯(lián)網(wǎng)環(huán)境中密碼泛在部署、無處不在，將很難區(qū)分密碼的供給和應(yīng)用，要求密碼與網(wǎng)絡(luò)空間深度融合的大生態(tài)。“一方面要圍繞著物聯(lián)網(wǎng)產(chǎn)業(yè)鏈，從芯片/終端、網(wǎng)絡(luò)連接、平臺(tái)使能、集成應(yīng)用等四個(gè)維度,布局物聯(lián)網(wǎng)密碼創(chuàng)新鏈;另一方面,推進(jìn)電信運(yùn)營商、傳感器生產(chǎn)商、芯片模組生產(chǎn)商、行業(yè)應(yīng)用開發(fā)商和密碼廠商,在物聯(lián)網(wǎng)產(chǎn)業(yè)上的協(xié)同，構(gòu)建基于物聯(lián)網(wǎng)產(chǎn)業(yè)的密碼新生態(tài)。” 徐漢良說。
四是加強(qiáng)物聯(lián)網(wǎng)密碼應(yīng)用監(jiān)督管理。落實(shí)國家密碼法規(guī)政策，強(qiáng)化物聯(lián)網(wǎng)密碼應(yīng)用的主體責(zé)任。徐漢良指出，“物聯(lián)網(wǎng)系統(tǒng)運(yùn)營者要在系統(tǒng)設(shè)計(jì)之初、規(guī)劃立項(xiàng)之初、設(shè)備采購之初，就要同步規(guī)劃建設(shè)密碼保障系統(tǒng)。”
徐漢良表示，密碼管理部門要指導(dǎo)好密碼應(yīng)用安全性評(píng)估，加大監(jiān)督檢查和市場(chǎng)監(jiān)管力度。同時(shí)，加強(qiáng)密碼知識(shí)和政策宣傳，提升物聯(lián)網(wǎng)研究者、從業(yè)者、使用者以及社會(huì)公眾的密碼意識(shí)和使用密碼保護(hù)物聯(lián)網(wǎng)安全的能力。
