近期，隨著新冠肺炎疫情防控工作有效開展，國家開始加快推進重大工程和新型基礎設施建設，尤其是大量數字基建的規(guī)劃將進一步推動我國各行業(yè)/產業(yè)的數字化、網絡化、智能化轉型，為中國經濟發(fā)展再添一把火。新基建將助力產業(yè)新秩序的重新建立，同時，也將面臨安全挑戰(zhàn)。各行業(yè)應如何面對新基建帶來的安全挑戰(zhàn)？安全行業(yè)又將如何迎接新基建帶來的發(fā)展機遇？

新進程：數字基建是新基建的支柱

目前，數字經濟加速推進全球經濟發(fā)展，是全球經濟下行形勢下我國穩(wěn)定經濟增長的關鍵。2018年底中央經濟工作會議明確了5G、人工智能、工業(yè)互聯(lián)網、物聯(lián)網等“新型基礎設施建設”的定位。權威數據顯示， 2018年我國數字經濟總量達到 31.3 萬億元，占GDP比重為34.8%，比全球47個國家的平均占GDP比重低5.5個百分比，而名義增長 20.9%，比全球47個國家的平均名義增速高約 11.7 個百分點，對我國GDP增長貢獻率達到67.9%。伴隨著大數據、人工智能、區(qū)塊鏈、物聯(lián)網、 5G 等新技術快速迭代和持續(xù)創(chuàng)新，數字經濟將加速對傳統(tǒng)產業(yè)的融合與滲透，發(fā)揮關鍵性經濟增長拉動效應。在2019年，政府工作報告將“加強新一代信息基礎設施建設”。在互聯(lián)網快速發(fā)展的基礎上，促進數字經濟與實體經濟深度融合，實施相關措施推進關鍵核心技術突破和基礎設施升級，加快一二三產業(yè)數字化、網絡化和智能化轉型。2020年3月4日，中央政治局常務委員會會議：要加大公共衛(wèi)生服務、應急物資保障領域投入，加快5G網絡、數據中心等新型基礎設施建設進度。

“新基建”將成為國家重點投資目標，目前官媒蓋章的“新基建”主要包括七大領域：5G基建、特高壓、城際高速鐵路和城市軌道交通、新能源汽車充電樁、大數據中心、人工智能和工業(yè)互聯(lián)網。投資這些領域將可以兼顧短期刺激有效需求和長期增加有效供給，推進未來以數字經濟為杠桿的國民經濟持續(xù)發(fā)展。其中，數字基建是新基建的支柱，包括5G、大數據、人工智能、云計算、物聯(lián)網、區(qū)塊鏈、工業(yè)互聯(lián)網等數字化基礎設施。而隨著這些數字基建的開展，將從根本上改變我國數字經濟發(fā)展面貌，推進數字經濟相關產業(yè)升級、經濟活動模式的演進和社會生活模式的變遷。同時，此次疫情在一定程度上加速了我國數字經濟的發(fā)展，遠程辦公、遠程醫(yī)療、遠程教育和線上購物等數字經濟產業(yè)快速發(fā)展，也促進政府加速發(fā)展“數字基建”，逐步擺脫對“鐵公基”等傳統(tǒng)基建的依賴，開啟數字經濟的新進程。

新博弈：數字基建時代面臨四大安全挑戰(zhàn)

1. 從關鍵基礎設施保護到數字基礎設施保護，由點及面

原來關鍵基礎設施保護（CIP）圍繞重點行業(yè)開展，這些行業(yè)有充足的資金建設嚴密的安全防護體系，而隨著數字基建的開展，需要重點保護的基礎設施將大規(guī)模增加。同時，由于數字基建相關軟硬件產品的漏洞、數字基礎設施對于APT威脅的高價值吸引、數字基礎設施間具備多種網絡互連等因素，防控網絡安全風險將是數字基建的長期主線。需要更多的資金用于配置相應的安全設備、安全系統(tǒng)、安全服務和團隊，以支撐對數字基礎設施的全面安全防護。

2. 從網絡空間到現實空間，虛實結合

由于大量業(yè)務伴隨數字化遷移到數字基礎設施以及物聯(lián)網的廣泛應用，例如智能交通運輸、智能家居、智慧城市和智能制造等，網絡攻擊不但會影響虛擬空間的數據隱私和系統(tǒng)/服務的正常運行，還會逆向影響人們所處的辦公環(huán)境、家居環(huán)境、出行環(huán)境等生活的方方面面，從而造成現實中的財產安全和人員生命安全等物理空間安全問題。此類網絡安全問題也會影響到整個數字經濟的正常運行，波及到政府、企業(yè)和個人。其中，隨著零售、金融、企業(yè)合作等傳統(tǒng)業(yè)務的數字化，網絡犯罪活動將圍繞數字基建和其上承載的業(yè)務快速增加，造成更加嚴重的問題。隨著企業(yè)業(yè)務的數字化，阻斷式網絡攻擊將會影響企業(yè)經濟活動的正常開展，滲透式網絡攻擊將對企業(yè)開展竊密行為，都將給企業(yè)造成嚴重損失。隨著政府業(yè)務的數字化，網絡威脅將會影響社會管理工作的正常開展，影響政府公信力和形象。隨著老百姓對在線購物、交通、醫(yī)療、辦公等生活模式的依賴，網絡威脅將會嚴重干擾人們的日常生活。

