隨著新一輪科技革命和產(chǎn)業(yè)變革的深入發(fā)展，以5G、人工智能、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)為代表的新基建正成為驅(qū)動經(jīng)濟(jì)社會數(shù)字化轉(zhuǎn)型的核心引擎。新基建的開放互聯(lián)、數(shù)據(jù)密集、系統(tǒng)復(fù)雜等特性，也使其面臨著前所未有的網(wǎng)絡(luò)安全挑戰(zhàn)。傳統(tǒng)的邊界防護(hù)、外掛式安全模式已難以應(yīng)對高級持續(xù)威脅、數(shù)據(jù)泄露和供應(yīng)鏈攻擊等新型風(fēng)險。在此背景下，BCS（Beyond Conventional Security，超常規(guī)安全）觀察提出，必須回歸安全本質(zhì)，建設(shè)以密碼為基石的內(nèi)生安全框架，從根本上推動新基建網(wǎng)絡(luò)安全與密碼應(yīng)用的深度融合與協(xié)同發(fā)展。
一、新基建網(wǎng)絡(luò)安全面臨的核心挑戰(zhàn)與密碼的基石作用
新基建網(wǎng)絡(luò)安全風(fēng)險呈現(xiàn)出系統(tǒng)性、泛在性和高隱蔽性特點(diǎn)。關(guān)鍵基礎(chǔ)設(shè)施互聯(lián)互通，攻擊面急劇擴(kuò)大；海量數(shù)據(jù)在采集、傳輸、存儲、處理和使用全生命周期流動，隱私保護(hù)和數(shù)據(jù)安全需求迫切；云、邊、端協(xié)同的計(jì)算架構(gòu)，使得安全邊界模糊。傳統(tǒng)安全手段往往側(cè)重于網(wǎng)絡(luò)層和主機(jī)層的防御，對數(shù)據(jù)本身的安全、身份的真實(shí)性、行為的不可否認(rèn)性缺乏本質(zhì)性保護(hù)。
密碼技術(shù)作為網(wǎng)絡(luò)空間安全的核心技術(shù)和基礎(chǔ)支撐，具有不可替代的基石作用。其提供的機(jī)密性、完整性、真實(shí)性和不可否認(rèn)性，能夠貫穿于新基建的每一個組件、每一次交互、每一份數(shù)據(jù)之中：
- 機(jī)密性保障：通過加密算法（如SM4、AES）保護(hù)數(shù)據(jù)傳輸與存儲的安全，防止敏感信息在復(fù)雜網(wǎng)絡(luò)中泄露。
- 完整性校驗(yàn)：利用雜湊算法（如SM3）和數(shù)字簽名，確保系統(tǒng)指令、配置參數(shù)、業(yè)務(wù)數(shù)據(jù)在傳輸和處理過程中未被篡改。
- 真實(shí)身份認(rèn)證：基于公鑰密碼基礎(chǔ)設(shè)施（如SM2橢圓曲線算法）構(gòu)建可信身份體系，實(shí)現(xiàn)設(shè)備、用戶、服務(wù)之間的雙向可信認(rèn)證，抵御偽裝攻擊。
- 行為不可否認(rèn)：通過數(shù)字簽名提供法律效力的證據(jù)，確保關(guān)鍵操作的可追溯與責(zé)任認(rèn)定。
因此，將密碼技術(shù)深度嵌入新基建的基因，構(gòu)建內(nèi)生安全能力，是實(shí)現(xiàn)主動免疫、防患于未然的關(guān)鍵路徑。
二、構(gòu)建以密碼為基石的內(nèi)生安全框架的核心內(nèi)涵
“內(nèi)生安全框架”強(qiáng)調(diào)安全能力與業(yè)務(wù)系統(tǒng)同步規(guī)劃、同步建設(shè)、同步運(yùn)行，安全屬性內(nèi)生于信息系統(tǒng)本身。以密碼為基石，意味著密碼不是事后疊加的外掛模塊，而是系統(tǒng)架構(gòu)設(shè)計(jì)之初就必須考慮的“基礎(chǔ)元器件”和“信任根”。該框架應(yīng)包含以下核心層次：
- 密碼基礎(chǔ)資源層：整合密碼算法、密碼芯片、密碼模塊、密鑰管理系統(tǒng)等，形成統(tǒng)一、合規(guī)、高效的密碼資源池，為上層應(yīng)用提供標(biāo)準(zhǔn)化、服務(wù)化的密碼運(yùn)算與密鑰管理能力。
- 信任根與身份層：基于國密算法構(gòu)建從硬件芯片、設(shè)備固件到操作系統(tǒng)、應(yīng)用程序的逐級信任鏈。建立覆蓋“人、機(jī)、物、應(yīng)用”的全網(wǎng)統(tǒng)一數(shù)字身份體系，實(shí)現(xiàn)細(xì)粒度的訪問控制。
- 數(shù)據(jù)安全防護(hù)層：將加密、脫敏、簽名、完整性保護(hù)等密碼操作，無縫集成到數(shù)據(jù)生成、流動、共享、銷毀的全流程中，實(shí)現(xiàn)“數(shù)據(jù)不動程序動”、“數(shù)據(jù)可用不可見”等高級安全目標(biāo)。
