|
從密碼到網絡,全面自主可控才是發展之道 二維碼
發表時間:2020-05-01 10:00來源:國家密碼管理局網站 近年來網絡安全事件頻發,新型的安全威脅日益顯現,僅靠傳統的封堵查殺、打補丁等方式已無法適應新形勢下的網絡安全工作。密碼技術是保障信息安全的核心技術。2019年10月26日,十三屆全國人大常委會第十四次會議表決通過了《中華人民共和國密碼法》,顯著提升了密碼管理的科學化、規范化、法治化水平,對網絡安全技術和密碼技術在實際應用中的落地實施有著極大的推動作用。 密碼應用工作成果豐碩,在基礎算法、產品認證、應用推廣和檢測規范等方面均取得了顯著成果,但在基礎通信網絡層面仍受制于西方IP技術體系。由于基礎網絡基于IP協議構建,密碼應用仍限于疊加式的被動設計方式,無法真正實現全面自主可控,也難以實現安全與效率兼顧。 在這種背景下,探索自主可控網絡協議與密碼的深度融合技術,建設全面自主可控的安全通信網絡,已成為下一階段我國信息化建設的重大目標。只有實現基礎網絡層面的安全可控,才能真正掌控網絡空間安全的自主權,切實保障國家安全。 一、為自主創新的網絡技術體系植入密碼基因 傳統IP技術體系設計之初并未考慮安全性問題,因此在基于IP技術的信息化系統中使用密碼,只能通過疊加方式實現。如果基于密碼算法設計一套自主可控的網絡通信協議,在網絡協議的設計中直接融入密碼技術,就能夠在網絡通信層面實現身份鑒別、業務權限管理和數據安全等安全防護機制。通過這種融合設計的新思路,能夠獲得傳統IP技術體系下難以實現的技術優勢,具體包括: (1)非IP自主可控結構性安全。不使用IP技術體系,網絡傳輸模型、尋址方式等核心技術完全自主可控,避免核心網絡資源受制于人。 (2)密碼與網絡協議深度融合。在網絡層實現基于密碼技術的身份鑒別、訪問控制和數據保護等安全機制,兼顧信息安全與傳輸效率。 (3)設計全新的網絡傳輸方式。針對高效實時傳輸、大規模跨層級互聯等現有技術體系下較難解決的痛點問題,進行定制化的網絡協議設計,滿足我國網絡空間安全自主的獨特需求。 二、建設新型安全基礎網絡是信息通信產業的發展方向 通過自主可控的網絡通信協議,構建新型的自主可控安全網絡,以更加安全、高效的方式承載各類業務應用。利用這種新型基礎網絡,可以有效解決當前信息化建設中的“信息孤島”問題,在保障安全性的前提下,縱向推動跨層級互聯互通,橫向促進部門資源整合、信息共享。 新型基礎網絡在設計之初就可以深度結合密碼技術,實現號碼體系、尋址方式、核心設備、網絡終端、網絡服務等全體系的安全,從根本上擺脫我國信息化建設對于西方技術體系的依賴。 這種方式不僅可以在用戶無感的前提下將現有的網絡業務全面遷移至新型網絡承載,同時還能夠利用新型網絡協議自身的優勢提供全新的網絡服務模式,結合大數據分析、人工智能、視聯網、物聯網等新興技術,為傳統業務賦予新的生命力,滿足信息化建設融合互聯、實時高效、可視化與智能化等新的需求。 三、總結與展望 構建從密碼到網絡全面自主的新型基礎網絡,是我國信息化發展的新方向。這種全新的技術路線,能夠改變網絡通信技術領域的被動疊加式安全防護理念,開創出在基礎網絡層面解決安全問題的全新技術體系,在國家信息化建設、新型互聯網應用、傳統產業升級、打破信息流通結構性障礙等方面發揮重要作用。 網絡安全就是國家安全。擺脫西方IP技術體系的制約,實現從密碼到網絡的全面自主可控,是維護我國網絡空間自主控制權的必經之路。只有在網絡協議與密碼應用的深度融合方面持續進行自主創新,才能夠真正構建“中國人自己的網絡”,牢牢把控網絡空間安全的自主控制權。 在我國信息通信產業的發展道路上,核心芯片、硬件設備、操作系統、數據庫軟件等逐步實現了自主可控,而具備密碼安全基因的網絡協議的自主研發,則是這張藍圖上一片亟需填補的空白。建設全面自主的新型基礎網絡,應當以密碼為核心技術,以自主可控網絡協議為創新之源,依托國家法律法規和戰略規劃的指導,深化推進產、學、研合作,開創我國信息通信與網絡安全發展史上的全新篇章。 來源:國家密碼管理局網站 |