3. 從外部防御到內部對抗，由外到內

隨著5G網絡、物聯(lián)網、大數據中心等數字基建的開展，未來數字化系統(tǒng)和服務的部署和運營模式將更加開放、互通和生態(tài)化，導致邊界更加模糊化和攻擊面擴大化，將帶來新的安全威脅和風險，對數據保護、安全防護和運營部署等方面提出了更高要求。尤其是網絡攻擊將從內部發(fā)起的可能性大幅度增加，防御者將很難發(fā)現威脅，更難于判斷攻擊來自哪里，攻擊目標是什么，攻擊方式是什么以及什么時候發(fā)生。同時，為了保障數字經濟的可持續(xù)性發(fā)展，將對安全防護能力提出更高要求，需要在復雜網絡威脅形勢下有效保障數字化業(yè)務的可用性、可生存性和可恢復性。

4. 從網絡空間攻防到數字經濟博弈，綜合實力比拼

由于國家經濟活動進一步轉向虛擬空間，作為承載數字經濟的數字基礎設施也將成為從網絡安全攻擊方（搗蛋小子、犯罪團伙、恐怖組織、國家力量）到商業(yè)競爭者的重要博弈平臺。在經濟利益驅使下，將會產生更加激烈的網絡空間對抗，將遠遠超出單個企業(yè)和組織的能力范圍。因此，需要匯聚數字基礎設施運營者、數字經濟產業(yè)、安全行業(yè)和國家監(jiān)管機構等多方力量，共同應對。

新生態(tài)：解決數字基建時代安全問題的四條新思路

1. 重新構建安全認識

首先，需要避免安全認知的誤區(qū)。這些誤區(qū)主要包括：自身和外面可以隔離出安全；買了安全服務就是安全的;實現了國際國內的合規(guī)就是安全的；扎了籬笆，數據不要流出去就是安全的；不許他人碰，系統(tǒng)就是安全的；網絡安全問題不會影響到現實生活等等。其次，需要提升安全認識。建立居安思危的網絡安全意識，以實戰(zhàn)能力為核心，具備整體思維，構建智能互聯(lián)感應、敏捷響應的網絡安全防護機制和應急響應能力，有效處置網絡安全威脅。

2. 反思傳統(tǒng)安全方法和手段

傳統(tǒng)的安全方法將面臨失效的局面，主要包括：首先，邊界防護能力不足，壓力將傳導到內部，生存成為關鍵；其次，安全防御需要虛實結合，只開展虛擬空間措施的效果有限；第三，威脅深藏在數據經濟業(yè)務活動中，網絡空間威脅檢測能力受限；第四，防護體系整體不夠智能，萬物智聯(lián)的結果時安全也必須走智能化；第五，數字經濟活動鏈條更長，單點防護嚴重不足。

3. 運用整體思維/系統(tǒng)工程思維建設網絡安全能力

針對數字基建和所承載的數字業(yè)務所構成的新生態(tài)數字體系，相關安全防護需要具備整體思維，既要從技術、場景等角度加強防護技術研發(fā)和安全管理，也要從產業(yè)生態(tài)維度進行安全防護體系構建。相關措施包括：強化系統(tǒng)性安全風險動態(tài)監(jiān)測及響應，構建數字基礎設施的全生命周期安全管理，構建數字基礎設施、數字化業(yè)務和物理空間經濟活動的一體化防護機制，實施自動化應急響應等。

4.構建網絡安全數字基礎設施

針對未來網絡安全對抗的復雜性和動態(tài)性，需要同步構建網絡安全數字基礎設施，為數字經濟持續(xù)性發(fā)展護航。開展安全大數據匯聚和分析，全面收集網絡、云、終端、用戶和業(yè)務等不同維度數據，保障安全服務對數字經濟活動的全面監(jiān)測。同時，利用安全多維分析引擎和安全專家形成人機協(xié)同的分析能力，及時發(fā)現和自動化處置威脅。

