新一代信息基础设施亟须同步建设网络安全能力

　　2018年12月在中央经济工作会上就提出新基建概念，在2020年3月中央统筹推进新冠肺炎疫情防控和经济社会发展中更是将新基建提到战略高度。新基建指的是建设“集约高效、经济适用、智能绿色、安全可靠的现代化基础设施体系”，新一代信息基础设施是其中的重点，还包括能源、交通等战略性网络型基础设施。发展新基建也是为了更好地发挥传统基建的作用，传统和新型基础设施将协同融合、统筹发展，为中国经济长期高质量可持续发展打下扎实的基础。

　　在新一代信息基础设施中，突出的是5G、数据中心、人工智能(AI)、工业互联网及物联网、信息网络等

　　5G提供无线数据的宽带实时传输与分发，数据中心作为云计算的后台承担了数据存储、计算与处理，AI平台实现数据挖掘与分析决策，工业互联网支撑数据在产业链的采集、应用与线上线下联动。它们共同完成数据链从采集到分析决策和应用的全过程，发挥数据作为生产要素的作用。上述数据链的各环节还需要由作为底层网络的IPv6下一代互联网和光纤传输网承载，并且网络安全能力将嵌人数据链的各环节中。新一代信息基础设施既是基建项目，又是新型信息消费平台，更是战略性新兴产业，还是传统产业数字化的新引擎，同时也是其他领域新基建的通用支撑技术，赋能传统基建领域提质增效。

　　新一代信息技术及其基础设施，在疫情防控期间初露锋芒

　　新一代信息技术有力支撑了对云课堂、云办公、云复工、云签约、云商贸等需求，培育了云经济，激活了超高清视频直播和VR/AR等应用，助力流行病学调查与密切接触者的管理，提升了医學影像数据分析与药效评估的效率，促成了各类机器人在医院送药、护理、消毒和医疗废物处理等场景的应用，优化了紧缺物资的组织调配与物流，保障了对社区的精细化管理。

　　新一代信息基础设施在经济领域的贡献更为显著，不仅表现在保驾复工复产，在生产组织、智能制造、智能质检、供应链管理、市场营销、客户服务、财务管理、产业信贷和人员培训等环节也都有成功的应用案例，今后还将加快推广以取得更大的效益。

　　新一代信息基础设施的建设将增加IT领域的投资，带动劳动生产率提升，促进经济增长

　　根据IHS Market咨询公司的预测，2035年全球经济会因SG使GDP提升7%其中中国将因SG而增加GDPl.13万亿美元和新增就业1090万人。中国信通院发布5G对中国经济短期(2020-2025)影响酌报告预测，SG直接和间接带动GDP分别增加3 3万亿元和8 4万亿元，新增就业岗位300万人。根据Gregory L.Rjchards等人在2012年发表的论文，云计算的投资加倍将使GDP增长约12.2% -13.5%。根据2010-2020年间对美国云计算投资增长的测算，可得出该期间美国CDP增速的1/3与云计算有关。据埃森哲公司对12个主要国家的研究，AI将使这些国家2035年平均GDP增速加倍，其中中国GDP将因AI增加1.6个百分点。麦肯锡公司则认为，到2030年AI可为全球额外贡献13万亿美元的GDP增长，平均年增1.2%。埃森哲公司还对工业互联网的经济贡献做出了预测，到2030年工业互联网能够为全球经济带来14.2万亿美元的经济增长。中国信通院预计2020年我国工业互联网产业占GDP比重约为2.9%，对经济增长的贡献将超过11%，并带动超过255万个新增就业岗位。从上述这些数据看，新一代信息基础设施是当之无愧的数字经济新动能。

　　数字经济的价值释放与长远发展的前提是网络安全保障

　　新一代信息基础设施在设计上已考虑更灵活的安全机制并强化网络安全技术与配置，例如SG基于软件定义架构将安全能力以模块方式封装并通过相应接口方便调用。

　　5G与4G相比，在接人域、网络域、用户域、应用域之外还增加了服务域安全，采用完善的服务注册、发现、授权安全机制与安全协议及统一认证框架来应对全新服务化架构带来的安全风险;在数据传输方面，SG对用户身份标识采用空口加密传送，对用户面数据不仅加密还增加了数据完整性保护，对网络运营商网间信令传送增加了端到端的保护措施。云数据中心的虚拟化和资源池化保证数据中心的可用性不受某一设备故障所影响。AI可实现对网络流量异常检测、关联用户行为信息、制定数据风险模型、侦测可疑文件、定位黑客人侵的位置等。工业互联网建立设备、网络、平台和数据全方位的安全措施，实现对企业生产全流程的安全智能监控。

　　新一代信息基础设施是“双刃剑”，在应对原有网络安全问题之外，还将面对新的安全挑战

　　第一，虚拟化的挑战。5G网络和云数据中心的虚拟化模糊了网络的物理边界，基于逻辑拓扑定义的虚拟安全域需要根据虚拟机的迁移状况动态变化，传统依赖物理边界防护的安全机制难以奏效。另外，软件定义网络与网络功能虚拟化的上层控制系统高度集中，容易成为网络安全攻击的对象，而底层计算、存储及网络资源共享将考验安全隔离手段。

　　第二，开放性的挑战。5G采用基于服务的网络体系，开放业务生成和调用，网络切片也可以开放给客户自定义与调配，这与传统移动网络封闭的业务管理相比，恶意第三方容易获得对网络的操控能力。5G采用通用互联网协议代替传统移动网络专用协议，扩展了业务能力，但更易受到外部攻击。

　　第三，切片化的挑战。5G、数据中心和工业互联网都会面对大量有不同业务要求的租户，以网络切片方式在共享资源上按需提供VPN服务，切片间需要有效的安全隔离机制，以免某个低防护能力的网络切片受攻击后成为跳板而波及其他切片。

　　第四，大连接的挑战。工业互联网使用大量传感器和PLC，量大且永远在线而易成为DDoS攻击的跳板，防入侵能力又受限于低功耗的轻量级安全算法。5G要支持每平方公里上百万传感器联网，复杂的认证会引发信令风暴还会影响低时延的性能，车联网还要求支持点到多点的V2V快速认证。

　　第五，开源化的挑战。5G、数据中心和工业互联网领域大量采用开源软件，AI领域对第三方开源基础库过度依赖，加大了引入安全漏洞的风险。

　　推荐阅读：基建专业论文发表有哪些期刊