来源:大洋网

随着“人机物网”多元融合不断深化，多重安全威胁交织已经成为网络空间新域新质安全问题。如何才能寻找出一条有效的应对路径？9月11日下午，以“聚焦互联网政务应用安全，促进数字经济繁荣发展”为主题的互联网政务应用安全分论坛举行。会上，中国工程院院士邬江兴指出，网络安全威胁愈发严重的根本原因在于，网络空间所有运用存储程序控制机理的数字元素无一例外地存在内生安全共性问题，因此社会数字化转型需要更安全的数字产品而不是更多的网络安全产品。

他认为，无论是数字产品本身还是“看家护院”的网络安全产品，都无法保证自身不存在安全漏洞后门，而现有附加式网络安全防御范式依赖的是“亡羊补牢”的反脆弱性方法论，存在先天性缺陷，这样的网络安全困局促使人们思考数字生态系统底层驱动范式转型，即转向设计安全。

何为“设计安全”？邬江兴解释：“将网络安全融入技术和产品的设计与制造中，不是让两个工程组设计两个系统，用一个保护另外一个，而是按要求设计一个单一的系统，在其中融入安全的能力。而这一转型的理想目标是从设计到使用的全生命周期中都考虑网络安全，使系统具备网络弹性。”

“毫无疑问，社会数字化转型没有免费的午餐！”邬江兴强调，尽管基于设计与默认安全可能会增加产品开发成本，但是可以大大改善客户安全，从长远看可以降低制造商的维护成本以及最终用户全寿命周期使用成本。

会上，邬江兴还介绍了世界各国在这一领域的探索情况，并总结道，实现数字生态系统底层驱动范式转型需要生产关系层面强制性措施，需要政府有组织地推动，还需要制定新的市场规则，“这一转型不仅仅只局限于数字基础设施层面，而是要贯穿到所有数智产品中，以内生安全赋能网络弹性设计，开辟数字产业及网络安全发展新范式。”

文/广州日报新花城记者：赵越