中国移动研究院何申在第二届“陇剑杯”网络安全大赛闭幕式上的演讲：网络安全从工程到科学

网络安全从工程到科学何申2023年9月背景需求安全技术研究所(安全管理中心)安全技术研究所(安全管理中心)新业态(元宇宙、Web新业态(元宇宙、Web3.0)连接(空天地)融合元宇宙：虚实融合、沉浸式体验(超大流量)>计算，需要保障过程不被攻击>Web3.0:协作去中心化、资产价值化>数据，需要保障全程安全与隐私数字资产、内容权属和权益是关键问题安全要灵活安全要内生企业业务上云、多地点、多种类终端的远程接入、移动性接入等新场景的出现，促使安全能力供给模式向场景化的按需供给模式转变。面临“一失尽失”的安构建安全的“两个新型”能安全新型“基础设施”安全新型“服务体系”中国移动全面发力两个“新型”(打造以5G、算力网络、能力中台为重点的新型+算力+能力”新型信息服务体系);面向安全新趋势，需构建“安全能力协同、区块链信任、量子密码”安全新成本成本“网络安全的本质是对抗，对抗的本质是攻防两端能力较量”。安全保障投入会随着系统安全性要求的提高而呈现指数级上涨，成本曲线偏移的影响因素包括攻防双方技术对环境变化的适应力、知识信息的丰富度、机制手段的先进性、以及掌握的算力资源等。安全治理：通过区块链技术实现平权共治提质国外安全架构国内安全架构输入代理拟态裁决输出代理安全技术研究所(安全管理中心)国外安全架构国内安全架构输入代理拟态裁决输出代理安全技术研究所(安全管理中心)输出输出序号wm控制参数裁决参数下一代网络从通信网络转变为信息服务网络，“能力无所不及、连接无所不达、算力无所不在”,以内生安全为数字世界提供端到端全流程保障。为适应未来网络跨组织、跨域、跨云的一体化特性，网络安全技术架构需要在安全治理、安全管理、安全技术方面进行新的设计与变革，以自然科学和共性技术为根基实现“安全可信内生”。区块链(平权共治)内生数学物理化学C联盟1设备商1联盟1联盟2运营商1认证机构1C联盟3运营商2设备商2运营商2跨代兼容平权共治全局可信管理可信执行层全局可信管理可信执行层管理开放可信服务器虚拟机安全管理(2/2)协同管理：基于安全互操作技术实现全网协同管理(APH统一标准接口请求管理路由转发协议转换厂商C能力编排能力编排人工智能分析能力资源编排与调度能力信任基础设施分布式资源层安全技术(1/2)持续推进可信内生安全研究，增强网络自身安全(人工智能分析能力资源编排与调度能力信任基础设施分布式资源层安全智能中心安全服务安全智能中心应用与服务层安全策略与配置安全策略与配置网络功能层设备安全能力池量子密钥安全技术研究所(安全管理中心)量子密钥安全技术研究所(安全管理中心)钥量子证<<<1010<1000101110<<1101101110<<110<<011010>100010101110<<1110>11011100110>>>1站量子安全终端点安全基石融合创新人工智能基础科学建设内容运营成效安全技术研究所(安全管理中心)建设内容运营成效安全技术研究所(安全管理中心)(市级)大整安全逼平台新区庆阳陇南平凉>2021年12月成功上线，获得省委省政府领导高度评价。>通过由梅宏、沈昌祥等原始组成的省政府专家组评审。>在全国攻防演练中，通过平台发现攻击并实现闭环处置。>业务系统稳定运行2年以上。当前位置：颤>工作通知安全技术研究所(安全管理中心)中国移动联合香港Web3.0协会，以NFT为载体，打造“跨链协议+链适配器+智能合约”方案，通过NFT流转的业平台内传播