新動能：數字基建給網絡安全行業(yè)帶來新機遇

此次新基建的推進，將帶來一輪信息化基礎設施建設的高峰，引發(fā)經濟模式和社會發(fā)展的大變化，對安全產業(yè)也將產生深遠影響，帶來新機遇。

1.新基建直接推動安全市場的發(fā)展

根據統(tǒng)計數字，到3月1日為止，全國已經有13個省市發(fā)布了2020年重點項目投資計劃清單，這份投資清單共包括10326個項目，總投資金額大概在34萬億，其中相當大的比例，都屬于新基建。目前，新型基礎設施占基礎設施建設總投入的比重從2018年的15%，提高到2019年的33%，占比在不斷抬升，未來空間較大。而新基建的投入將帶動安全項目的增加，以工業(yè)互聯(lián)網為例。2020年2月，工信部正式對外公布2019年工業(yè)互聯(lián)網試點示范項目，涵蓋網絡、平臺、安全三個層面，共81個項目。其中，對比2019和2018年的試點示范項目可以發(fā)現，安全層面項目數量同比大幅增長?？梢姡舜斡烧苿拥男乱惠啍底只ǜ叻?，將為安全行業(yè)帶來大量機會，刺激安全市場快速發(fā)展。

2.新興技術領域的發(fā)展將催促相關安全市場的成長

新基建涉及5G、人工智能、工業(yè)互聯(lián)網、物聯(lián)網等新興技術領域，通過大規(guī)模投資和建設將加快這些新興技術領域的發(fā)展，相關的關鍵技術安全風險、典型應用場景安全風險、垂直行業(yè)應用安全風險、以及產業(yè)鏈供應安全風險也將日益凸顯，從而推動5G安全、人工智能安全、工控安全、物聯(lián)網安全、車聯(lián)網安全等細分安全市場的成長。可預見，在加快新型基礎設施部署、深度推進各領域融合應用的同時，將會持續(xù)開展對應技術領域安全能力的建設，統(tǒng)籌開展基礎設施安全、應用安全、數據安全等工作。

3.數字基建將加速安全產業(yè)轉型和提升。

新基建承載的數字化產業(yè)應用場景不同于傳統(tǒng)信息化應用場景，將推動網絡安全產業(yè)整體向主動防御和安全服務化演進。首先，傳統(tǒng)被動防御已經難以應對新基建推動的數字化轉型趨勢下各行業(yè)網絡安全保障需求。基于威脅情報和攻防知識庫的分析、決策和響應為數字化轉型平臺構建主動防御體系將成為趨勢。其次，網絡安全應用場景和保護對象發(fā)生變化，催生安全服務需求。隨著5G網絡和物聯(lián)網的發(fā)展，需要保護的環(huán)境和設備越來越多，單點式安全防護需要向規(guī)模化防護轉型；隨著大數據和人工智能的發(fā)展，需要保護的對象從實體的設備和系統(tǒng)逐步向虛擬的數據和算法轉化，新型安全防護技術和方案成為迫切需求；隨著云計算的發(fā)展，網絡邊界逐步模糊，對傳統(tǒng)硬件和軟件重裝組成的邊界式網絡安全防御方法提出挑戰(zhàn)，構建？體化融合的安全服務將更能適應安全需求的發(fā)展

4.網絡安全具備成為數字基礎設施的可能性，將開創(chuàng)安全市場的新空間

未來數字基礎設施的安全運行至關重要，國家在建設初期就考慮安全體系的同步構建。其中，大數據中心、工業(yè)互聯(lián)網、5G網絡等數字基礎設施都已提前部署安全能力建設。在此基礎上，數字產業(yè)的發(fā)展將進一步推動一體化網絡安全防御體系需求，整合已有的網絡威脅監(jiān)測、全局態(tài)勢感知、預警防護、聯(lián)動響應等各類網絡安全防護能力，逐漸將網絡安全塑造成為新的數字基礎設施，屆時將極大的拓展網絡安全市場。

5.未來數字經濟的發(fā)展，數字產業(yè)將成為拉動安全產業(yè)的重要動能之一

長期來看，新基建將促進產業(yè)鏈數字化縱向深入、新型科技產品爆發(fā)和新型商業(yè)模式的誕生，加速我國數字經濟發(fā)展。其中，數字產業(yè)的發(fā)展將對網絡安全產生長遠持續(xù)的需求，反之網絡安全產業(yè)也將為我國數字產業(yè)蓬勃發(fā)展進行護航，所以數字經濟的發(fā)展對網絡安全產業(yè)同樣是一次重要的發(fā)展機遇。

小結：數字基建開啟中國數字經濟的新進程，而在中國數字經濟發(fā)展過程中將遇到前所未有的安全挑戰(zhàn)，我們相信通過對這些安全挑戰(zhàn)的克服和提煉，將能夠產生寶貴的安全經驗，造福全世界數字經濟的發(fā)展。