2020BCS-北京網絡安全大會：未來核心技術與網絡空間安全.pdf

1、2020北京網絡安全大會2020 BEIJING CYBER SECURITY CONFERENCEPERCONNERiSKENCEgMANAGEMENEAPON未來核心技術與網絡空間安全SE沈寓實ARNINGTRL博士，MBA國家千人計劃專家HAVIORAL ANALETWOHUMAN PR清華海峽研究院智能網絡實驗室主任飛諾門陣科技有限公司董事長/首席科學家TECHNOLOG世紀互聯集團（VNET）高級顧問/首席專家中國云體系產業創新聯盟秘書長#page#2020北京網絡安全大會FLRISKPERCONNGENCEMANAGEME未來信息技術發展超勢SECURITGDPR LEARNING

2、UPPLY CHAINTRLNFORMATION WORLDBPENDPOINBEHAVIORAL ANALNETWORAloTHUMAN PFCRITICALCLOUEINTERNFIONBEHAVIORALANALYRESPONSETECHNOLOGY#page#2020北京網絡安全大會未來信息世界發展的三太階段0200C1JI初級階段“物理集中效果是規模經濟引起的“便利和效率”。中級階段“化學反應效果是基于大數據的智能分析以協助決策和解決大規模商務、政務和社會問題。高級階段“基因突變效果是將產生大量的基于高品質視頻和多媒體智能的全新市場應用和服務，物理世界和虛擬世界的深度融合#page#

3、2020北京網絡安全大會信息產業螺旋發展趨勢020001“分散”新的“分散90年代之后進入PC機新的“集中”國際已經形成7朵大型公有云層云+端的多中心化G王邊緣透明計算Cloud薄訊定名燜果茶未來即將到來“集中”70年代開始的大型機時代未來是精彩的邊緣計算，我們要趕上第二次潮流的到來！信息產業螺旋發展超勢：即將進入網絡空間新時代#page#2020北京網絡安全大會新一代網絡空間熱點技術ABCDE0200LIJIN邊緣計算人工云計算智能BG區塊鏈大數據DATA0Cloud#page#2020北京網絡安全大會數據中心發展超勢020001J下一代云應用及安全軟件定義基礎架構海底電纜著陸私有云互聯下一

4、代移動和物聯網數據中心發展超勢全球數據中心平臺與生態系統逐漸匹配互連平臺為實現面向互連的體系結構提供關鍵的構建模塊重新定義數據中心角色的關鍵技術日超成熟#page#2020北京網絡安全大會云計算發展趨勢020001J私有云公有云混合云混合架構提供了新的機遇CloudCioudCloud物聯網（loT）有望爆發大型企業擁抱云計算全球化基礎設施的擴張加速無服務器架構的普及2我樂品口云不再是一種獨立發展的技術，而是成為各種創新應用全面融合的框紐口云不再是一種盡力而為的互聯網服務，而是成為智能社會最重要的公共基礎實施云計算發展超勢#page#2020北京網絡安全大會軟件定義是云計算的的關鍵技術0200

5、LIJIN口Gartner總結2014年具有戰略意義的十大技傳統的基礎設施正在變革，并將迎術，首次放入了軟件定義一切來一個軟件定義的黃金時代。這個時代IDC預測，2014年至2018年，企業和云數口將具備三個特點：從硬件向軟件演進據中心領域SDN的年復合增長率將達到軟件服務起、以及開發者數量將持續89.4%。增長-Martin Casado 2016.5Interop大會軟件定義帶來的好處：提高網絡資源利用率軟件定義數據中心軟件定義存儲Saas實現網絡虛擬化促進云計算業務發展軟件即服務提升端到端業務體驗838T降低網元設備的復雜度軟件定義網絡軟件定義架構#page#2020北京網絡安全大會混合

6、云是云計算發展的重要趨勢020BEIJIN口根據Gartner公司調查，2016年是許多大型企業開始投入混合云的關鍵年，至2017年底，近半數以上的大型企業都會有混合云環境?？赩Mware、IBM、AWS、Azure等都已推出混合云方案。微軟提出“三云合一”CloudOs的概念，集成相關服務，為企業客戶提供定制化云服務和行業大數據方案?？蛻粑④洝叭坪弦弧盋loudos:公有云統一口 Microsoft AzureAzureAzure云平臺公有云Stack口 Windows Server混合云Microsoft System Center微軟“一云俱全”，提供從laas、PaaS以及SaaS的

