何申：网络安全从工程到科学-19页_5mb

好的，请看总结：

网络安全关键技术探索

1. 背景需求

• 网络演进与安全需求： 数字化、数智化时代（数智化时代，随着连接、算力、业务融合演进），安全新需求产生同时，开放、动态、智能的网络特性也为安全发展提供新动力。
• 新网络特性：
  • 网络更开放，暴露面更大。
  • IT 解耦，内部攻击路径增多。
  • 动态组网，边界变得模糊。
  • 6G/DTN等新能力带来机遇。
• 新业态挑战： 元宇宙、Web3.0等新业态带来超大流量、资产价值化、数字资产保护、更强的身份认证、细粒度防护需求、动态安全服务及端到端安全保障需求。

2. 技术趋势

• 趋势一：算力无限，边界消失，安全需内生：
  • 传统边界的模糊，移动性接入增加。
  • 新安全体系： 打造“安全内生、网安融合、按需服务”的安全新型信息服务体系。
  • 核心能力： 筑牢“安全能力协同、区块链信任、量子密码”安全新型信息基础设施。
• 趋势二：场景多元化，安全能力供给向“按需安全”转变：
  • 构建支撑安全新趋势的“安全能力协同、区块链信任、量子密码”安全新型信息基础设施，实现“按需服务”。
  • 面向安全新趋势，构建“安全能力协同、区块链信任、量子密码”安全新型信息基础设施。

3. 安全新型信息服务体系构建

• 基于“两个新型”：
  • 利用移动、算力网络，创新“连接+算力+能力”的新型信息服务。
• 打造安全新范式：
  • 构建网络、算力、能力节点、业务、应用之间的协同防御。
  • 通过“量子密码+区块链+安全能力协同”的组合，实现安全保障。

4. 安全技术架构探索

• 安全本质： 对抗，双方能力较量。
• 架构演变：
  • 国外： 早期深度防御，现状趋向基于可信根/模块化可信计算、内生安全。
  • 国内：
    • 早期多层次被动防御架构。
    • 3GPP/3.6G： SCAS，AN-ESM，AN-ES，元信任。
    • 国内科研： 清华大学SAVI/SAVA，GMTN拟态、异构化内生安全。
    • 新路径：内生安全，融入通信体系，基于异构性和/或内生可信。
• 未来方向：
  • 安全技术研发驱动： 降低成本曲线，提升安全效能。
  • 研究方向：区块链平权共治CA治理机制、可信计算技术、安全互操作、基础共性技术（内生、量子）、人工智能在安全分析中的作用、量子算法、微观管理、多公认标准、协作生态等。
  • 目标： 建立“安全可信内生”的网络安全架构，成为网络基础设施的一部分。

5. 创新实践

• 安全治理与体系：
  • 区块链技术应用： 提出多层级CA身份体上链技术，推动数字证书体系国际标准修订。
• 安全管理与协同：
  • 预期管理： 利用可信量度技术，实现节点/连接/运营可信，管理框架可预期。
  • 协同管理： 基于安全互操作技术，整合跨厂商能力，实现统一知识运营与协同。
• 实践应用案例：
  • 数字政府安全： 中国移动甘肃方案，数字政府平台安全治理，支撑大数据业务，保障安全运行。
  • 区块链跨境应用： 中/港合作的“闽港数字桥梁”，利用NFT与区块链技术，推动数字资产流通，促进数字经济合作。
  • 目标： 筑牢安全防线，实现安全内生和融合的实践目标。
• 未来展望： 持续推进可信内生安全研究，融合基础共性安全技术（量子密钥、人工智能等），动态安全内生防护建设。