新基建下的网络安全新机遇

当前，数字经济正成为重要的经济增长点，而以5G网络、数据中心等为代表的新型基础设施建设成为中国经济发展中的热词。在“新基建”浪潮下，数字化将成为拉动经济增长的一个重要引擎，各行业各领域数字化转型步伐将大大加快。

由于“新基建”技术创新性更强、发展变化快，因此面临更大的不确定性，其中就包括来自网络安全的挑战。“新基建”下必然会出现新的风险，在推动“新基建”的同时，必须做好应对网络安全挑战的准备，做到未雨绸缪。

“新基建”相关网络安全问题引发广泛关注

网络安全是“新基建”的重要内涵，其重要性不言而喻。今年两会期间，多位委员和代表都对“新基建”的网络安全问题发表了见解。

全国政协委员、360集团董事长兼CEO周鸿祎认为，网络安全贯穿“新基建”的战略安全、技术安全、应用安全和运行安全的始终。

在“新基建”风口之下，5G、工业互联网等的发展也得到了格外关注，由此带来的安全问题也引起了人们的重视。周鸿祎表示，工业互联网是“新基建”最大的应用场景之一，保障“新基建”安全应重点“盯防”工业互联网的安全。

全国政协委员、浙江省政协副主席、民建省委会主委陈小平提出，出台工业互联网安全政策，提升安全行动力；加大国家资金投入，加快安全技术手段建设；多措并举强化产业支撑，完善产业生态。

《网络安全审查办法》为“新基建” 保驾护航

近期，国家多部门联合制定了《网络安全审查办法》（以下简称“《办法》”），并于6月1日起实施。《办法》为关键信息基础设施运营者申报审查提供了指引，也为关键系统设备上线运行及服务采购设立了严格的安全门槛。这是强化关键信息基础设施安全防护的适时之举，同时也是落实网络安全法要求、确保关键信息基础设施供应链安全的关键手段。

中国工程院院士倪光南在赛迪学习论坛上指出，“新基建”对数字经济发展将有重大贡献，而《办法》的出台则为新基建确定了保障网络安全的正确方向。

“新基建”安全的重要战场

作为“新基建”的七大领域之一，工业互联网承担着工业企业数字化转型的重任。与此同时，工业体系逐渐由封闭走向开放，信息技术（IT）与运营技术（OT）深度融合，工业领域的信息安全问题日益凸显。当前我国工业互联网平台网络安全防护发展尚处起步阶段，整体安全解决方案还不成熟。

另一方面，挑战也是机遇。随着人们对工业互联网安全的重视，特别是在“新基建”的驱动之下，我国工业信息安全领域迎来良好的发展机遇。赛迪顾问预测，到2022年，我国工业信息安全市场规模达到307.6亿元。如图1所示。

以5G为代表的新一代信息基础设施建设，可以支持物联网、工业互联网、智能家居、智慧医疗、智慧城市等多样化的交互智能的应用场景，万物互联的时代由多年的憧憬变为现实。

5G的加速落地推动了物联网的高速发展，然而终端节点和数据的规模将远远超出传统互联网安全架构的防御能力，物联网终端设备已成为攻击者的新目标。随着“新基建”的逐步推进，针对物联网设备的安全威胁将日益严峻。

与此同时，物联网安全市场也将在“新基建”的发展中受到较高的关注度，实现大幅增长。赛迪顾问预测，到2022年，我国物联网安全市场规模达到358亿元，三年复合增长率达到44.2%。如图2所示。

各方力量责无旁贷

“新基建”不仅仅是政府和社会的责任，也需要广大的企业、用户和各方的共同努力。

“新基建”需要新的网络安全体系架构，主动免疫可信计算对于夯实“新基建”网络安全具有重要意义。中关村可信计算产业联盟致力于构建高效、互补、良性循环发展的可信计算产业链，打造可信计算技术发展应用的良好生态环境，推动可信计算技术、产品研发及产业化发展，提升我国IT产品的安全可信水平。

图1 2017-2022年中国工业信息安全市场规模情况（来源：赛迪顾问）

图2 2017-2022年中国物联网安全市场规模情况（来源：赛迪顾问）

对于企业而言，在“新基建”这一绝佳机遇期，按照相关政策要求，企业应以超前意识谋划“新基建”相关领域发展机遇，打造一批性能优秀、应用效果好的网络安全应用案例和行业解决方案，拓展新模式、新服务。

行业用户也要加强自身网络安全保障，按照网络安全法、密码法等法规要求，同步规划和制定数字“新基建”安全技术保障措施，完善面向数字“新基建”的安全测评、安全审计、保密审查、日常监测等制度。