2019年從表象空間的視角論網絡空間技術與安全的關系.pdf

1、Chinese Academy of Engineering從表象空間的視角論網絡空間技術與安全的關系2019-8-22，北京風險維風險維網絡空間安全的應對方法網絡空間安全的風險存在點網絡空間安全的保護對象保護維1網絡空間安全的三個維度作用空間表象空間功能空間安全現象表現形式是什么？安全問題出現在哪些層面？安全問題存在于哪些功能中？風險維風險維網絡空間安全的應對方法網絡空間安全的風險存在點網絡空間安全的保護對象保護維1網絡空間安全的三個維度作用空間表象空間功能空間新技術會為安全帶來什么？安全問題出現在哪些層面？安全問題存在于哪些功能中？表象空間：技術與安全的四種表現形態表象空間：技術與安全的四

2、種表現形態表象空間網絡空間技術盡管領域不同，但與安全結合時都呈現出相同的形態。2表象空間：技術與安全的四種表現形態技術應用于安全領域中表象空間新技術在網絡空間安全領域中的應用，勢必將助力于網絡空間中的防御或攻擊行為。安全需要借助外力網絡空間技術盡管領域不同，但與安全結合時都呈現出相同的形態。攻擊防御2賦能效應表象空間：技術與安全的四種表現形態技術應用于安全領域中表象空間安全是伴生技術網絡空間技術盡管領域不同，但與安全結合時都呈現出相同的形態。伴生效應賦能效應攻擊防御3新技術會帶來新的安全問題，既可能是技術本身存在安全問題，也可能是技術引發了其他的安全問題。新技術自身的脆弱性，導致伴生新的安全問

3、題。如移動網有偽基站風險。內生安全新技術可能讓其他事務變得不安全，如5G網會導致傳統內容管控失效。衍生安全新信息技術可以助力于安全問題。如人工智能+大數據可用于態勢感知。賦能防御技術帶來安全問題伴生效應賦能效應技術應用于安全領域中攻擊防御表象空間新技術安全網絡空間技術盡管領域不同，但與安全結合時都呈現出相同的形態。表象空間：技術與安全的四種表現形態4新信息技術可以助力于安全問題。如人工智能+大數據可用于態勢感知。新技術自身的脆弱性，導致伴生新的安全問題。如移動網有偽基站風險。新技術可能讓其他事務變得不安全，如5G網會導致傳統內容管控失效。賦能防御衍生安全內生安全技術帶來安全問題伴生效應賦能效應

4、技術應用于安全領域中攻擊防御網絡空間技術盡管領域不同，但與安全結合時都呈現出相同的形態。表象空間：技術與安全的四種表現形態4新技術安全大數據安全技術帶來安全問題伴生效應賦能效應攻擊防御網絡空間技術盡管領域不同，但與安全結合時都呈現出相同的形態。表象空間：技術與安全的四種表現形態5技術應用于安全領域中大數據安全技術帶來安全問題伴生效應賦能效應攻擊防御網絡空間技術盡管領域不同，但與安全結合時都呈現出相同的形態。表象空間：技術與安全的四種表現形態6技術應用于安全領域中大數據安全云安全技術帶來安全問題伴生效應賦能效應攻擊防御網絡空間技術盡管領域不同，但與安全結合時都呈現出相同的形態。表象空間：技術與安

5、全的四種表現形態7技術應用于安全領域中云安全物聯網安全技術帶來安全問題伴生效應賦能效應攻擊防御網絡空間技術盡管領域不同，但與安全結合時都呈現出相同的形態。表象空間：技術與安全的四種表現形態8技術應用于安全領域中物聯網安全量子安全技術帶來安全問題伴生效應賦能效應技術應用于安全領域中攻擊防御量子安全區塊鏈安全網絡空間技術盡管領域不同，但與安全結合時都呈現出相同的形態。表象空間：技術與安全的四種表現形態9網絡空間技術盡管領域不同，但與安全結合時都呈現出相同的形態。表象空間：技術與安全的四種表現形態技術帶來安全問題伴生效應賦能效應技術應用于安全領域中攻擊防御區塊鏈安全10社交網安全網絡空間技術盡管領域

6、不同，但與安全結合時都呈現出相同的形態。表象空間：技術與安全的四種表現形態技術帶來安全問題伴生效應賦能效應技術應用于安全領域中攻擊防御11社交網安全AI安全已知已 知表象空間：技術與安全的四種表現形態網絡空間技術盡管領域不同，但與安全結合時都呈現出相同的形態。未 知未知技術應用于安全領域中是否知己技術帶來安全問題賦能效應攻擊伴生效應是否知彼AI安全防守從防守者視角看風險未知的已知：已知的已知：12已知的未知：未知的未知：表象空間：技術與安全的四種表現形態網絡空間技術盡管領域不同，但與安全結合時都呈現出相同的形態。未知的已知：未知的已知：知道己方的脆弱性；知道彼方的攻擊方法。知道己方的脆弱性；未

7、知彼方的攻擊方法。未知己方的脆弱性；未知彼方的攻擊方法。未知己方的脆弱性；已知彼方的攻擊方法。已知的未知：未知的未知：已知的已知：已知的計算機病毒計算機病毒變種內鬼攻擊同源攻擊已知的未知：未知的未知：是否知己已 知已知未知未 知是否知彼從防守者視角看風險12表象空間：技術與安全的四種表現形態網絡空間技術盡管領域不同，但與安全結合時都呈現出相同的形態。是否知己控制致癱從防守者視角看風險從攻擊者視角看威脅從攻擊效果看威脅形態對系統的攻擊可以分為兩類：一是控制被攻擊的系統；一是致癱被攻擊的系統?？刂疲杭热荒隳苁褂?，我也要使用；致癱：既然我不能用，你也別想用。攻擊者的視角13表象空間：技術與安全的四種

8、表現形態網絡空間技術盡管領域不同，但與安全結合時都呈現出相同的形態。從攻擊效果看威脅形態定 向廣 譜從目標看威脅控制致癱從防守者視角看風險從攻擊者視角看威脅對系統的攻擊可以分為兩種：一是定向攻擊，指哪打哪；一是廣譜攻擊，打哪指哪。定向：不怕賊偷，就怕賊惦記；廣譜：因有漏洞，只能認倒霉。攻擊者的視角14表象空間：技術與安全的四種表現形態網絡空間技術盡管領域不同，但與安全結合時都呈現出相同的形態。從攻擊效果看威脅形態定 向廣 譜從目標看威脅控制致癱從防守者視角看風險從攻擊者視角看威脅15賦能攻擊賦能防御內生安全衍生安全表象空間風險視角表象空間：技術與安全的外顯4象限16從表象空間視角看新技術安全新技術安全涉及到網絡空間新技術的安全問題，主要表現出賦能效應與伴生效應這兩個核心屬性。新技術安全既要應對新技術系統及其承載數據因自身脆弱性而引發的內生安全問題，也要應對新技術系統及其承載數據的應用危及外部世界而帶來的衍生安全問題；新技術系統及其承載數據還可以被用于賦能網絡空間安全領域。17謝謝 謝謝 聆聆 聽聽！