7、，85%的全球財富500客戶正在使用的，支持Linux、MySQL、Hadoop等開源私有云技術的可信云服務。#page#2020北京網絡安全大會大數據發展趨勢0200CIJING數據總量呈指數型爆炸性增長數據的組織發生了巨大的變化數據的結構發生了巨大的變化“大數據”是基于多源異構、跨域關聯的海量數據分析所產生的決策流程、商業模式科學范式和生活方式上的顛覆性變化的總和。大數據時代是數據外部化與人工智能的時代。#page#page#人工智能的未來智能的未來（智人）算法不太可能只被超人類掌控弱人工智能Open Al，Partnership on Al,AI單一用途，只能模擬思維for Good.多

8、項選擇、模式識別（圖像需要管理的是數據識別、優化、搜索）生命體可以被算法+數據重新非常有用，在特定任務中要強于人類定義嗎？我們能否提出一個新算法去解決所有的問題呢？強人工智能通用人工智能（AGI），擁有思維能力進展很小，需要完全人工智能（Al-Complete）大數據=生產資料如果沒有（語義）理解能力是行云計算=生產工具不通的約翰.麥卡錫（JohnMcCarthy）人工智能=生產力預言5-500年人類和機器智能共同進化：計算機在進步并與大數據結合，是對人類智能的重要再創造人工智能要達到科幻小說描述的情景還有很長的路要走，我們對人類智能的了解還不足夠未來之路：“人工智能+人類智能”（AI+HI）

9、長期共存、協同發展人類在相當長時間內將主導這一進程#page#2020北京網絡安全大會區塊鏈發展超勢0200LIJIN從信息傳遞到價值傳遞和共享，對下一代互聯網定義信任依賴于算法傳遞避免重復支付未來，由大家共同形成的網絡來今天在不可信的網絡上已經近乎還不能在不可信的網絡上支持實現實現記賬，而不是靠中央機構、完美地解決了信息傳遞。價值的點到點、機構與機構傳遞。牌照和批文，基于全網加密解決但難以解決信任、契約與合同仍然依賴于中心機構記賬方案，在互聯網上簽合約區塊鏈解決了“少數服從多數”統一的數字表達#page#2020北京網絡安全大會區塊鏈創新與挑戰020001J資產安全風險投機風險去中心化、開放

10、性、去信任、日常生活維護信息不可改性、名性等特征，幫助企業創新區塊鏈資產價格波動區塊鏈資產存在系統降低行業信息不對稱及交易成本、改善業務。起伏較大，投資者投漏洞那個、黑客攻擊這些特性似的其具有無限的潛力。機風險較大等安全風險智能合約分布式賬本匿名風險反洗錢交易條款內嵌在交易跨商業網絡共享的雖然區塊鏈資產具有數據庫與條款執行中只能添加的分布式存在部分人士利用區匿名性的特征，但仍一定條件滿足，可自塊鏈的匿名性進行洗記錄系統在一定程度上存在動執行處理條款錢名風險共識機制信息追蹤隨著區塊鏈被廣泛應用，區塊鏈資產交易呈保證適當的可見性所有參與的各方都挑戰現爆發式增長，但在發展的過程中，各方面交易安全、真

11、實和可同意網絡中已驗證仍存在一定的挑戰驗證即可的交易#page#2020北京網絡安全大會邊緣計算發展超勢0200C1JI用網絡邊緣對數據進行分類，將部分數據放在邊緣處理、減少延IoT +EC從而實現實時且更高效的數據處理，達到對云計算的有力補充。個工業級單元應用物聯網的傳感設備將數據處理由網絡中心下放到網絡邊緣的節點上。平均超過10萬個，如此大量的數據如何解決存儲、耦合、移植、分析，而且必須實InternetEdge時性要求達到毫秒級。Cloudof ThingsComputing邊緣計算對于數據整合、數據預處理、數據集成起著至關重要的作用。5G+EC2020年5G商用，理論峰值可達到每秒數G

12、B，如果一個5G局域網沒有一個專屬的云存儲數據節點，再快的數據傳輸也是喝Realtime Data Processing頭速度雖然飛快，但若對5G下的傳輸數據進數據處理更接近數據來源，可以減少退延時間行分析也是一種災難，所以在數據傳輸前需要預處理，將數據抽象化、碎片化、結企業在本地設備的數據管理解決方案花費遠比云上和數據中心少構化，這就體現了邊緣計算的重要性。物聯網設備的增加，使得網絡帶寬更加有限，造成數據瓶頸#page#2020北京網絡安全大會FLPERCONNERISKGENCEA8MANAGEMEWEAPONIZATMALWAREDIGITA“新基建新一代網絡計算體系助力SECURIGD