- 密碼服務(wù)與應(yīng)用層：將密碼能力以API、SDK或微服務(wù)的形式，靈活提供給新基建各類業(yè)務(wù)場景（如車聯(lián)網(wǎng)V2X通信、工業(yè)互聯(lián)網(wǎng)指令控制、智慧能源調(diào)度等），實(shí)現(xiàn)安全與業(yè)務(wù)的深度融合。
- 密碼安全運(yùn)營與管理層：建立覆蓋密碼策略制定、合規(guī)審計(jì)、風(fēng)險監(jiān)測、應(yīng)急處置的全生命周期管理體系，確保密碼系統(tǒng)自身的持續(xù)安全與有效運(yùn)行。
三、推動融合發(fā)展的關(guān)鍵路徑：網(wǎng)絡(luò)與信息安全軟件開發(fā)視角
從網(wǎng)絡(luò)與信息安全軟件開發(fā)的實(shí)踐角度看，推動密碼與新基建網(wǎng)絡(luò)安全融合發(fā)展，需要從技術(shù)、標(biāo)準(zhǔn)、生態(tài)三個維度協(xié)同發(fā)力：
技術(shù)融合路徑：
- 開發(fā)理念轉(zhuǎn)變：在軟件開發(fā)生命周期（SDLC）早期即引入“安全設(shè)計(jì)”和“隱私設(shè)計(jì)”，將密碼需求作為核心功能需求進(jìn)行分析與設(shè)計(jì)。
- 架構(gòu)深度融合：采用面向服務(wù)的架構(gòu)（SOA）或微服務(wù)架構(gòu)，將密碼功能（如加解密服務(wù)、簽名驗(yàn)簽服務(wù)、密鑰管理服務(wù)）解耦為獨(dú)立、可復(fù)用的安全微服務(wù)，供業(yè)務(wù)系統(tǒng)靈活調(diào)用。
- 開發(fā)工具與組件集成：在主流開發(fā)框架、中間件、數(shù)據(jù)庫、大數(shù)據(jù)平臺中，預(yù)集成或提供便捷的國密算法調(diào)用接口和合規(guī)的密碼安全組件，降低開發(fā)者的使用門檻。
- 自動化與智能化：利用DevSecOps理念，在CI/CD流水線中集成自動化密碼安全測試、密鑰與證書生命周期管理工具，并探索利用AI進(jìn)行異常密碼行為分析，提升主動防御能力。
標(biāo)準(zhǔn)規(guī)范引領(lǐng)：
- 積極推動和落實(shí)國家密碼管理局及相關(guān)行業(yè)主管部門發(fā)布的密碼應(yīng)用與安全性評估要求，確保新基建項(xiàng)目在規(guī)劃、建設(shè)、測評、運(yùn)維各環(huán)節(jié)符合密碼合規(guī)性要求。
- 參與和制定新基建各垂直領(lǐng)域（如智能網(wǎng)聯(lián)汽車、工業(yè)互聯(lián)網(wǎng)、智慧城市）的密碼應(yīng)用實(shí)施指南和互操作標(biāo)準(zhǔn)，促進(jìn)產(chǎn)業(yè)協(xié)同。
產(chǎn)業(yè)生態(tài)共建：
- 產(chǎn)學(xué)研用協(xié)同：加強(qiáng)密碼企業(yè)、網(wǎng)絡(luò)安全企業(yè)、新基建運(yùn)營商、應(yīng)用開發(fā)商之間的深度合作，共同打造融合創(chuàng)新解決方案。
- 人才培養(yǎng)：加強(qiáng)既懂密碼技術(shù)又熟悉新基建業(yè)務(wù)的復(fù)合型安全軟件開發(fā)人才的培養(yǎng)與儲備。
- 示范推廣：在關(guān)鍵信息基礎(chǔ)設(shè)施和重點(diǎn)新基建領(lǐng)域，打造一批密碼深度應(yīng)用、內(nèi)生安全成效顯著的標(biāo)桿案例，形成可復(fù)制、可推廣的模式。
###
新基建的宏偉藍(lán)圖呼喚與之匹配的、堅(jiān)實(shí)可靠的網(wǎng)絡(luò)安全底座。建設(shè)以密碼為基石的內(nèi)生安全框架，絕非簡單的技術(shù)疊加，而是一場涉及理念、架構(gòu)、技術(shù)和管理的系統(tǒng)性變革。它要求我們將密碼的信任基因深植于新基建的每一根“血管”與“神經(jīng)”之中，從而實(shí)現(xiàn)從被動防護(hù)到主動免疫、從邊界守護(hù)到全面賦能的根本性轉(zhuǎn)變。唯有堅(jiān)持密碼與應(yīng)用融合發(fā)展，才能在擁抱數(shù)字化浪潮的牢牢筑起網(wǎng)絡(luò)空間的鋼鐵長城，為新基建的高質(zhì)量發(fā)展和國家的數(shù)字主權(quán)與安全保駕護(hù)航。
