5G時代的網絡安全風險趨勢與產業(yè)應對考慮
物聯網@深圳都市網 原文學習戳→&content=utf-8&pic=http://92xc.com.cn/uploads/images/default/default.png "分享到新浪微博")
肖新光?潘宣辰
計算的分散化是信息技術的核心特征，而將分散的計算連接則是網絡的本質。從20世紀6、70年代的大型機作為主導，到80年代的個人計算革命，再到隨著互聯網的終端和智能終端所興起的各種網絡應用，以及今天大量的各種物聯網終端、工業(yè)物聯網終端和智能傳感器，一個計算無所別在、網絡鏈接萬物的場景浮現在人們眼前。
與此并且，網絡安全威脅尾隨計算分散化而泛化擴散是一種必然。20世紀70年代就已浮現面向大型機系統(tǒng)的、較為原始的網絡攻擊，包括越權訪咨詢、原型蠕蟲和人為破壞等。個人計算革命時代，安全對抗從操作對抗進入到代碼對抗。
彼時，IBM?PC架構成為主流，感染式病毒成為最早泛濫起來的惡意代碼類型，并伴隨磁盤數據交換而傳播，成為了安全威脅的主角，殺毒軟件也對應產生。2000年前后，隨著全球信息高速公路的建成和互聯網應用的快速進展，操作系統(tǒng)可以承載更豐富多樣的應用程序，支持更多開放服務，大量計算終端別再是數據孤島，而成為連接在網絡上非常是連接在互聯網上的終端節(jié)點，針對PC節(jié)點的網絡蠕蟲和木馬先后成為惡意代碼的主流類型。2010年，智能手機開始興起，惡意代碼和各種威脅的重點目標逐漸從PC側轉移到挪移側，安全威脅逐漸蔓延到各種新興場景中。
2015年，安天安全研究與應急處理中心（Antiy?CERT）提出安全威脅演進的一個重要趨勢是“泛化”，安全威脅以暴露面和脆弱性為攻擊入口?；跈z索國家信息安全漏洞庫平臺能夠看到，過去六年間通訊設備的相關漏洞持續(xù)處在高位；挪移互聯網相關的漏洞持續(xù)處在高位；而智能設備的漏洞呈現出持續(xù)快速增長的趨勢。
值得警惕的是，由于智能設備市場有大量小眾產品且品類豐富，競爭和進展呈現出“長尾”特點，目前并沒有成為安全研究和漏洞發(fā)現的主力領域，還有更多的威脅埋伏在水面之下。尤其是一些嚴重的開源漏洞，
在這種進展趨勢下，假如沒有有效的應對方略，勢必造成嚴重的后果。威脅可達之處算是防備構建之處，而防備構建的本質是安全與IT的耦合。越來越多的安全治理者開始認識到：隨著大量的智能終端設備、傳感器、互聯網設備的接入以及數據和業(yè)務和資產價值更多地向云中分布，用戶的原有的安全部署能力、響應干預能力都被嚴重削弱，更需要安全基因在源頭開始沉浸，實現與信息產品深度耦合來支撐安全環(huán)境的塑造。
這種原生融合的安全能力，是構建5G時代新安全體系的基礎，而安全能力對算力和資源有較高需求。所有新的IT場景革命其實基本上從一個低算力起點重新開始。關于攻防對抗來講，防備是一個體系，攻擊則從單點入口開始，在新的低算力場景，安全能力構建在資源上處于相對被動和局促之中。
