2500億，網(wǎng)絡(luò)安全產(chǎn)業(yè)正在成為下一個風(fēng)口

電子發(fā)燒友網(wǎng)報道（文/黃山明）在智能網(wǎng)聯(lián)技術(shù)愈加發(fā)達的時代，技術(shù)也在不斷為人們的生活帶來便利，但世界總是相對公平的，便利的生活并非沒有代價。在享受智能化的同時，也面臨著信息增多而造成的安全威脅。

2021年7月15日，第九屆中國（西部）電子信息博覽會在成都如期召開，本次的會議的主題為“新格局，新極核，新機遇”，圍繞成渝地區(qū)電子信息產(chǎn)業(yè)熱點話題，分享先進理念，探尋發(fā)展共識，共同推動電子信息產(chǎn)業(yè)在成渝地區(qū)雙城經(jīng)濟圈的布局與合作，保障經(jīng)濟高質(zhì)量發(fā)展。 值得注意的是，本次西部電博會的開幕式峰會致辭中強調(diào)了一個詞，即網(wǎng)路安全。網(wǎng)絡(luò)安全不僅關(guān)乎國家安全、社會安全、城市安全、基礎(chǔ)設(shè)施安全，也和每個人的生活密切相關(guān)。

新時代下的網(wǎng)絡(luò)安全

但網(wǎng)絡(luò)安全的建設(shè)并非一朝一夕，奇安信集團副總裁何新飛表示，中國為了能更快的進入第四次工業(yè)革命，提出了新基建，引領(lǐng)智慧化發(fā)展。從軟硬并重，到如今的大數(shù)據(jù)、云計算各種技術(shù)交叉融合。

以新基建為代表的數(shù)字化的建設(shè)和高質(zhì)量的發(fā)展將引領(lǐng)經(jīng)濟的新一輪增長，這意味著新基建數(shù)字化轉(zhuǎn)型已經(jīng)成為中國未來高質(zhì)量發(fā)展的核心戰(zhàn)略的組成部分。但想要保障數(shù)字化應(yīng)用成果，需要的就是網(wǎng)絡(luò)安全。

目前國家已經(jīng)推出了許多數(shù)據(jù)安全相關(guān)法案，但何新飛認為，這仍然不足以應(yīng)對所有的網(wǎng)絡(luò)安全問題。現(xiàn)在面臨的網(wǎng)絡(luò)安全問題跟過去不一樣，過去網(wǎng)絡(luò)安全問題更多來自于個人數(shù)據(jù)，重要企業(yè)和組織網(wǎng)絡(luò)或者一些系統(tǒng)，比如讓網(wǎng)絡(luò)無法運行，讓打印機無法工作，郵件無法發(fā)送等。

但現(xiàn)在不一樣，更多是在整個IT技術(shù)架構(gòu)上作為攻防的戰(zhàn)場，就是云、大數(shù)據(jù)、智能化、工業(yè)互聯(lián)網(wǎng)等。而我國已經(jīng)建成了全球最大的5G獨立組網(wǎng)網(wǎng)絡(luò)，5G行業(yè)應(yīng)用創(chuàng)新不斷涌現(xiàn)，但這也帶來了網(wǎng)絡(luò)建設(shè)運行和業(yè)務(wù)應(yīng)用新的安全風(fēng)險。

同時在過去網(wǎng)絡(luò)基本上很容易隔離，生產(chǎn)網(wǎng)、指揮網(wǎng)、互聯(lián)網(wǎng)很難完全通過最早的協(xié)議之間和物理之間的隔離?，F(xiàn)在因為用戶對生產(chǎn)、服務(wù)、銷售對它的質(zhì)量和效率的提升和要求，工業(yè)控制網(wǎng)絡(luò)、管理網(wǎng)絡(luò)和互聯(lián)網(wǎng)已經(jīng)連在一起。

這也意味著網(wǎng)絡(luò)安全從過去對個人系統(tǒng)造成的威脅，已經(jīng)上升到了對敏感系統(tǒng)甚至國家關(guān)鍵信息基礎(chǔ)設(shè)施，乃至對重要的軍事系統(tǒng)進行攻擊。

那么如何去應(yīng)對網(wǎng)絡(luò)安全，一個方式就是建立新的標準，《中華人民共和國數(shù)據(jù)安全閥》將在2021年9月1日正式實施，也標志著國家已經(jīng)將數(shù)據(jù)安全上升至了國家安全層面。

具體該如何做，以智能網(wǎng)聯(lián)汽車為例，電子科技大學(xué)軟件學(xué)院教授羅蕾認為，可以構(gòu)建一個適應(yīng)智能汽車多域融合架構(gòu)、多層次的網(wǎng)絡(luò)與信息安全縱深防御體系。

并且針對目前的網(wǎng)絡(luò)安全態(tài)勢，建設(shè)智能汽車網(wǎng)絡(luò)靶場體系架構(gòu)，通過虛實結(jié)合將試驗管理、目標網(wǎng)絡(luò)生成、共計檢測與態(tài)勢評估、數(shù)據(jù)管理、汽車業(yè)務(wù)應(yīng)用仿真等組成，利用安全測試用例庫，工具集的典型安全事件、信息安全測評、攻防演練、競賽、安全防護點擊數(shù)研究和教育培訓(xùn)的目標。

