電子發燒友網報道（文/黃山明）在智能網聯技術愈加發達的時代，技術也在不斷為人們的生活帶來便利，但世界總是相對公平的，便利的生活并非沒有代價。在享受智能化的同時，也面臨著信息增多而造成的安全威脅。

2021年7月15日，第九屆中國（西部）電子信息博覽會在成都如期召開，本次的會議的主題為“新格局，新極核，新機遇”，圍繞成渝地區電子信息產業熱點話題，分享先進理念，探尋發展共識，共同推動電子信息產業在成渝地區雙城經濟圈的布局與合作，保障經濟高質量發展。 值得注意的是，本次西部電博會的開幕式峰會致辭中強調了一個詞，即網路安全。網絡安全不僅關乎國家安全、社會安全、城市安全、基礎設施安全，也和每個人的生活密切相關。

新時代下的網絡安全

但網絡安全的建設并非一朝一夕，奇安信集團副總裁何新飛表示，中國為了能更快的進入第四次工業革命，提出了新基建，引領智慧化發展。從軟硬并重，到如今的大數據、云計算各種技術交叉融合。

以新基建為代表的數字化的建設和高質量的發展將引領經濟的新一輪增長，這意味著新基建數字化轉型已經成為中國未來高質量發展的核心戰略的組成部分。但想要保障數字化應用成果，需要的就是網絡安全。

目前國家已經推出了許多數據安全相關法案，但何新飛認為，這仍然不足以應對所有的網絡安全問題。現在面臨的網絡安全問題跟過去不一樣，過去網絡安全問題更多來自于個人數據，重要企業和組織網絡或者一些系統，比如讓網絡無法運行，讓打印機無法工作，郵件無法發送等。

但現在不一樣，更多是在整個IT技術架構上作為攻防的戰場，就是云、大數據、智能化、工業互聯網等。而我國已經建成了全球最大的5G獨立組網網絡，5G行業應用創新不斷涌現，但這也帶來了網絡建設運行和業務應用新的安全風險。

同時在過去網絡基本上很容易隔離，生產網、指揮網、互聯網很難完全通過最早的協議之間和物理之間的隔離。現在因為用戶對生產、服務、銷售對它的質量和效率的提升和要求，工業控制網絡、管理網絡和互聯網已經連在一起。

這也意味著網絡安全從過去對個人系統造成的威脅，已經上升到了對敏感系統甚至國家關鍵信息基礎設施，乃至對重要的軍事系統進行攻擊。

那么如何去應對網絡安全，一個方式就是建立新的標準，《中華人民共和國數據安全閥》將在2021年9月1日正式實施，也標志著國家已經將數據安全上升至了國家安全層面。

具體該如何做，以智能網聯汽車為例，電子科技大學軟件學院教授羅蕾認為，可以構建一個適應智能汽車多域融合架構、多層次的網絡與信息安全縱深防御體系。

并且針對目前的網絡安全態勢，建設智能汽車網絡靶場體系架構，通過虛實結合將試驗管理、目標網絡生成、共計檢測與態勢評估、數據管理、汽車業務應用仿真等組成，利用安全測試用例庫，工具集的典型安全事件、信息安全測評、攻防演練、競賽、安全防護點擊數研究和教育培訓的目標。

但是想要實現這一目標，需要用到大量的汽車數據，而讓這些汽車數據發揮巨大作用卻有兩個前提，一個是數據的標準化與高質量，能夠匯集多維度、多領域、海量的大數據，另一個則是在數據應用上需要保證數據安全與合規使用。 羅蕾提到，可以引入區塊鏈技術來為數據安全保駕護航，確立數據產權，讓數據實現可用不可見的狀態。為此也推出了區塊鏈驅動的汽車數據安全共享平臺及標準規范建設。

除了在標準以及軟件上進行數據安全防護外，硬件上也需要保證一定的安全性。由于國際貿易環境愈發惡劣，同時國家關鍵產品也需要有完全的自主技術，這是最大的保障。

為了驗證產品器件的穩定性、可靠性等方面，測試則必不可少。以汽車電子測試為例，目前廠商測試主要集中在低壓，而在高壓測試（450V以上）上甚少涉及，主要都是國外廠商，而高壓零部件主要應用在電動車中。

航裕電源是目前國內唯一一家可以測試高壓汽車電子的廠商，其總經理李廣在接受記者采訪時表示，零部件在整車裝配前，需要保證是合格產品，而如何來判斷零部件合格，就需要進行測試。

并且相比國外廠商，航裕電源的一個優勢是所需的波形直接內置在電源當中，能夠讓客戶非常便捷的進行測試，節省大量時間，同時在成本上也會有一定的下降。

當然，目前的一個問題是對于高壓零部件測試還沒有一個明確的標準，但李廣認為這是未來的一個趨勢。同時航裕電源也推出了國內首臺500kHz汽車電子測試高速電源，滿足反極性測試、地偏移、引腳中斷、微中斷、拋負載等測試需求。
在針對新能源汽車，如寶馬的LV123、大眾的VW80303、VW80300的高壓零組件電氣特性測試，航裕電源也推出了HY-LV123新能源測試高壓紋波電源。這可以在汽車電子測試上，做到一個相對安全。

回到信息安全上，何新飛希望用戶能夠從網絡安全的生態的角度，而不是單獨從產品、技術和人的角度考慮網絡安全。

為此，何新飛提出網絡安全的安全布局。第一個是建設安全教育基地規劃，加強對網絡安全的認知；第二是要認識到，網絡安全是不是一定解決不了，因為許多關鍵CPU及操作系統都是國外產品，但從今天來看，事實上未必有那么糟糕。

同時還需要建設安全預警機制，做好應急處理準備，還要通過溯源、取證和反治手段解決網絡安全問題。

此外，目前國內網絡安全還缺乏大量人才，并不是網絡攻防人才，而是將現有的設備、系統、裝備和管理軟件用好的人才。另外何新飛表示希望網絡安全從產業發展角度出發，同樣可以成為在數字經濟里面一個可以提供稅收和人才就業和創新發展的地方。

通過創新以及換道超車，讓網絡安全成為數字經濟時代的一個重要產業，讓產業驅動網絡安全的發展，從而形成正向循環。

此前據工信部網安局數據顯示2018年-2020年，網絡安全領域財政資金投入約60億元，帶動社會投資近200億元。

而在近日，工信部發布的《網絡安全產業高質量發展三年行動計劃(2021-2023年)(《征求意見稿》)》，該計劃指出到2023年，網絡安全產業規模超過2500億元，年復合增長率超過15%。顯然，國家方面也意識到，加強網絡安全建設已迫在眉睫。

小結

網絡安全是自網絡誕生以來永恒的話題，但目前的網絡安全和過去已經有了極大的區別，不同于過去的天才黑客入侵，如今的網絡對抗更多是集團化沖突，規模化沖突，這對于網絡防護提出了新的要求。一方面可以建立行業標準，用產業化推動網絡安全的進程，另一方面，可以從上游入手，在硬件上就完全杜絕漏洞與網絡安全隱患。但這些都需要國內廠商能夠在技術上實現突破，至少與國外保持一定水平內，才有選擇的空間，網絡安全并不能只是說說而已。