于是，也需要關注安全算力和形態(tài)的演進趨勢。端點系統(tǒng)安全場景隨著大量智能終端、甚至傳感器的加入，端點安全算力形態(tài)的重要趨勢是原生化，即深度耦合到終端系統(tǒng)中；而傳統(tǒng)的網絡流量監(jiān)測設備，隨著流量場景重心成為云平臺場景，流量監(jiān)測算力形態(tài)演進趨勢則是云化，即成為云端的安全資源池；從安全管控角度，從SIME、SOC到SOAR，在持續(xù)嘗試建構統(tǒng)一化平臺的努力中，不少用戶反而發(fā)現，隨著網絡資產規(guī)模的日趨擴大，僅靠一個統(tǒng)一的治理中心，很難并且實現宏觀的治理運營全面覆蓋、又能敏捷達成微觀對抗的戰(zhàn)術指揮。于是安全治理的算力形態(tài)的演進趨勢是走向統(tǒng)一治理和自治可恢復彈性的結合，當前一些用戶提出雙SIEM/SOC模式，把支撐威脅對抗的XDR平臺，從大型SOC或SIEM中獨立出來，基本上這種趨勢的體現。于是假如把安全的算力需求分布和IT的算力需求分布疊加，就會發(fā)現安全算力和應用算力并別是均質分布的，一方面實時化檢測防備算力尾隨IT算力同步分散化，而異步的檢測、分析算力，包括治理算力資源則呈現全局或局部集中化部署特點。
?由此可見，在5G+IoT時代，安全能力融合相關于傳統(tǒng)安全面臨著一系列困難。從場景一致性來看，傳統(tǒng)安全總體上存在著相對統(tǒng)一的幾種主流操作系統(tǒng)、硬件結構和指令體系，設備都是都按照統(tǒng)一的TCP/IP網絡體系進行連接，于是盡管設備品牌眾多，但安全防護產品能夠實現相對的標準化和模塊化。而物聯網和智能終端設備處于特別明顯的場景碎片化狀態(tài)，并且有大量小眾的私有協議，構建了一個高度差異化的長尾。
從安全基因能力上來看，傳統(tǒng)IT體系記憶了相對照較高的規(guī)劃起點（如IBM-PC架構）的初始統(tǒng)一架構設計和近幾十年的演進，安全性差不多是傳統(tǒng)IT系統(tǒng)的重要考量因素，操作系統(tǒng)、應用軟件等都差不多形成了較為成體系的安全規(guī)格體系和統(tǒng)一的安全規(guī)范約束。而在整個的物聯網設備體系下，目前還沒有整體統(tǒng)一的安全要求，現有的初步安全規(guī)范也很難覆蓋到大量碎片化的場景。
從資源運用上來看，在傳統(tǒng)安全體系中差不多形成了為安全運行供給相關算力的范式基礎，安全資源運行可以基本滿足算力要求。新興場景大量物聯網設備的算力資源特別有限，無法支撐安全機制運行需求。
從安全機制與場景的耦合方式上來看，關于泛在物聯的時代，目前安全耦合尚處在原始和自發(fā)的時期。
從部署能力上來看，傳統(tǒng)場景安全能力部署靈便，既能夠出廠預裝，也能夠由安全治理人員進行安裝部署。而在新興場景的智能物聯網設備中，幾乎沒有治理人員進行能力部署的入口和機會，或者部署后無法實現底層的防護能力，只能采用原生融合的預置方式。
于是，假如沒有對5G+IoT安全的有效的因應之道，有可能應用進展算是一匹脫韁野馬，向安全性崩盤的陡崖飛奔而去。
網絡安全在智能終端時代差不多浮現了重大的變化。假如講在信息化時代中，網絡安全是信息化的外掛部分，到了智能終端產業(yè)中，它差不多成為了一個內生部分。假如從產品生命周期來看待智能終端，就能夠看到安全在整個生命周期的過程中是以別同的模式進行耦合，而且具有非持續(xù)的特點。
手機廠商是一個高度依賴供應鏈體系的產品場景，手機廠商必須構建高質量供給的供應鏈生態(tài)才能保證手機品質，選擇技術能力強、堅守安全廠商行為底線的第三方安全廠商也是供應鏈建設的關鍵環(huán)節(jié)。產品的初始規(guī)劃時期，更多是思考產品對用戶可用、可見、可感的場景側、應用側價值特性，別會在最開始重點思考安全價值，于是也需要由高水平的能長期穩(wěn)定合作的第三方安全團隊參與進來，進行安全的思維和辦法框架的柔性賦能；而在產品的生產體系中，則需要來自于相對可控的、確定性的能力供給，部分來自于自主研發(fā)，部分來自于第三方安全廠商的模塊或中間件供給。
