新基建從一開始就要考慮采用我國安全可控的信息技術(shù)體系，形成新一代安全架構(gòu)，以保證基礎(chǔ)設(shè)施的安全。隨著新基建的持續(xù)推進，網(wǎng)絡安全的影響也會越來越深入，網(wǎng)絡安全是發(fā)展好新基建的前提。

新基建需要新安全

不管是智慧城市發(fā)展還是現(xiàn)代化治理，以及當前的數(shù)字經(jīng)濟新模式新業(yè)態(tài)發(fā)展，都需要數(shù)字安全來保證。

在數(shù)據(jù)平臺層面，要求數(shù)據(jù)運營平臺建立數(shù)據(jù)備份和防攻擊體系，防止人為破壞和意外事故造成數(shù)據(jù)丟失與泄露，健全網(wǎng)絡安全風險評估和管理制度等。在技術(shù)研究層面，要加快研究密碼學、可信計算、加密數(shù)據(jù)的通信系統(tǒng)，以及基于區(qū)塊鏈的新型數(shù)據(jù)加密技術(shù)等。

在市場應用層面，形成市場與政府協(xié)同管理機制，確保數(shù)據(jù)從采集到應用再到交易等環(huán)節(jié)的安全可控。

新基建重中之重是要構(gòu)建安全防護體系建設(shè)， 5G 網(wǎng)絡、云計算、大數(shù)據(jù)、工業(yè)控制、物聯(lián)網(wǎng)等，關(guān)鍵是要在五個方面的可信：體系架構(gòu)不能變；資源配置不能篡改；操作行為（可信）不能攻擊；確保數(shù)據(jù)的可信；策略管理要可信，不能被篡改。

歸根結(jié)底，網(wǎng)絡安全取決于新技術(shù)帶來的新的安全問題。新形勢下，網(wǎng)絡安全不再是事后應對的問題，僅靠原來防火墻等方法論，顯然無法解決新基建帶來的新挑戰(zhàn)。

阿里發(fā)布安全基建大圖

今年 3 月，阿里發(fā)布數(shù)字基建新一代安全架構(gòu)。從實戰(zhàn)出發(fā)進行安全基建，讓安全能力和業(yè)務數(shù)字化建設(shè)實現(xiàn)同步，是新一代安全架構(gòu)的核心理念。

近日，阿里安全新一代安全架構(gòu)，正式對外發(fā)布了全新的安全基建大圖及應用安全企業(yè)標準，為整個產(chǎn)業(yè)的安全能力建設(shè)，提供了可快速復制的參考樣板。

阿里發(fā)布的新一代安全架構(gòu)主要包括安全技術(shù)、安全基建和安全運營三層核心。安全技術(shù)層是安全底層能力的集合，向上支持安全基建層，安全基建層將能力沉淀為標準體系及配套的流程、產(chǎn)品，形成安全中臺，通過中臺建立可信的應用體系，達到風險預防免疫的效果。

作為三層核心架構(gòu)中的重心，安全基建層的作用是在數(shù)字經(jīng)濟實體搭建過程中，建立標準化流程、引入關(guān)鍵技術(shù)，解決數(shù)字經(jīng)濟實體搭建的“安全施工標準”問題。

在安全基建大圖中，應用安全企業(yè)標準主要定義了應用安全從能力到產(chǎn)品、產(chǎn)品到流程、流程觸達用戶的要求與建設(shè)方案。

其主要包括完備應用安全流程、構(gòu)建相應管理機制、建設(shè)度量體系和為規(guī)范確認執(zhí)行細節(jié)等四個部分。

應用安全與人的安全意識緊密相關(guān)。參與安全基建大圖設(shè)計的阿里安全高級產(chǎn)品運營專家岑汐認為，歸根結(jié)底還是安全教育的問題，應該加強打造以安全技術(shù)和安全意識為中心的基建能力。

