每經記者｜吳林靜    每經編輯｜陳俊杰    

10月29日，2020成都全球創新創業交易會——首屆國際區塊鏈產業博覽會舉行了開幕式。會上，中國工程院院士、國家數字交換系統工程技術研究中心主任鄔江興發表了《數字經濟痛點與內生安全亮點》的主題演講，分享了他在數字經濟時代對于網絡安全問題的觀察和思考。

鄔江興提到，新一代數字經濟的信息化要以安全打頭，而且，在新基建助推數字經濟的高速發展的同時，我們將面對更為嚴峻的網絡空間內生安全問題和挑戰。

新技術存在內生安全問題

世界上沒有完美的事物，也沒有完美的功能。內生安全問題屬于內源性的基因缺陷，這種不完美性就是因為內生安全問題導致的。

鄔江興舉了幾個新興技術存在的內生安全問題：

大數據的內生安全問題是什么？“我們可以看到，大數據的發現仍然處于只知其然不知其所以然的狀態，一旦數據和算法被污染，結論可能就大相徑庭，所以盲目取信可能會帶來災難性的后果，因此我們說不可解釋性是大數據技術的內生安全問題。”他說。

人工智能的內生安全問題是什么？谷歌的主席和Facebook的工程師說人工智能威脅人類是杞人憂天，霍金和微軟創始人比爾·蓋茨認為人工智能將威脅人類生存。為什么有這樣不同的爭論？當今的人工智能技術存在著不可避免的三個內生安全問題：不可解釋性、不可預測性、不具推理性，所以才導致那么多的分歧。

云服務和數據中心的內生安全問題是什么？漏洞后門、病毒木馬等問題直接關系到新一代基礎設施服務的可行性，一旦被攻擊者利用，它們就能劫持用戶數據，竊取和破壞敏感數據，實現網絡安全威脅能力的擴張。拿新瓶裝舊酒、穿新鞋走老路就會嚴重威脅國家新基建的安全底座。

5G的內生安全問題是什么？5G設計之初的理念，是假設一個系統處于一個開放的非信任的環境中，需要解決如何在非可信條件下搭建出一個可信賴的通信網絡，來提供更多的安全服務。初心很不錯，遺憾的是5G至今也未找到實現這一初心的途徑和方法。坦率地說，現在熱火朝天的5G技術相當初級。這種云化的網絡使得未知的漏洞后門和暗功能更多，服務集約化提供，使未知安全威脅造成更嚴峻的局面。

區塊鏈的內生安全問題是什么？區塊鏈技術中很重要一個特色是共識機制，但一些商業巨頭擁有的市占率遠遠超過51%，假如區塊鏈在這些環境中來實現的話，共識機制又有何意義呢？

安全技術如何自證清白

即使是采用殺毒、封門、堵漏、防火墻等附加型的網絡安全防護設施，我們也會問，它們自身的可信性又如何保證？簡而言之，所有安全技術怎樣才能自證清白？鄔江興自問自答：沒有答案。

這就是現有的附加安全技術的邏輯悖論。附加和外掛性的傳統防御，其特點是亡羊補牢、后天免疫，加上加密認證提前防御。這套體系想要發揮它的安全作用，其有效性取決于先驗知識的完備性和精確感知能力，能否有效應對蓄意利用內生安全問題引發的安全問題。“所以有人把內生技術當成安全問題來說，我認為是不合適的，它是管理技術，而不是安全技術。”鄔江興說。

鄔江興提出了一個嚴峻的事實，信息產業和安全產業界面臨著前所未有的挑戰，“沒有商家敢保證自主可控產品不存在安全漏洞，也沒有任何安檢機構為送檢設備或者裝置做無漏洞安全擔保。”

鄔江興還著重提到了新基建，“新基建的痛點是什么？雞蛋都放在一個籃子里靠譜嗎？”鄔江興表示，我們不能只滿足防護已知未知的攻擊，更要能對未知的未知網絡威脅，要應對它們的挑戰。所以新基建需要安全性可量化設計，可驗證度量的新一代新型基礎設施，包括區塊鏈的應用，要給出安全性的指標和可度量的方法。

最后，鄔江興也提出了解決辦法：基于動態異構冗余構造新理論，做了一個擬態防御的技術實現。鄔江興提到，截至目前這是全球最好的內生安全賦能技術，它對所有網絡空間的技術賦予安全能力，滿足從軟硬件器件到網絡部署的需要，強大的滲透性、普適性、集約化和基層性，使得它具有很好的賦能作用。