登陆

趋势研读：数字时代数字中国数字安全

来源：公众号“汽车信息安全”（转载公众号“踏实实验室”）

2020-05-13

趋势研读

行业趋势研究是踏实实验室(Seclab)的主要工作之一，这几年围绕数字时代、数字中国，数字安全持续在做系列研究，现将研究和讲座课程部分成果文字版发布分享，供思考；

研究目的

理解数字时代数字中国发展趋势,了解数字中国万种场景、万物互联、万云时代背后的技术因素和产业变革；体会个人隐私风险到国家安全保护的重要性，持续探讨数字化+行业的趋势变化。

时代变迁

石器时代—人类挥舞着原始棍棒去“捕牛抓羊”；农业时代—人类制作好工具去“饲牛养羊”；工业时代—人类制造工业化设备去“杀牛宰羊”；信息时代—人类学会用信息平台“淘牛拼羊”；互联网时代—人类应用直播平台“吹牛皮、出洋相”；数字智能时代—人类可以用AI 工具“智慧牛、智能羊”

时代变迁，数据、土地、劳动力、资本、技术成为五个生产要素，生产者可以利用的工具越来越多，随着数字时代不同维度的叠加，我们应该深度理解这个世界已经是多维的、单维视角看一定是不准确的，三维看都会出现位移，多维的数字世界更需要叠加多维的视角来看，跨界突破，效率和效能得到了几何倍数的大大的提升。

演变过程

数字时代是一个全新的时代，是一个逐渐认识和演变的过程，政策环境作为重要的风向标，也是一个逐渐清晰的过程，2014年关键词“网络强国”2016年关键词“数字中国发展图景”2017年关键词“国家大数据战略”2018年关键词“数字经济、数字产业化、新动能推动新发展”2019年关键词“网络空间治理、命运共同体”2020年关键词“新基建”“数据作为新型生产要素”。

方向逐渐明确，前景广阔，如何将数字化与传统产业结合，推动数字经济，是大趋势，是大课题……

三大特征

数字时代、数字中国三大特征，万种场景、万物互联、万云时代

万种场景：场景化、数字化、智能化、智慧化是四维渐进的，首先是场景万化，如果场景没有思考清楚（面向对象、采用方式、采用工具、价值体现），数字化的过程就会比较痛苦，生产要素的采集、精准度都会出现偏差，例如数字化交通面向大众、数字化医疗面向病患、数字化政府面向民生、数字化社区、数字化教育、数字化家居等，数字化不精准、没有基本素材，智能化再厉害，也无法叠加进去，智慧化就无从谈起。

示例：数字政府场景数据归“心”，心中有“数”

示例：数字化城市场景城市大脑未来是运行的神经中枢

示例：城市数字化率是下一个新动能的重要推手

万物互联:核心是“物联为基础、数联是核心、众联是结果、智联才是价值体现”，引自刘师兄。

“数字时代物联的基础是5G， 5G是移动通信面向个人用户到面向万物互联的重大变革，4G改变生活，5G改变社会”，引自IT联盟秘书长杨骅师兄。

踏实实验室观点，5G是个加速器，万物互联加速会产生底座效应，未来的数据就是现在的几何倍数，推动的数联、众联、智联和万种场景，同时推动大量计算环境的建设，就是新基建的两个方向“5G基站和数据中心建设”。

万云时代：场景化、数字化、智能化、智慧化是需要计算的，每个场景、每个企业、每个行业、每个城市甚至每个国家，都需要大量的计算环境，私有云、政务云、行业云、公有云、工业云、混合云将支撑大量的基础计算和叠加计算。

2020年倒回来看2017年的报告，还是很准确的，上云已经成为90%的客户选择并且大多数用户选取了混合云模式支撑自己的业务场景，很少人再考虑传统架构环境。

上云的决策一定是在价值清晰和安全明确的象限中选择的。

云安全是核心难点，现在云安全监管还在大量的缺失状态，云租户和云平台服务商之间（私有云、行业云、公有云）大量存在责权不清、边界不清、资产不清、策略不清等模糊地带，独立的云安全第三方监管几乎不是持续性的，这是未来重点要解决的问题。

IT基础设施的变化，服务模式一定也需要大的变化，业务+数据定义服务模式，原来的自服务模式会走向外包、混合、总包模式等多种形式存在

未来，我们生活在物理和数字世界

数字安全

数字中国推动数字经济发展，个人隐私风险到国家安全保护的重要性不言而语，木桶原理大家都懂，守护好确实不容易，踏实实验室将安全分层六个层次，每个层次都需要不同的防护手段和技巧。

未来在个体每个终端都是万种场景的体现，不论在PC端还是手机端都有无数的APP与数字世界相链接。每个APP在端的权限都是个人在数字世界的暴露面，个人的信息、隐私、轨迹和内容。做好每个人在端点的防护是你在数字世界保护自己的基本常识。

数字化与民生息息相关，无论是吃、穿、住、行、娱乐、工作和纳税，都已经在线上呈现，每个聚合的公共平台，有收费的，也有免费的，基本上所有平台都有免责申明，个体数据可能不重要，聚合后的群体数据就具有商业价值了，在“网络黑市”上的贩卖，在众联后，数字世界基本上都是在裸奔,在道与法还没有能约束的时代，如何确保个体及群体数据不被无良贩卖和商业利用，也是未来的大课题。

传统企业原来的资产都是在物理社会，一辆车，一间厂房，一片土地、若干机械，进入孪生的数字世界，手工转型成自动化、机械化、数据和企业商业设计、计划、报表、专利、配方都成为企业的核心资产，在转型数字化的过程中，更需要考虑配备响应的安全保护，资产越有价值，保护就越要提高等，采用初级的保安防御还是高级别的钢铁侠守护世界，切记发展与安全同行。

数字中国重点代表就是行业的数字化转型，从十五、十一五、十二五、十三五，现在各行各业都在编制十四五的信息化规划，信息化也从原来的主机时代、网络时代、互联网时代进入数字时代，业务也逐渐从无到有，从静态到动态、从内部走向外部，从烟筒式走向平台化，未来成为数字中国的神经中枢“业务中枢、数据中枢、平台中枢、安全中枢、运行中枢”，威胁对象也从小黑客组织成为敌对势力和霸权国家，总体进入“大数据、大平台、大系统、大测试、大安全、大运营的”时代，持续打造一体化安全中枢已经是核心重点。

中国的城市化率已经60%多了，未来十年，城市的数字化率也不会低，《杭州城市大脑数字赋能城市治理促进条例（草案）》已经在2020年开始推进了，未来，国家的公共安全会逐步落实在每个一线城市、二线城市，城市已经成为公共安全的主战场，每个城市的城市大脑支撑和计算着这个城市的数字化赋能的公共设施、公共交通、水、电、空气、城市管道、高空高楼、智慧民生、信息资源一体化、安全监管一体化、便民服务精准化，每个个体、群体都在城市中成为公共安全保护的一份子。