13、PRLEARNINGUPPLY CHAINTRLINFORMATION WORLDAFGENDPOIMENDPOINT SECURITYDEFENSEBEHAVIORAL ANALNETWORAHUMAN PRloTCRITICALCLOUEINTERNTIONBEHAVIORALANALYRESPONSETECHNOLOG#page#2020北京網絡安全大會新基建的三個維度0200LIJIN數字工程：新基建本身的價值創造由5G、大數據、人工智能、云計算、物聯網、區塊鏈、工業互聯網等數字化基礎設施本事投資和發展組成。這是新時代的“電力”和“石油”。發展模式以輕資產、高科技含量、高附加值為主。熱

14、融合工程：新基建的融合顛覆功能經過數字化、智能化改造的傳統基建（如智慧城市、智慧交通等），對各行各業進行顛覆；彌補某些傳統基建“短板”的新型細分領域，如：交通運輸領域（軌道交通、冷鏈物流），能源行業（核電、特高壓）等。到U創新工程：新基建的融合創新功能由數字基建引發的新興產業及全新配套設施，包括新能源、新材料及其應用領域（光伏、生物質能等），無人機配套設施（無人配送物流、無人化防疫等），高新技術產業業園（新的生物醫藥工程、衛星太空基建等）#page#2020北京網絡安全大會五全信息一一新基建顛覆行業的基因020001J1五全全空域泛在的信息全維度信息這五種信息一旦產生，在數據采集全流程持續的信

15、息各行各業就會產生資源優化配置，產生效益，產生全場景活動的信息多維度新的生產力，即我們所說數據挖掘全智能解析的信息的顛覆性功能。全價值疊加的信息價值疊加顛覆行業#page#2020北京網絡安全大會2020年中國科技發展的新趨勢0208E1J新供給新需求商業升級第二次機器革命埃里克布萊恩約弗森第二次機器革命幕率化更聰明“一年是一年，那是200年前，多元化更個性一個月是一年，那是20年前，一天是一年，那就是現在。線上化新冠疫情去過度化加速線上化加速人格化加速競爭化擴大覆蓋面“深控洞、廣積糧原材料資源保障“大三線建設內需內供經濟循環保障“兩彈一星核心技術自主創新保障多元化幕律化中國在高附加值行業，比

16、如半導體、醫療器械、5G通訊等領域產生大量新機會！#page#2020北京網絡安全大會新基建”帶來產業新機遇0200CIJING“新基建”：主要指以5G、人工智能、工業互聯網、物聯網為代表的新型基礎設施，本質上是信息數字化的基礎設施.能支撐傳統產業向網絡化、數字化、智能化方向發展的信息基礎設施，包括新一輪的網絡建設，如光纖寬帶、窄帶物聯網等；數據信息相關服務，如大數據中心、云計算中心以及信息和網絡的安全保障等，也必將成為我國“新基建”的核心所在。特高壓以非馮諾依曼網絡計算體系的研究為基礎，面向5G、邊緣云計算和人城際高速鐵路和工智能等領域，聯合行業頭部企業城市軌道交通5G基站建設及產學研資源，

17、構建智能化邊緣云新型基礎建設計算平臺，降低軟硬件成本和建設包含的七大領域周期，積極參與智慧城市、5G應用區塊鏈、物聯網應用等落地項目，新能源汽車充電樁使異構人工智能網絡平臺技術真正人工智能地在實際應用中發揮自身優勢。工業互聯網大數據中心#page#page#2020北京網絡安全大會非馮諾依曼計算一突破計算、通信存集的瓶頸020001J1基于非諾結構網絡計算體系基于馮諾依曼結構和TCP/IP協議的網絡計算體系終端恢復人性設計應用軟件神經元傳導協議外骨路網絡神經元流水線集群軟件、虛擬機、其它中間件定制異構模塊極多線程狀態機，獨立功能，TCP/IP協議VS操作系統操作系統操作系統計算機硬件計算機硬件

18、計算機硬件互聯網跨平臺統一數據結構信息庫文件庫媒體庫CPUIP協議軟件危機流水線結構傳導協議統一數據結構并行深度受限：病毒的獨立的時間擴展、空間盡力而為；高延時：黑并行編程帶來的手藝困地址+功能+權限；可管解構傳統數據庫；軟件根源：用戶文件可搭載客的根源未經許可就擴展、功能擴展、資源理的開放；網絡業務流硬化：無數設備互聯難；高效的操織多核平電腦程序，用戶數據和能向任何地址發送任意臺以取得更好的機能擴展：執行任一維度的程完全開放；監管措施異構設計：剝離多媒體電腦程序同時存放在數據包必須對計算機的硬件有與用戶設備完全隔離文件擴展不影響其他維度CPU的儲存區較深切的理解且不增加軟件復雜度絕對安全#p

