未來幾年國家發(fā)展的大方向無疑就是抓緊時間搞‘新基建’，新基建成為疫情之后恢復經(jīng)濟發(fā)展的強心針和助推器，在加快推進新基建過程中，網(wǎng)絡安全問題也受到高度重視。新型基礎設施建設(簡稱：新基建)是以新發(fā)展理念為引領，以技術創(chuàng)新為驅(qū)動，包括信息基礎設施、融合基礎設施、創(chuàng)新基礎設施三個方面。

其中，作為拉動經(jīng)濟的新支點，信息基礎設施建設主要是指基于新一代信息技術演化生成的基礎設施，比如，以5G、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、衛(wèi)星互聯(lián)網(wǎng)為代表的通信網(wǎng)絡基礎設施，以人工智能、云計算、區(qū)塊鏈等為代表的新技術基礎設施，以數(shù)據(jù)中心、智能計算中心為代表的算力基礎設施等。

網(wǎng)絡安全是新基建的基石

當下人們已經(jīng)通過物聯(lián)網(wǎng)、人工智能、大數(shù)據(jù)解決很多問題，包括政務、教育、醫(yī)療、辦公等諸多領域，為我們帶來了更好的生活體驗。未來基于新基建下的智慧城市、智慧社區(qū)和智慧生活，雖然會體驗到互聯(lián)網(wǎng)帶來的便利性，但同時也要承受網(wǎng)絡安全帶來的挑戰(zhàn)，未來新基建的基礎應該是網(wǎng)絡安全。

其實網(wǎng)絡安全無處不在，無論是普通的網(wǎng)絡平臺的賬號、隱私和數(shù)據(jù)安全，還是基于人工智能技術下無人駕駛和機器人技術都離不開安全。網(wǎng)絡安全絕對是未來新基建最重要的基石，想要人們體驗智慧城市帶來的完美體驗，就必須完善網(wǎng)絡安全體系。

[[327922]]

網(wǎng)絡威脅是新基建發(fā)展中的瓶頸

從威脅攻擊者來看，當前，高級持續(xù)威脅(APT)已成為網(wǎng)絡安全的最大威脅。

為高級持續(xù)威脅APT具有攻擊領域廣泛，規(guī)模龐大;攻擊目標多樣，全網(wǎng)覆蓋;攻擊技術先進，手段高超、攻擊鏈條復雜、持續(xù)時間長等特點，傳統(tǒng)網(wǎng)絡安全防護手段早已無應對之力。

APT攻擊正逐漸呈現(xiàn)出常態(tài)化特性之勢。僅去年：

• 2019開年，臭名昭著的朝鮮APT組織Lazarus就鎖定以色列國防公司，預謀竊取以方軍事、商業(yè)機密;
• 3月，委內(nèi)瑞拉遭受美國國家級黑客組織網(wǎng)絡打擊，電力系統(tǒng)的癱瘓引爆全國國民生產(chǎn)生活的“停擺”;委迎來史上前所未有的至暗時刻;
• 4月，外媒曝光俄羅斯背景組織APT28(FancyBear)攻擊烏克蘭2019年大選活動;
• 6月，《紐約時報》披露美國政府預加強對俄電網(wǎng)數(shù)字入侵。同月，阿根廷、烏拉圭等南美國家遭受網(wǎng)絡攻擊，大規(guī)模斷電斷網(wǎng)席卷南美;
• 7月，委內(nèi)瑞拉再度因網(wǎng)絡攻擊上演大停電，這一次首都亦未能幸免，
• 11月，疑似朝鮮APT組織Lazarus瞄準印度獨立網(wǎng)絡核電站Kudankulam發(fā)起精準打擊，據(jù)傳攻擊已滲透至核心系統(tǒng);
• 12月，IBM披露：伊朗APT34(Oilrig)針對中東工業(yè)、能源行業(yè)，僅以惡意數(shù)據(jù)擦除軟件ZeroCleare，就實現(xiàn)對這些關鍵基礎領域“摧毀型”攻擊;

從軍事國防到電力、工業(yè)、能源、核等領域，我們看到APT正瞄準一國的關鍵基礎設施發(fā)動猛烈攻擊。更為不幸的是，新基建所囊括的包括5G、人工智能、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等等信息基礎設施以及融合與創(chuàng)新基礎設施，都將成為APT重點攻擊領域。

[[327923]]

此時此刻，風口之下的“新基建”亟需一份應對良策。

https為新基建數(shù)據(jù)傳輸“保駕護航”

新基建的關鍵核心是“數(shù)據(jù)”。隨著新基建的開展，各類數(shù)據(jù)中心不僅承載國家、社會和個人的海量大數(shù)據(jù)，也延展為時代之下的數(shù)字樞紐，肩負著數(shù)據(jù)流的接收、處理、存儲與轉(zhuǎn)發(fā)，而這一“核心”也正面臨著嚴峻的安全挑戰(zhàn)。

[[327924]]

而數(shù)據(jù)的傳輸更是其中的重中之重，部署SSL證書最重要的就是保障數(shù)據(jù)安全，以往的HTTP協(xié)議是以明文方式發(fā)送內(nèi)容，攻擊者輕松攔截客戶端和網(wǎng)站服務器傳輸?shù)拿魑臄?shù)據(jù)，直接獲取其中的重要信息;而HTTPS協(xié)議則對數(shù)據(jù)進行了加密處理，第三方根本無法進行竊聽。

各種信息漏洞、黑客攻擊將使一個企業(yè)的商業(yè)機密甚至國家的信息安全面臨重大網(wǎng)絡災難。部署SSL證書，為企業(yè)布防信息安全，為新基建數(shù)據(jù)傳輸“保駕護航”。