以数据为关键要素的数字经济亟需数字生态系统底层驱动范式转型-邬江兴.pdf

1、邬江兴邬江兴国家数字交换系统工程技术研究中心（NDSC）复旦大学大数据研究院、紫金山实验室、嵩山实验室2024.05.18 杭州 1网络空间安全威胁为什么愈演愈烈？注：数据源于网络安全风险投资公司Cybersecurity Ventures发布的2022年官方网络犯罪报告20152021202320255.5万亿万亿3.25万亿万亿8.0万亿万亿10.5万亿万亿以经济体量衡量，网络犯罪已发展成为仅次于美国和中国的世界第三大经济体预计预计2025年网络犯年网络犯罪使全球损失高达罪使全球损失高达10.5万亿美元万亿美元，比，比一年内一年内自然灾害总体自然灾害总体造成的损失大得多，造成的损失大得多，

2、比比所有主流毒品全球所有主流毒品全球贸易总和贸易总和更多更多 世界现在正处于第四次工业革命的开端，这个新世界世界现在正处于第四次工业革命的开端，这个新世界围绕着围绕着“人机物网人机物网”多元融合多元融合、“空天地一体化空天地一体化”展开，展开，人类社会正在进入以数据为关键要素的数字经济时代。人类社会正在进入以数据为关键要素的数字经济时代。网络安全威胁从“信息域”扩大到“数据域+物理域+认知域”信息域数据域（D D）+物理域（P P）+认知域（C C）多重安全问题交织成为网络空间新域新质广义功能安全问题Safety功能安全（功能安全问题）（功能安全问题）Security网络安全Safety&Se

3、curity&Date随机+不确定人为+非人为一体化安全问题 物理失效的随机属性 软件失效的不确定性 网络攻击的人为性质 受信任执行环境缺位 AI内生安全个性问题（网络安全问题）（网络安全问题）人为因素扰动人为因素扰动随机随机+不确定性事件不确定性事件非人为因素非人为因素 数据安全数据安全 Date Security广义功能安全问题无法用“还原论方法”分而治之！数字产业化、产业数字化转型时代，多重安全问题交织叠加，产生新域新质广义功能安全问题数字产业化、产业数字化转型时代，多重安全问题交织叠加，产生新域新质广义功能安全问题广义功能安全问题性质举例广义功能安全问题性质举例既有网络安全理论与方法天

4、花板问题网络威胁风险级别和各自的安全模型网络威胁风险级别和各自的安全模型 了解原因了解原因不清楚原因不清楚原因知道知道现象现象已知的已知（Known Knowns）（知道现象也了解原因）未知的已知（Unknown Knowns）(知道现象但不清楚原因)不知不知道现象道现象已知的未知（Known Unknowns）（了解问题不知如何呈现）（Unknown Unknowns）（不知道现象也不清楚原因）不确定安全威胁不确定安全威胁成为既有成为既有网络安全范式无法解决的网络安全范式无法解决的 制造侧往往制造侧往往选择性忽视选择性忽视安全责任安全责任 用户侧用户侧相比制造侧，处于明显相比制造侧，处于明显

5、弱势弱势地位地位 即使是看家护院的网络安全卫士培训速度，即使是看家护院的网络安全卫士培训速度，也永远赶不上数字产业从业人员毕业数量也永远赶不上数字产业从业人员毕业数量 缓慢增加的网络安全产业规模，远远赶不上缓慢增加的网络安全产业规模，远远赶不上的的“有毒带菌有毒带菌”数字产品爆炸式增长速度。数字产品爆炸式增长速度。用户侧与制造侧网络安全责任及风险严重失衡“打鼹鼠”的主角还是用户侧用户侧制造侧计算机安全技术研究计划（1972/10）历经50余年余年发展，网络安全始终处于封门堵漏、不断打补丁的恶性循环恶性循环之中 系统互联性、复杂度增强，创造了更多的攻击机会 网络安全网络安全逐渐演变成了逐渐演变成

6、了“打鼹鼠打鼹鼠”游戏游戏，不断追打从漏洞（已知的和未知的）中冒出的鼹鼠（攻击）工程可信赖的安全系统当今网络安全防御呈现为一种“打鼹鼠”的游戏 制造商制造商缺乏缺乏认真对待网络安全问题的认真对待网络安全问题的动机和激励动机和激励机制机制 存在习以为常的存在习以为常的“偏差正常化偏差正常化”状状况，所有软件都肯定会带有必须通过况，所有软件都肯定会带有必须通过补丁修复的缺陷，而且大部分都是被补丁修复的缺陷，而且大部分都是被恶意行为者利用后才修补的恶意行为者利用后才修补的 网络安全市场具有强烈网络安全市场具有强烈负外部性负外部性（用户承（用户承担安全成本、第三方承受不利后果等）担安全成本、第三方承受