成功的数字化未来的关键.docx

1.

网络依赖

网络空间是一个动态的、不断发展的环境，为我们提供了无法通过其他方式实现的功能。

现在，政府、组织和个人依靠网络空间来交流、协作、提供或使用服务，而且电子商务、电子学习、电子研究和电子健康等概念也已成为常态。

带有嵌入式控制器的设备正在不断增加，我们正处于物联网的曙光之中，预计到2020年将有200亿台设备连接到网络。

包含远程监控和管理关键基础设施、公共建筑、交通、商业和家庭的愿景的智慧城市概念正在加速发展。现在，用于家庭的智能电表、与移动电话连接的家庭安全系统、无人驾驶汽车已经出现，智慧城市计划也被提出。

2.

脆弱性、威胁和网络安全研究

网络空间在扩张和发展的同时，也在许多因素的影响下变得越来越脆弱。

网络、设备和用户数量的增加导致了攻击面不断扩大。日益增长的相互关联性和相互依赖性显著增加了风险，即系统的某个部分出现故障可能导致级联和远期效应。

网络空间增加的复杂性和外包使系统难以实现完整可视性和安全性。其他重要的风险因素包括遗留系统、不良网络卫生对网络技术供应链的控制不足以及训练有素的网络安全专业人员不足等。

网络威胁是持续且不断演变的。

未来，随着硬件威胁（如硬件木马）范围的扩大，网络攻击从基于代码的攻击转变为对数据完整性和业务流程的攻击，以及系统性影响的出现，风险将会不断提升。

先前的规律证明，威胁-对策周期对网络攻击者而言是有利的。而研究对于提供洞察力、工具和途径来加强网络安全方法和能力至关重要，不仅要改善我们的现状，还要确保安全和有恢复能力的数字化未来。

网络安全研究大致可以分为3个领域：系统、信息和人员。

3.

系统

概念框架对于在复杂的、相互关联、相互依存和适应性系统中解决网络安全问题而言具有极高的实际价值。

无论使用何种框架，都必须建立在不能保证完全安全的系统的前提下，而重点必须放在确保面对有害网络事件时的任务恢复能力上。这需要以对任务目标的共同理解、共同的综合态势感知和协调一致的响应为基础的全系统方法作为支撑。

全面的情景意识是从体系结构、脆弱性、潜在威胁、网络安全政策、活动和系统状态数据中形成的。这是一个大数据问题，而为了满足网络安全的实时要求，有必要进行研究，为这些数据的自动摄取、处理、融合、分析和显示提供工具和技术。

同样，研究对协调行动而言也是举足轻重的，因为它提供了诸如决策辅助工具、支持有效协作的工具和人工智能（AI）等功能，以此为行动方案提供建议。

总之，我们可以期待对AI和自主性的研究不断深入，因为这些将在整个系统架构中出现，并被用来加强人们拦截和响应先进、持久的网络威胁的能力。

4.

信息

信息是数字世界的基础资源，因此，必须保持信息可用性、完整性和隐私的安全。

由于多个数据泄露实例的出现，隐私最近成为一个值得注意的话题。在那些数据泄露的实例中，许多用户的个人信息已经被公开发布。

人们经常在网上分享个人信息，尤其是照片。他们还定期与在线提供商共享信息（无论是有意还是无意），而供应商使用这些信息在推荐系统中个性化他们的服务。分析共享信息可以用来窥探个人偏好、社交网络、生活方式选择和生活模式。

因此，保护共享信息的重要性远远超出了该信息的内在价值。

研究照片共享的隐私保护技术的范围包括了从操纵图像到帮助用户控制传播。它包括诸如对图像部分进行端到端加密、带标签的照片管理方案以及利用人际关系印象管理方案推荐分享策略等方法（李凤华等，本期网络安全专题）。

同样，一些针对推荐系统中的隐私保护的方法和策略正在研究中。这些方法根据推荐系统所使用的技术而变化，王聪等在本期网络安全专题中对此进行了阐述。

在我们对隐私的关注中，数据的完整性是不容忽视的。信息是我们所有决策和行动的基础，而数据完整性的缺陷可能对系统稳定性和业务连续性造成非常严重的后果。

包括网络数据、流量、协议和用户数据在内的所有数据都受到完整性要求的限制。完整性测试包括一些较为简单的过程，例如检查缺失值并确定值是否位于特定范围内。

而检查真实图像等复杂数据的完整性则较为困难，需要使用多学科技术来检查其真实性。林祥等在本期网络安全专题中对这一领域进行了回顾。

5.

人员

人员是良好网络安全环境的一个关键要素。无论网络安全措施如何，无论是通过恶意行为还是失当的网络安全应对措施，人员通常都是网络安全失败的原因。

理解诸如认知功能、动机、行为和影响等在内的人类特征对维护和改善网络安全至关重要[6]。例如，对认知功能的理解有助于提升重要网络安全信息的可视化水平；同样，关于动机和行为的知识可以为网络安全政策的实施提供指导，以提高其成功的可能性。

社会影响力分析提供了对个人和群体如何受其他人影响的内在联系，这也是当前活跃的研究领域之一。

有许多模型可以描述和预测社会影响力（李侃等，本期网络安全专题）。这些模型可以提供关于谁拥有最强大的影响力、