廣州熱線

全國兩會期間，“新基建”再次推起一波熱度。從涵蓋的領(lǐng)域到體系的完善，對于安全性的挑戰(zhàn)也提到了前所未有的高度。新基建對通信網(wǎng)絡(luò)依賴度高，網(wǎng)絡(luò)安全也成為新基建成敗的關(guān)鍵和基礎(chǔ)。

2020年年初，我國的《密碼法》正式實施。在網(wǎng)絡(luò)時代，中國社會科學(xué)院法學(xué)研究所研究員表示，“所有終端都要采用密碼技術(shù)，密碼法的制定夯實了我國網(wǎng)絡(luò)安全的一個重要環(huán)節(jié)。”

密碼技術(shù)是網(wǎng)絡(luò)安全的一項基礎(chǔ)性技術(shù)，在構(gòu)建網(wǎng)絡(luò)空間信任、保障網(wǎng)絡(luò)空間秩序中可提供核心技術(shù)和基礎(chǔ)支撐。將密碼技術(shù)融入網(wǎng)絡(luò)協(xié)議形成安全的網(wǎng)絡(luò)，或?qū)⒊蔀樘接懝I(yè)互聯(lián)網(wǎng)、新基建底層信息安全的可行方向。

今年，新基建整體提速。4月發(fā)改委明確了其建設(shè)方向，涵蓋5G、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、云計算、區(qū)塊鏈等三大方向七個領(lǐng)域。新基建深度依賴網(wǎng)絡(luò)空間，網(wǎng)絡(luò)作為第五大領(lǐng)域，安全秩序是新基建安全有序運(yùn)轉(zhuǎn)的關(guān)鍵環(huán)節(jié)。

密碼與協(xié)議的深度融合目前也有最新進(jìn)展。一直致力于研發(fā)自主安全協(xié)議的視聯(lián)動力從2019年開始，就著手探索在網(wǎng)絡(luò)協(xié)議中植入密碼，生成具備內(nèi)生安全的網(wǎng)絡(luò)協(xié)議。期間，密碼學(xué)家、中國科學(xué)院院士王小云在視聯(lián)動力調(diào)研后，給當(dāng)時的視聯(lián)網(wǎng)協(xié)議+密碼提供很多寶貴意見。

這項探索是視聯(lián)網(wǎng)協(xié)議在交互中融入了基于國密SM2/3/4算法的數(shù)字簽名、密鑰協(xié)商、數(shù)據(jù)加密和完整性保護(hù)等安全機(jī)制，以密碼學(xué)強(qiáng)度實現(xiàn)設(shè)備、人員的身份認(rèn)證、業(yè)務(wù)調(diào)度信令防篡改抗重放和音視頻數(shù)據(jù)的加密保護(hù)。

使用密碼加持的視聯(lián)網(wǎng)也經(jīng)過多次攻防測試，以驗證其安全效果。第三方檢測機(jī)構(gòu)——永信志誠實驗室曾對植入密碼的視聯(lián)網(wǎng)系統(tǒng)內(nèi)部環(huán)境安全和邊界設(shè)備進(jìn)行安全測評，驗證了該系統(tǒng)在開展視頻會議、視頻監(jiān)控、工業(yè)數(shù)據(jù)調(diào)度等業(yè)務(wù)時不易受到網(wǎng)絡(luò)攻擊影響。

目前這項安全性能加強(qiáng)的新技術(shù)正在服務(wù)視聯(lián)網(wǎng)所覆蓋的各個領(lǐng)域的應(yīng)用，如綜治視聯(lián)網(wǎng)、雪亮工程視聯(lián)網(wǎng)平臺的使用，方便了各級政府大規(guī)模視頻會議的需求，為基層鄉(xiāng)村提供的遠(yuǎn)程醫(yī)療、遠(yuǎn)程教育的應(yīng)用等等。

就視聯(lián)網(wǎng)協(xié)議本身而言，具備結(jié)構(gòu)性安全的特征。由于是自主的技術(shù)體系，視聯(lián)網(wǎng)內(nèi)的設(shè)備均支持支持國產(chǎn)化型號部署，產(chǎn)品不存在漏洞后門。無論設(shè)備還是網(wǎng)絡(luò)均不存在被植入惡意后門的安全風(fēng)險，能夠顯著提升信息化系統(tǒng)的自主化水平和服務(wù)保障能力，并確保整套網(wǎng)絡(luò)全系統(tǒng)的供應(yīng)鏈安全。

融合密碼技術(shù)后，視聯(lián)網(wǎng)能夠兼顧網(wǎng)絡(luò)防護(hù)和信息泄露兩個維度的安全問題，安全能力可概括為“網(wǎng)絡(luò)抗摧毀、配置防篡改、控制權(quán)可控、信息不泄露”等四個方面?！熬W(wǎng)絡(luò)抗摧毀”，是指視聯(lián)網(wǎng)能夠防止外部攻擊者的干擾、滲透和內(nèi)部攻擊者的蓄意破壞、非法外聯(lián)，確保全網(wǎng)通信連接的可用性與合法性?！芭渲梅来鄹摹?，是指視聯(lián)網(wǎng)能夠防止攻擊者非法查詢、篡改、刪除關(guān)鍵的管理配置信息，確保網(wǎng)絡(luò)各項關(guān)鍵配置信息的正確性?！翱刂茩?quán)可控”，是指用戶在視聯(lián)網(wǎng)內(nèi)的任何業(yè)務(wù)控制操作都要經(jīng)過身份認(rèn)證、權(quán)限審核和審計記錄，防止誤用、冒用或濫用。“信息不泄露”，是指視聯(lián)網(wǎng)能夠保護(hù)用戶信息和業(yè)務(wù)數(shù)據(jù)的安全性，防止攻擊者竊取、篡改、插入或刪除敏感數(shù)據(jù)。

隨著國家網(wǎng)絡(luò)安全相關(guān)法律、戰(zhàn)略和等級保護(hù)制度要求相繼更新實施，密碼技術(shù)的應(yīng)用將更為深入，與網(wǎng)絡(luò)安全的連接也更為緊密。密碼與自主研發(fā)的網(wǎng)絡(luò)協(xié)議的結(jié)合，在保障安全的同時，也促進(jìn)對網(wǎng)絡(luò)協(xié)議探索研究。融合了密碼技術(shù)的視聯(lián)網(wǎng)，具備跨域跨層、靈活兼容、品質(zhì)保障、實時安全等特點優(yōu)勢，為新基建發(fā)展提供便捷高效、優(yōu)質(zhì)安全的服務(wù)保障。