但是想要實現(xiàn)這一目標，需要用到大量的汽車數(shù)據(jù)，而讓這些汽車數(shù)據(jù)發(fā)揮巨大作用卻有兩個前提，一個是數(shù)據(jù)的標準化與高質(zhì)量，能夠匯集多維度、多領(lǐng)域、海量的大數(shù)據(jù)，另一個則是在數(shù)據(jù)應(yīng)用上需要保證數(shù)據(jù)安全與合規(guī)使用。 羅蕾提到，可以引入區(qū)塊鏈技術(shù)來為數(shù)據(jù)安全保駕護航，確立數(shù)據(jù)產(chǎn)權(quán)，讓數(shù)據(jù)實現(xiàn)可用不可見的狀態(tài)。為此也推出了區(qū)塊鏈驅(qū)動的汽車數(shù)據(jù)安全共享平臺及標準規(guī)范建設(shè)。

除了在標準以及軟件上進行數(shù)據(jù)安全防護外，硬件上也需要保證一定的安全性。由于國際貿(mào)易環(huán)境愈發(fā)惡劣，同時國家關(guān)鍵產(chǎn)品也需要有完全的自主技術(shù)，這是最大的保障。

為了驗證產(chǎn)品器件的穩(wěn)定性、可靠性等方面，測試則必不可少。以汽車電子測試為例，目前廠商測試主要集中在低壓，而在高壓測試（450V以上）上甚少涉及，主要都是國外廠商，而高壓零部件主要應(yīng)用在電動車中。

航裕電源是目前國內(nèi)唯一一家可以測試高壓汽車電子的廠商，其總經(jīng)理李廣在接受記者采訪時表示，零部件在整車裝配前，需要保證是合格產(chǎn)品，而如何來判斷零部件合格，就需要進行測試。

并且相比國外廠商，航裕電源的一個優(yōu)勢是所需的波形直接內(nèi)置在電源當(dāng)中，能夠讓客戶非常便捷的進行測試，節(jié)省大量時間，同時在成本上也會有一定的下降。

當(dāng)然，目前的一個問題是對于高壓零部件測試還沒有一個明確的標準，但李廣認為這是未來的一個趨勢。同時航裕電源也推出了國內(nèi)首臺500kHz汽車電子測試高速電源，滿足反極性測試、地偏移、引腳中斷、微中斷、拋負載等測試需求。
在針對新能源汽車，如寶馬的LV123、大眾的VW80303、VW80300的高壓零組件電氣特性測試，航裕電源也推出了HY-LV123新能源測試高壓紋波電源。這可以在汽車電子測試上，做到一個相對安全。

回到信息安全上，何新飛希望用戶能夠從網(wǎng)絡(luò)安全的生態(tài)的角度，而不是單獨從產(chǎn)品、技術(shù)和人的角度考慮網(wǎng)絡(luò)安全。

為此，何新飛提出網(wǎng)絡(luò)安全的安全布局。第一個是建設(shè)安全教育基地規(guī)劃，加強對網(wǎng)絡(luò)安全的認知；第二是要認識到，網(wǎng)絡(luò)安全是不是一定解決不了，因為許多關(guān)鍵CPU及操作系統(tǒng)都是國外產(chǎn)品，但從今天來看，事實上未必有那么糟糕。

同時還需要建設(shè)安全預(yù)警機制，做好應(yīng)急處理準備，還要通過溯源、取證和反治手段解決網(wǎng)絡(luò)安全問題。

此外，目前國內(nèi)網(wǎng)絡(luò)安全還缺乏大量人才，并不是網(wǎng)絡(luò)攻防人才，而是將現(xiàn)有的設(shè)備、系統(tǒng)、裝備和管理軟件用好的人才。另外何新飛表示希望網(wǎng)絡(luò)安全從產(chǎn)業(yè)發(fā)展角度出發(fā)，同樣可以成為在數(shù)字經(jīng)濟里面一個可以提供稅收和人才就業(yè)和創(chuàng)新發(fā)展的地方。

通過創(chuàng)新以及換道超車，讓網(wǎng)絡(luò)安全成為數(shù)字經(jīng)濟時代的一個重要產(chǎn)業(yè)，讓產(chǎn)業(yè)驅(qū)動網(wǎng)絡(luò)安全的發(fā)展，從而形成正向循環(huán)。

此前據(jù)工信部網(wǎng)安局數(shù)據(jù)顯示2018年-2020年，網(wǎng)絡(luò)安全領(lǐng)域財政資金投入約60億元，帶動社會投資近200億元。

而在近日，工信部發(fā)布的《網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動計劃(2021-2023年)(《征求意見稿》)》，該計劃指出到2023年，網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模超過2500億元，年復(fù)合增長率超過15%。顯然，國家方面也意識到，加強網(wǎng)絡(luò)安全建設(shè)已迫在眉睫。

小結(jié)

網(wǎng)絡(luò)安全是自網(wǎng)絡(luò)誕生以來永恒的話題，但目前的網(wǎng)絡(luò)安全和過去已經(jīng)有了極大的區(qū)別，不同于過去的天才黑客入侵，如今的網(wǎng)絡(luò)對抗更多是集團化沖突，規(guī)模化沖突，這對于網(wǎng)絡(luò)防護提出了新的要求。一方面可以建立行業(yè)標準，用產(chǎn)業(yè)化推動網(wǎng)絡(luò)安全的進程，另一方面，可以從上游入手，在硬件上就完全杜絕漏洞與網(wǎng)絡(luò)安全隱患。但這些都需要國內(nèi)廠商能夠在技術(shù)上實現(xiàn)突破，至少與國外保持一定水平內(nèi)，才有選擇的空間，網(wǎng)絡(luò)安全并不能只是說說而已。