日前，中國工程院發(fā)布了《2020年中國電子信息工程科技發(fā)展16大技術(shù)挑戰(zhàn)》白皮書，其中關(guān)于“網(wǎng)絡安全”領(lǐng)域的挑戰(zhàn)描述如下：面對各國激烈角逐制網(wǎng)權(quán)的變局，“維護網(wǎng)絡安全主權(quán)需創(chuàng)新主動、自適應的多層聯(lián)動技術(shù)體系，構(gòu)建以快打快、以智對智的積極防御屏障，突破‘御攻擊于外’的網(wǎng)絡邊防關(guān)鍵技術(shù)，形成以我為主的威脅感知和攻擊預判能力”是該領(lǐng)域當前面臨的重要挑戰(zhàn)。

　　為了促進業(yè)界共同研討如何應對這一挑戰(zhàn)，本刊策劃實施本次系列專題訪談，希望能夠從產(chǎn)、學、研不同視角出發(fā)，共同探討網(wǎng)絡安全產(chǎn)業(yè)的發(fā)展。武漢各界目前正在為復工做準備，本刊非常榮幸邀請到武漢大學國家網(wǎng)絡安全學院趙波常務副院長接受專訪，讓我們有機會聆聽來自武漢的聲音，來自學界的聲音。

　　武漢大學國家網(wǎng)絡安全學院常務副院長  趙 波

　　ITNS：“御攻擊于外”的網(wǎng)絡邊防關(guān)鍵技術(shù)都有哪些？目前中國急需提高的安全技術(shù)都有哪些？

　　趙 波：當前對于網(wǎng)絡邊界安全的研究主要集中在被動的安全防御和安全檢測上，使用的技術(shù)主要包括訪問控制、入侵檢測、漏洞掃描、態(tài)勢感知等等，將這些技術(shù)和可信計算技術(shù)與人工智能技術(shù)有效結(jié)合，以高效地實現(xiàn)主動安全防護體系構(gòu)建和自動化安全防護成為關(guān)鍵。

　　隨著可信計算技術(shù)、云計算、大數(shù)據(jù)和人工智能技術(shù)的發(fā)展，網(wǎng)絡安全技術(shù)也在迭代升級。目前急待提升的方面簡要講，一是要研究如何針對行業(yè)業(yè)務特點，構(gòu)建自主可信的安全防護體系，真正做到內(nèi)生安全；二是將可信與人工智能技術(shù)相結(jié)合，解決多行業(yè)并行發(fā)展下的安全威脅，實現(xiàn)主動、自主的防護。

　　ITNS：如何實現(xiàn)維護網(wǎng)絡安全主權(quán)創(chuàng)新主動，構(gòu)建自適應的多層聯(lián)動技術(shù)體系？

　　趙 波：構(gòu)建自適應的多層聯(lián)動技術(shù)體系包括安全風險評估、威脅監(jiān)控防范、安全態(tài)勢感知等幾個方面：

　　第一，關(guān)鍵基礎設施首先應該解決安全可控問題，構(gòu)造基于安全可信的模型和框架。

　　第二、針對不同行業(yè)與領(lǐng)域特征，研究不同平臺、模式、場景、生態(tài)中的安全風險模型、構(gòu)建安全評價指標與度量方法等，形成理論模型、度量方法與評價體系。

　　第三，通過智能計算等相關(guān)技術(shù)，對系統(tǒng)進行全方位實時監(jiān)測，自動識別威脅，定位脆弱環(huán)節(jié)，制定風險防范機制。

　　第四，設計基于區(qū)塊鏈等新型技術(shù)范式的去中心化/多中心化的跨平臺多場景聯(lián)動體系，建立新技術(shù)范式下的安全態(tài)勢評估、追溯、預測等關(guān)鍵技術(shù)平臺。

　　ITNS：在目前中國尚未構(gòu)建完成自主化信息產(chǎn)業(yè)體系情況下，如何實現(xiàn)“以我為主”？

　　趙 波：在目前中國尚未構(gòu)建完成自主化信息產(chǎn)業(yè)體系情況下，要用可信計算構(gòu)筑網(wǎng)絡安全，可信可用方能安全交互、主動免疫方能有效防護、自主創(chuàng)新方能安全可控。實現(xiàn)“以我為主”必須自力更生。要用可信計算來為我國的網(wǎng)絡安全保駕護航，使自主安全真正落地，這是安全可信的戰(zhàn)略性意義。自主創(chuàng)新的手段在于系統(tǒng)中加入我國自主的可信技術(shù)、密碼算法等。在推進自主化的過程中，國產(chǎn)系統(tǒng)應該做到安全性更高。

　　ITNS：眾所周知，當今世界正經(jīng)歷百年未有之大變局，您認為變局下我國網(wǎng)絡信息安全面臨什么樣的新形勢和新變化？

　　趙 波：云計算、大數(shù)據(jù)、工業(yè)控制、物聯(lián)網(wǎng)、區(qū)塊鏈等，都是通過網(wǎng)絡以服務的方式提供給用戶的計算模式，組成了新的計算環(huán)境和信息系統(tǒng)。這些新應用系統(tǒng)涉及到社會每個角落、樣式龐雜、數(shù)據(jù)海量，面臨著許許多多的新問題與新挑戰(zhàn)。新應用系統(tǒng)與傳統(tǒng)的信息系統(tǒng)相比更依賴于移動互聯(lián)網(wǎng)，對關(guān)鍵信息基礎設施安全可信也提出了更高的要求。安全不再是一個點問題，而是一個立體的問題。

　　安全防護應該深入到嵌入式設備部件、適應多源異構(gòu)、資源共享、虛擬化的需求。構(gòu)建安全可信的主動防御體系時，必須面對架構(gòu)、流程、功能、機制等紛雜的問題予以綜合考慮。同時，利用人工智能和區(qū)塊鏈技術(shù)，也可以解決目前安全可信工作中的一些短板問題。

　　編后話：構(gòu)建全面的安全生態(tài)體系需產(chǎn)業(yè)界各方合力而為，《信息技術(shù)與網(wǎng)絡安全》正在成為中國信息安全領(lǐng)域信息傳播的重要平臺，希望通過本次采訪能夠讓業(yè)界深入了解網(wǎng)絡安全領(lǐng)域的技術(shù)發(fā)展趨勢和方向，更好地為國家網(wǎng)絡安全事業(yè)做出貢獻。

歡迎關(guān)注《信息技術(shù)與網(wǎng)絡安全》公眾號