吴建平网络空间安全挑战好和层次人才培养-安全加社区.pdfVIP

吴建平 “网络空间安全挑战好和层次人才 培养” 下面有请清华大学计算机系教授，中国工程院院士吴建平老师为大家 演讲，他演讲的主题是《网络空间安全挑战好和层次人才培养》，大 家欢迎！ 吴建平：各位来宾，大家早上好！ 非常高兴来参加中国网络安全大会。因为陈教授请我来参加这个 会，我来了之后才知道叫网络安全大会的全国性会议每年有好几个， 我们这是其中一个。刚才倪院士做了很好的发言和致辞，讲了现在面 临的形势和整个网络安全存在的一些问题。我实际上不是搞安全出身 的，我是搞网络的，有几十年时间。但是在长期的过程当中，部署我 们的学生和课题组从事网络安全方面的研究。最近几年主要是因为安 全形势的严峻和国家对这方面的重视，也花了很多精力。从网络体系 结构的角度来探索安全问题，可能和我们在座的角度不同。另外前年 受国家教育部和网信办的委托，论证成立我们国家的网络空间安全应 急学科，从大家身上学了不少东西，今天愿意和大家一块来分享。 我演讲的题目叫《网络空间安全挑战和高层次人才培养》。大概 有几个方面的问题，因为时间关系，我就不一一念了。我们知道，互 联网几十年的发展正在成为一个新的空间，我们叫网络空间，这两个 词也是纠结了很长时间，叫“网络安全”还是“网络空间安全”，现在 按照官方的叫法，Cyber也翻译为“网络”，但是这是一个宏观的网络。 此网络和彼网络是不同的，什么场合有什么样的含义。总的来说，这 个空间越来越重要，成为我们人类社会除陆海空和太空探索以外的第 五空域。 我们知道，现在信息领域，特别是计算机领域新兴词汇特别多， 经常有一大堆的词汇，经常有人抱怨，搞计算机的老有新的词汇，让 大家不知所措，经常赶时髦，有时候赶着赶着就搅在一块了，实际上 我们仔细从体系来分还是有层次的。从各种大的词汇里面，我们看最 底层的，实际上有各种各样的计算单元组成，小到我们的手机，传感 器，大到超级巨型计算机，这些都是计算单元，这是很重要的我们基 础设施的组成部分。另外就是把这些计算单位连接起来的网络，这些 网络和计算单元加起来以后，形成我们网络空间的基础。在这个之上， 实际上是各种各样的应用技术，当然我们还有中间这一层，是共性的 支撑技术。我们说的比较多的云计算、物联网、智慧城市、大数据、 人工智能等等。这些技术，很多应用都可以共性的使用，在它们之上 才是各个应用领域。我们国家提出的一个非常好的口号，叫互联网+， 12 个领域，每个领域都可以用这些共性技术。这是现在我们整个网络 空间的基本构成。 在这个里面，实际上网络空间安全的问题无处不在，实际上每个 层次都有网络空间安全的问题。当然网络空间安全最近几年的重要性 是不言而喻的，而且特别中央最高领导都提到网络空间安全的关键是 核心技术，最大的命门是在我们手中，互联网的技术如果不掌握在我 们自己手中，是形成网络空间安全最重要的隐患，这个是讲得非常精 辟的。 什么是互联网的核心技术？这个我们要搞清楚。互联网的核心技 术说起来还是要有些说法的，不是简单的说。所以说互联网的核心技 术来看，我们不同的人看出来可能是不同的。从搞了很多年网络的科 技人员来说，我们对互联网核心技术的看法，实际上就是认为互联网 的核心技术是互联网的体系结构，一个事务的体系结构是讲这个事务 各部分的组成及其相互之间的关系。互联网是怎么组成的？这些组成 部分相互之间是什么关系？这也就构成了互联网的体系结构。我们在 座的可能在大学都学过计算机网络的课程，这个课程里面讲到网络是 分层的，七层模式也好，五层模式也好，这个实际上就是网络体系结 构的核心。按照我们现在的互联网来看，五层结构是最关键的，这是 对它功能的划分。在五层结构里面，实际上最核心的是网络层和传输 层，因为它们是可以对下使用和包容几乎所有的通讯手段，包括我们 的3G、4G、5G，包括我们的光纤、电话和各种各样的通讯手段，它是 互联网体系结构的一个通讯层和物理层。在这之上有各种各样的应用， 市场上最火热的这些所谓的互联网公司，实际上是在传输层以上。真 正的核心是我们的网络层和传输层，是互联网体系结构的核心，这是 非常重要的。 我们知道尤其网络层在这当中是起到了非常重要的作用，网络层 实际上有三个要素：一是传输格式，网必须有统一的传输格式，我们 现在所说的 IPv4 协议就是传输格式的定义，这个传输格式的定义有 几十年的历史，到现在才逐渐的转化到新一代的传输格式，从 IPv4 转化到IPv6，这个格式是非常重要的，我们搞网络安全也好，搞各种 各样的安全技术，传输格式的分