智能手機到達用戶手中后，作為一種開放式使用的設備，有頻繁的用戶交互使用、有高頻的通訊連接需求、有大量的App安裝應用，在那個過程中就進入到了與安全威脅開放對抗的時期。在以后的復雜局面下，安全生命周期別斷延展，供應鏈的可靠性和安全性，包括上游開辟生產場景的安全差不多成為了新的安全風險點，需要對所有供應商都提出網絡安全的規(guī)范要求。而在客戶使用場景中，由于智能手機差不多成為日常日子的中樞節(jié)點、智能家居的總控設備、辦公網絡的接入點和公務信息的快捷處理節(jié)點，又使它在最終的運行中幾乎關乎所有人和所有機構的利益。
安天依照智能手機產品生命周期的瀑布模型，在每一個時期提供別同的支持，為在5G+IoT時代做好安全能力的同步跟進提供了一種重要的路徑參考。
隨著數字化轉型的加速，智能產品必然打破經典的瀑布式的輸出鏈路，進入到一個基于數信融合、物信融合的彈性生成的體系中。而如今安全的耦合模式和賦能方式也需要因應而變。但最關鍵的是，在攻擊時空泛化的背景下，“關口前移”算是防備能力的時空擴展。在5G+IoT時代，想構建一個安全的以后，就更要堅持網絡安全的關口前移，將網絡安全防備的基礎能力和防備邊界延伸至每一個物聯網終端設備，并將其作為網絡安全彈性防線的有機組成部分，而為了保障和支撐安全的關口前移，則要做到三點：
1、算力前置：在智能物聯網設備的架構設計之初，應為安全功能預留算力成本。與此并且，也能夠思考使用安全的專用算力芯片彌補物聯網設備本身通用算力別足的咨詢題。
2、基因沉浸：不管是物聯網和智能傳感器等設備，包括物聯網基礎設施體系建設，不管是在電氣/電子層面、依然軟件層面，都需要在整個規(guī)劃、研發(fā)、運營時期內持續(xù)融入安全基因。
3、原生融合：安全能力要與生產創(chuàng)造過程深入融合，形成出廠預置的安全能力和高水平的初始安全基線，而別單純依賴于二次部署。
與此并且，主管部門和行業(yè)也必須為安全能力部署建立安全行為規(guī)范，避免假借安全之名，過量采集用戶隱私、精準用戶對位畫像、違規(guī)運營用戶數據等的違規(guī)行為。避免互聯網時代的亂流，在物聯網時代更加泛濫。
以后，安天將接著推動網絡安全的“關口前移”，也將接著堅定執(zhí)行安全廠商的自我行為約束規(guī)范，全面強化與廠家的合作，建構一個良性的安全賦能生態(tài)。
人無遠慮、必有近憂。今天5G所連接的差不多是一個龐大智慧的物聯網體系，同時還在迭代進展。當物聯網變成了真實的“人聯網”、包括人與具有“人格”的數字構造體之間的聯網時，我們將面臨著更大的挑戰(zhàn)。
在以后，終將有一天，隨著元宇宙、腦機接口等技術的進展與深化，以及深度行為畫像、DeepFake等對抗性技術的進展，網絡安全威脅對人的認知和實體空間的妨礙會從間接妨礙轉化為直截了當妨礙，網絡風險將向認知風險快速轉化，包括直截了當轉化為對人身安全的直截了當威脅。而在如此一種風險到來之前，更需從業(yè)者未雨綢繆。唯有堅持“關口前移，防患于未然”，才能為別確定的以后構建確定性的保障。
（作者肖新光為全國政協委員、安天科技集團創(chuàng)始人，潘宣辰為安天科技集團執(zhí)行CEO，趙超、張登峰、李琦、侯方勇對本文觀點和素材亦有貢獻）
來源：中國科技網