中国网络空间内生安全技术与产业发展白皮书 2022.pdfVIP

全球当前已进入数字化转型期，我国也将数字化转型作为国家战略。信息化、网络化、数字化在推 动经济社会转型、实现可持续发展、提升国家竞争力的同时，也引入了诸多新的安全风险，这为传统的网 络安全理念、体系、标准和技术等带来了更为严峻的挑战，也对网络安全防御体系的规划设计、工程建 设、技术应用和安全运行机制提出了更高的要求。 5G、云计算、大数据、物联网、人工智能等新技术浪潮推动的信息化发展，使网络安全的内涵和外 延不断的扩大。网络安全的目标由防止网络中断和瘫痪、防止数据被破坏和泄漏等，进一步升级为保护 网络空间安全，确保关键基础设施的安全，提升网络安全防护与对抗能力，进而保障国计民生和社会稳 定。同时，网络安全观也正在经历由外到内的进化，并逐渐触及网络安全的本质：从被动的安全隔离和安 全防护，到开始运用大数据分析和看清威胁，再到增强网络和信息化系统的自身安全“免疫力”，最终形 成网络安全与信息化紧密融合的“内生安全”体系。 本白皮书围绕网络空间内生安全拟态防御技术，介绍了相关技术的理论基础、发展范式、技术和 产业发展现状，并对内生安全技术与产业的发展提出了推进策略和建议。 在本白皮书的研究和编写过程中，得到了以下单位的支持协助，在此表示感谢（以单位名称拼音 首字母为序）：北京天融信网络安全技术有限公司、河南信大网御科技有限公司、上海红阵信息科技有限 公司、天津市滨海新区信息技术创新中心、郑州昂视信息科技有限公司、之江实验室、中国人民解放军战 略支援部队信息工程大学、中国电子科技集团公司第三十二研究所、中电科拟态安全技术有限公司、中 国信息通信研究院、中兴通讯股份有限公司、紫金山实验室。 一、网络空间安全发展范式回顾 （一）网络空间安全发展第一范式 （二）网络空间安全发展第二范式 （三）网络空间安全发展第三范式 二、网络空间内生安全发展范式综述 （一）网络空间内生安全的愿景目标 （二）网络空间内生安全的思维视角 （三）网络空间内生安全的理论基础 （四）网络空间内生安全的方法论 （五）网络空间内生安全的实践规范 三、内生安全技术发展现状 （一）概念内涵 （二）理论架构 （三）技术体系 （四）测试评估 （五）发展路线图 四、内生安全产业发展现状 （一）标准规范 （二）产品研制 （三）行业应用 （四）生态营造 （五）联盟发展 五、内生安全技术与产业推进策略及建议 （一）完善新型合作范式 （二）建立完善标准体系 （三）培育全链条产业生态 （四）构建学科与人才赋能模式 图 1 DHR构造示意图 图 2 拟态防御技术体系图 图 3 内生安全产品应用包括单个设备应用和行业试点部署应用 图 4 网络安全产品研发企业内生安全产品研制情况 图 5 基于内生安全拟态防御技术的产品主要类型 图 6 基于内生安全拟态防御技术的产品营收额 图 7 拟态防御技术发展推动因素重要程度 图 8 各企业内生安全拟态防御产品应用行业流向 图 9 各企业内生安全拟态防御产品应用领域流向 《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》指出，“迎接 数字时代，激活数据要素潜能，推进网络强国建设，加快建设数字经济、数字社会、数字政府，以数字化转 型整体驱动生产方式、生活方式和治理方式变革”。《国务院关于印发“十四五”数字经济发展规划的通知 （国发﹝2021﹞29号）》明确提出，“加快发展网络安全产业体系，促进拟态防御、数据加密等网络安全技 术应用”。所以，通过打造集“功能安全”与“网络安全”于一体的安全技术与产业底座，为我国数字经济的 发展保驾护航，是我国推动做好下一步经济社会发展工作的应有之义。 拟态防御等网络空间内生安全思想由邬江兴院士提出，并进行了持续性研究。内生安全发展范式可 以从理论和方法论角度证明，“开放性与安全性、先进性与可靠性、自主可控与安全可信、功能安全与网络 安全”的矛盾，能够在新的发展范式引导下得到高度的统一。自2013年以来，在中共中央网络安全和信息 化委员会办公室（以下简称“中央网信办”）、工业和信息化部（以下简称“工信部”）、科学技术部（以下简称 “科技部”）、中国工程院等单位的指导和支持下，相关理论和技术研究得到了充分的发展和实践验证，为 全球化环境下网络内生安全共性问题和全球网络“互联互通、共享共治”提供了中国智慧和中国方案。 目前，中国网络空间内生安全技术与产业联盟联合内外部相关单位，已经完成了内生安全关键技术 从科技攻关、标准构建、原型验证、示范应用到测试评估等不同阶段的创新