中国数字经济发展迅猛，5G与网络安全成关键支柱

智能网联汽车、物联网与云计算面临新安全挑战，需构建多层次防护体系

By YANG Bin

中国数字经济正快速发展，信息通信技术是其重要基础，而5G技术则是数字通信的核心。截至今年6月，全国5G基站已达150万个，占全球总量超60%，为数字经济发展提供坚实支撑。

▲ 行驶中获取实时天气信息。（图片来源：VCG）

伴随数字经济增长，网络安全产业也迅速壮大。2021年中国网络安全市场规模突破600亿元，同比增长超15%，预计未来三年仍将保持15%以上的年均增速。

智能网联汽车的安全挑战

智能网联汽车（ICV）深度融合汽车电子与信息通信技术，推动汽车产业向数字化、网络化、智能化转型。车辆已不再是封闭的信息终端，而是演变为移动智能平台。然而，数字化转型在带来机遇的同时，也引入多重安全风险。

一是联网风险。车辆接入互联网后，黑客可能通过远程攻击侵入车载系统。

二是智能化风险。随着车载系统代码量激增，软件漏洞数量同步上升，安全隐患加大。

三是应用生态风险。车载应用程序增多，暴露面扩大，防御难度显著提升。

四是数据隐私风险。车辆涉及千家万户出行，用户行程、路径、通讯记录等敏感信息一旦泄露，后果严重。

应对之策在于构建融合云通信安全与车联网云平台的深度集成系统，实现全场景安全防护。

物联网安全的三大层级威胁

物联网通常分为感知层、网络层和应用层。当前主要安全威胁集中在感知层，包括物理破坏与身份伪造等问题。

网络层因传统边界模糊，常处于防护盲区，且机器间通信模式与传统方式差异大，加剧防护难度。

应用层则因终端设备种类繁多，漏洞难以统一管理和修复，构成重大安全隐患。

解决方向是构建软硬件结合的物联网安全标识体系，实现无代理自动终端识别，做到边界可控、阻断非法访问与身份伪造，确保可信终端接入业务网络。

云计算安全的防护体系构建

当前，无论公有云还是私有云，全球云计算市场规模已突破千亿美元，安全成为首要关注点。

一方面，数据流动由传统的南北向转向东西向，安全策略需相应调整；另一方面，大量虚拟机的迁移与克隆导致边界动态变化，传统防护设备难以部署。

为此，应建立由外至内的四层纵向防御体系：

第一层为物理边界层，部署全套安全防护设备；

第二层为虚拟边界层，设立云安全资源池，提供全面保护；

第三层为虚拟网络层，部署虚拟化分布式防火墙；

第四层面向云主机与租户，配备EDR终端以抵御各类威胁。

（作者杨彬系天融信科技集团高级副总裁，本文观点系其在2022世界5G大会论坛上的发言）

Editor | SONG Ziyan

Supervisor | TIAN Xueke