安全基建在新零售事業(yè)部的實踐中，共計發(fā)現(xiàn)并完成整改 282 項風險，在企標、紅線及配套體系產(chǎn)品落地后，萬行代碼引入漏洞數(shù)斷崖式下降 56%。

安全 AI 從概念到落地

去年 12 月，阿里安全提出“安全 AI”概念，指出安全和 AI 是互相促進的有機體。一方面，AI 技術(shù)應用在安全領(lǐng)域，可以讓安全能力更智能；另一方面，安全技術(shù)應用在 AI 領(lǐng)域，可以讓 AI 能力更可靠。

阿里安全認為，安全技術(shù)在經(jīng)歷了專家運營階段、數(shù)據(jù)智能階段后，已經(jīng)迎來的安全 AI 階段。在安全 AI 階段，更多的安全識別、決策、處置等關(guān)鍵動作將主要依靠 AI 來實現(xiàn)。

目前，阿里安全正在做的是，主動挖掘機器學習算法的安全漏洞，以期構(gòu)建更加安全和可信的 AI 系統(tǒng)，并發(fā)展新的機器學習算法，逐步將 AI 的安全問題體系化、標準化。

在今年 CVPR 2020 關(guān)于行為檢測 AI 的兩項賽道任務中，阿里和華科大聯(lián)手提出的解決方案不僅獲得了雙料冠軍，并以平均均值精度（mAP）42.788%的性能一舉打破眾多頂尖科技公司、科研院校去年無法突破 40%的瓶頸，在 AI 視覺領(lǐng)域帶來新的可能。

行為檢測 AI 經(jīng)過長時間打磨，在阿里安達實驗室的多媒體 AI 和安全審核等系統(tǒng)中布局成為安全 AI 的核心組件之一。

行為檢測 AI 在體育、直播、影視傳媒和安防領(lǐng)域有廣闊的應用前景，比如精彩動作檢測、智能集錦生成、介紹商品行為，以及通用動作檢測識別、多模態(tài)搜索、異常動作檢測等。

安全架構(gòu)理念促進技術(shù)開發(fā)

阿里安全的新一代安全架構(gòu)的應用成果促進了 AI 技術(shù)的發(fā)展和進步，為新一代人工智能的理論方法研究提供了支持。

基于從源頭打造安全免疫力的新一代安全架構(gòu)理念，最近，阿里安全發(fā)布了一項核心技術(shù)“AI 安全診斷大師”，可對 AI 模型全面體檢，讓 AI 模型出生就自帶增強型免疫力，抵御安全威脅。

它提供了全方位的體檢與診斷開方服務，對 AI 模型進行體檢后，通過診斷算法可能出錯的特殊情形，給模型防御增強提供細化指導。

其提供了一個可視化界面，以模型的損失曲面分析圖呈現(xiàn)被評估 AI 模型的輸入擾動及響應表現(xiàn)，可以直觀地看出 AI 模型的總體安全性能，曲面越平緩，AI 遭遇攻擊時，抵御攻擊的能力更強。

“AI 安全診斷大師”檢測到算法服務的潛在安全風險后，還有針對惡意攻擊的防火墻功能，定制化提供防御升級的建議。

經(jīng)過在色情、暴恐、敏感圖像識別等多種內(nèi)容安全服務上的測試，可將模型對外部攻擊的有效防御能力整體提升 40%以上。

結(jié)尾：

未來基于新基建下的智慧城市、智慧社區(qū)和智慧生活，雖然會體驗到互聯(lián)網(wǎng)帶來的便利性，但同時也要承受網(wǎng)絡安全帶來的挑戰(zhàn)，未來新基建的基礎(chǔ)應該是網(wǎng)絡安全。

網(wǎng)絡安全絕對是未來新基建最重要的基石，想要人們體驗智慧城市帶來的完美體驗，就必須完善網(wǎng)絡安全體系。
責任編輯:pj