网络安全战略与技术发展趋势蓝皮书（2024年）

研报总结

网络安全威胁现状与趋势

• 威胁现状：全球网络安全事件频发，影响范围扩大，破坏性增强，政治化程度加深。攻击手段从传统信息层面软损害演变为对关键基础设施乃至物理设备产生直接破坏，网络空间成为国家间战略竞争的新前沿。
• 威胁加剧原因：数字技术安全性与底层固有缺陷叠加、多域交织且高度互联的数字化社会存在根深蒂固的脆弱性、数字产品设计制造安全责任缺失。
• 趋势：网络安全目标向网络弹性范式转变，安全责任由用户侧向制造侧转移，安全发展聚焦以人为本、可信度和网络弹性等关键领域，加强供应链安全和人工智能技术在网络安全中的应用与发展。

国内外网络安全战略发展现状及趋势

• 全球网络安全环境：网络安全环境高度复杂，攻防规律深刻认知推动向网络弹性转型。设计安全、零信任架构、供应链安全和人工智能等多维度协同构建可防御、有弹性的数字生态系统。
• 美国网络安全战略：强调网络弹性，推动设计安全、零信任架构、供应链安全和人工智能等技术应用。军事领域也将网络弹性防御视为维护国家安全的关键支柱。
• 欧盟网络安全战略：通过立法框架构建全方位网络安全防护体系，将网络安全从事后补救转向事前预防。重点推进网络弹性法案和人工智能法案，构建更安全、透明和可靠的数字产品供应链。
• 中国网络安全战略：构建了以《国家网络空间安全战略》为统领的顶层设计体系，形成了以《中华人民共和国网络安全法》为基础的法律体系，建立了完善的制度保障体系和关键信息基础设施保护体系，取得了一系列原创性技术突破，推动网络安全产业实现跨越式发展，建立了多层次的人才培养体系，积极推动国际合作。

国内外网络安全技术发展现状及趋势

• 国外网络安全技术：重点关注网络弹性技术、设计安全技术和零信任技术。
  • 网络弹性技术：强调系统在面对网络攻击及中断时，预测、抵御、恢复和适应的能力，通过NIST框架等提供具体指导。
  • 设计安全技术：强调制造商将“设计安全”作为产品设计和开发的核心，从产品全生命周期的初始设计阶段开始，主动确保网络安全。
  • 零信任技术：以“永不信任，始终验证”为核心理念，通过持续验证和精细控制应对复杂的网络威胁。
• 国内网络安全技术：重点关注可信计算技术和网络韧性技术。
  • 可信计算技术：旨在从根本上提高系统的安全性和可靠性，构建从硬件、固件到操作系统和应用软件的全栈可信链。
  • 网络韧性技术：超越传统网络弹性以实现“攻而难倒”的综合能力，强调通过内生安全等创新理论与技术手段，提升系统在面对威胁时的动态抗扰性、快速恢复能力及持续适应性。

我国网络安全领域的优势、不足及建议

• 优势：政策法规和管理体系逐步完善，网络安全市场强大且发展持续向好，技术创新的加速推进与多维度布局，网络安全人才培养机制日臻完善，国际合作的广泛推进与全球影响力的提升。
• 不足：网络安全监管的协调性和统一性不足，数字产品制造侧网络安全监管尚处在“荒漠区”，前沿核心技术创新能力有待提升，网络安全人才供给不足及结构性缺陷。
• 建议：加快制定中国特色的网络安全政策法规，强化数字产品开发侧网络安全责任；建立我国数字设施安全质量标准体系，推动网络安全/弹性信任标识”计划；发挥我国原创网络安全理论先发优势，启动数字生态系统网络韧性重大专项工程；推动我国自主、多样的数字生态建设，构建自主可控且多样化的弹性供应链。