19、age#2020北京網絡安全大會核心技術“彎道超車“白的歷史機遇020001J1習近平強調：實踐反復告訴我們，關鍵核心技術是要不來、買是因為云計算時代使Linux類開源云操作不來、討不來的。只有把關鍵核心技術掌握在自己手中，才能系統的地位口益提升，終將弱化Windows從根本上保障國家經濟安全、國防安全和其他安全安卓等個人操作系統的基斷人工智能、大數據、云計算催生第四次科技革命，將重度解放人腦，而被釋放的腦力資源終將被再次投入創造和娛樂兩個方操作系統向，同時對支撐計算、存儲、通信算力升級提出進一步需求自主可控6G中局勢第四次科技革命我國在通信芯片領域近年一直呈趕起時代之勢。南京網絡通信與安全紫

20、金山實驗室已研制出CMOS毫米波全集成4證開源芯片道相控陣芯片，成本降低50倍，國際新基建契機領先。5年35萬億元投資中央定調新基建發力于科技端的基礎設施建設，主要我國在專用芯片領域與西方隨著開源芯片生態的建立，包含5G基建、特高壓、城際高速鐵路和城際軌道交通、新能的差距已日益縮小，受制于西方已久的局面不僅有了重源汽車充電樁、大數據中心、人工智能、工業互聯網等七大大轉機，有足夠的西方先進經驗可以學習，也是我們的后發優勢行業。#page#page#2020北京網絡安全大會沒有網絡安全就沒有國家安全020001J1，保護政府信息主權，企業數字產權，個人隱私權，提高安全保障能力，自主掌控業務數據，以

21、及對應新技術帶來的安全挑戰是客戶（包括政府，運營商，企業，消費者用戶）最關注的問題。外國間課網絡監聽網絡犯罪分子攻擊客戶面臨的擔憂和挑戰61808189801818111118801780111818880118118911610119新技術安全挑戰210111441881CNFV、SDN、5G、內部人員商業泄密云計算、大數據等）#page#2020北京網絡安全大會網絡安全的六大維度020001.各維度中都需要國際合作，跨界合作，跨部門合作國際政治國家法律行業標準“沒有網絡安全，cC，ISO，CSA，網絡實名制，就沒有國家安全”個人數據保護法3GPP/GSMA.管理流程技術工具人才培育安全架構

22、，安全戰略，技能培訓，安全方案，組織架構，資格認證，安全協議，業務流程，工作經驗，管控機制測評工具大學教育#page#2020北京網絡安全大會新一代安全理念0200LIJIN數據是新中心：一切安全活動都應該是network圍繞業務數據身份權限是新邊界：防火墻已經不是安全邊界host行為是新控制：補丁、基線、策略已經不能控制人的行為，深度學習才是安全application控制的超勢大數據情報分析是新服務：安全日志就data是安全情報，基于大數據的安全分析，安全態勢感知及可視化才可落地，信息安全已經互聯網化安全是體系的構建：要基于縱深進行整防護縱深的“洋蔥”模型體防護而非單點堆疊防御#page#2

23、020北京網絡安全大會加速網絡空間國際合作0200C1JI生存新空間、精神新家園、治理新領域、經濟新沃網絡強國格局道義力量之國際合作：構建網絡空間土、文化新載體、外交新途徑、作戰新陣地。命運共同體；網絡空間“和平共處原則”?！皵底至钡幕A1.處理“兩大關系”：國家與人民的關系、軍隊與地“數字立國”的“兩大途徑”：國家網絡空間方的關系治理體系和治理能力現代化、網絡空間法2.服務“三大目標”：網絡強國戰略、大數據戰略、制化?！盎ヂ摼W+行動計劃“數字立國”的“五大力量”：號召力、執行力、3.把握“四大要素”：邏輯、物理、行為、信息生產力、文化力、國防力。4.防范“五類風險”：政治風險、軍事風險、

24、經濟風“數字立國”的“三大抓手”：網絡強國戰略、險、文化風險、外交風險大數據戰略、“互聯網+“行動計劃。5堅持“六大原則”：回歸原則、補缺原則、優化原“數字立國”的“中國目標”：網絡安全和信則、前暗原則、關聯原則、技術原則。息化為一體之兩翼、驅動之雙輪的網絡強6.聚焦“七個重點”：主權、發展、安全、文化、國國。防、法制、合作“數字立國”的“世界目標”：構建網絡空間命運共同體#page#2020北京網絡安全大會什么是核心技術0200LIJIN一是基礎技術、通用技術。二是非對稱技術、“殺手銅”技術?；A和通用技術三是前沿技術、顛覆性技術?？ê诵募夹g非對密和系手銅”技術典型之二典型之三：典型之一：網

25、絡攻防類技術：網絡空間量子計算、生物計算芯片和操作系統：是等顛覆現有計算體系具備明顯的攻強守弱特性前沿和顏覆性技術的技術，這是能夠使構建信息技術產品和在難以有效防御美國網絡監系統的基礎，也是我控、網絡攻擊等手段的情況得我們在新一輪信息國突破核心技術受制技術發展競技場中取下，我們要形成網絡攻擊追得先機、掌握游戲規于人的焦點。蹤潮源等有較強威攝力的技則的關鍵。術手段和能力。#page#2020北京網絡安全大會如何突破核心技術020001J1可以引進但必須安全可控基礎和通用技術核心技術非對稱和殺手銅”技術自主創新我們不拒絕任何新技術，新技術是人類文前沿和顏覆性技術明發展的成果，只要有利于提高我國社會

26、生產力水平、有利于改善人民生活，我們都不拒絕。問題是要搞清楚哪些是可以引但必須解決安全可控問題進但必須安全可控的，哪些是可以引進消化吸收再創新的，哪些是可以同別人合作沒有網絡安全就沒有國家安全。開發的，哪些是必須依靠自己的力量自主網絡安全和信息化是相輔相成的創新的。安全可控的核心就是解決開放環境下核心技術受制于人問題-一網絡安全和信息化工作座談會#page#2020北京網絡安全大會網絡空間安全核心技術研究020001.提升網絡空間安全可信的兩種途徑傳統思路：“有病治病新思路：“增強體質補漏洞：對出現的安全攻擊，打補丁另辟踩徑：從網絡空間體系結構解決方式解決單一問題互聯網安全可信的問題安全可信的

27、體系結構網絡安全攻防技術以IPv6地址驅動網絡AND作為互聯網絡與系統自動攻防技術網絡基礎設施與基礎協議的脆弱性網安全可信的基礎分析與利用技術?；趨^塊鏈和安全網絡的三元計算全球網絡安全測量、態勢評估與威和可信網絡協情報分析系統基于面向連接的視頻網絡的新構架#page#2020北京網絡安全大會工業互聯網工業互聯網成為發達國家重塑制造業競爭優勢的關鍵工業互聯網是實現制造業智能化的核心，目前全球主要國家正加快工業互聯網戰略布局，以搶占未來制造業競爭的制高點。德國：工業4.0戰略美國：先進制造戰略先進制造戰略工業4.0戰略工業互聯網/CPS：先進制造戰略的重要創新工業互聯網/CPS：工業4.0的核心

28、基礎方向和基礎德國重點是基于制造裝備、工業自動化、工業軟美國是利用基礎科學、工業、信息技術、互聯網件等方面的領先地位，通過全工業體系的協同（等領域的綜合優勢，構建全球性的生態體系組織研究機構、協會、大學等），強化“硬制造”優從大數據應用等“軟服務”切入，帶動工業全勢，同時拓展“軟服務”能力流程、全環節競爭力的整體提升。無論美德使用何種名詞，均將工業互聯網作為變革工業和確立競爭新優勢的技術基礎，注重將頂層設計與優勢企業主導相結合，強調網絡為基礎、數據為核心的作用，加快相關領域標準化進程。#page#2020北京網絡安全大會大道至簡，登高望遠科技創新與社會進步全球視野與全球擔當三大社會問題打造全球

29、資源整合型企業日益加劇的收入與財富分配不均以全球視野以及打造全球資源整合（包容性增長）能力來應對全球變革帶來的挑戰社會流動性下降與階層固化產生一批真正可以競合全球市場的可持續發展企業，支持“一帶一路”戰略科技創新如何推動社會進步解決全球性問題不僅要為中國的經濟發展與社會進以科技創新促進社會的和諧發展與步繼續做出貢獻，更要為全球發展進步的重大挑戰貢獻智慧與解決方案成為弘揚社會創新的一個重要平臺產生具有全球影響力的科技發展與和引領者創新#page#2020北京網絡安全大會2020.BEIJINGCYBER SECURITY CONFERENCEPERCONNRiSKENCHMANAGEMETHANKS傾聽北京聲音全球網絡安全GDPRLEARNINGUPPLY CHAINRTRUINFORMATION WORLDENDPOINBEHAVIORAL ANALNETWORAHUMAN PR0CRITICALCLOUEINTERNEFIONBEHAVIORALANALYRESPONSETECHNOLOG#page#