随着中国科技的发展，和数字资产的监管严控，网络技术的安全完全没有问题

提高网络安全意识.掌握网络安全技术.普及网络安全知识，建立网络安全体系，开发网络安全软件，是保证网络安全的有效措施！

网络时代是信息化时代，学习强国很重要，安全是国民必须要做的。大家一起助力，为囯献出技术，我们国家才能安全，国民幸福安康。

云原生时代，新技术对于网络安全提供了一定的助力。具体而言：

区块链：利用区块链技术的不可篡改性、去中心化、公开透明等特点，可以提高数据存储的安全性，并且防止数据被篡改。

物联网：物联网技术可以实现对网络中的设备和数据进行实时监控和管理，有助于发现和防范安全威胁。

AI：人工智能技术可以智能地识别和预测网络安全威胁，从而提高网络安全的效率和准确性。

当然，这些技术也存在一定的风险，如技术不当使用、数据泄露等，因此在使用这些技术的同时，也需要注意安全问题。

从挑战和需求出发，契合5G，从架构技术推动，场景切入作为考量，满足云化网络智能化的两个核心能力，引入AI和大数据的智能化整体解决方案，基于三层云化网络的基础架构，推动云化网路的智能化：

1）基础设施层自优化：云化后的基础设施增加了故障定位和分析的难度，也为云化基础资源层的网络管理增加了复杂性，AI＋大数据为引入故障告警、故障自愈、基础资源分配等自优化提供能力。

2）网络资源层智能化：引入网络状态感知网络功能，实现数据采集、状态监控、运算分析、推理决策和策略执行。AI＋大数据为满足网络资源调配、网络自优自愈，网络自治化提供基础能力。

3）管理运维运营层自动化和智能化：从规划设计、网络部署到管理运维，实现自动化和全局资源优化等智能化。引入AI＋大数据能动态地对网络进行资源调度、优化和故障排除，实现网络的智慧运营。通过将人工智能技术和网络资源调度相结合，利用机器学习技术根据采集数据对用户行为、网络业务及相应资源需求进行预测和评估，结合网络的动态情况进行主动运维，保障网络能够及时调整相应资源，实现网络资源的最大化利用。基于人工智能的网络优化技术，对智能网络特性的海量数据加以分析，建立合理的智能量化模型，并基于模型对网络业务进行实时处理，从而保证最佳的网络运行状态。基于人工智能的故障排除技术，基于海量历史故障数据和故障解决数据，利用人工智能学习生成故障事件和特征匹配规则库，针对网络告警数据自动选择最优解决方案，保障和管理好整个通信网络。

分阶段引入AI＋大数据能力，从开环网络、到静态闭环、再到动态闭环，最后到全自治网络，实现以人驱动为主的人治模式向网络自我驱动为主的自治模式的转变。

隐私计算 是一堆“数据可用不可见”技术集合，包括多方安全计算、联邦学习、机密计算、差分隐私及数据脱敏等等 目标是在完成计算任务的基础上，实现数据计算过程和数据计算结果的隐私保护。数据计算过程的隐私保护指参与方在整个计算过程中难以得到除计算结果以外的额外信息，数据计算结果的隐私保护指参与方难以基于计算结果逆推原始输入数据和隐私信息。

网络威胁分析：如果企业规模很大，则数字化不仅意味着巨大的投资，而且还有数据被盗的风险。人工智能在网络安全方面的应用，完全可以应对这一挑战。值得注意的是，网络安全中的人工智能会监控所有传入和传出的网络流量，以挖掘可疑活动并对威胁类型进行分类。

恶意软件检测：网络安全领域的人工智能在分析大量数据、事件类型、来源和结果时，会在恶意文件被打开之前检测到恶意软件的存在。它还可以识别恶意软件的类型，这一点至关重要，因为恶意软件会随着其他技术的进步而不断发展，比如恶意木马、僵尸网络、恶意广告、勒索软件等实例。

扩大安全分析的范围 网络安全领域的人工智能在分析大量数据、事件类型、来源和结果时，会在恶意文件被打开之前检测到恶意软件的存在。它还可以识别恶意软件的类型，这一点至关重要，因为恶意软件会随着其他技术的进步而不断发展，比如恶意木马、僵尸网络、恶意广告、勒索软件等实例。

基于人工智能的反向攻击 任何技术的正反两方面的发展趋势都是同步的，如今，企业必须训练机器学习算法，以识别其他基于机器学习算法发起的攻击。

本期的话题既然是“云计算与区块链、物联网、AI等技术形成复杂的技术体系，其安全管控体系也非常复杂，我们如何借助技术能力，让安全隐患的识别更精准，让安全事件的处置更高效？”，那我们就必须先搞清楚什么是“网络安全”。

根据中央党史和文献研究院第一研究部的刘志辉教授《切实维护国家网络安全》一文中指出——网络安全是国家安全的重要组成部分，深刻影响政治、经济、文化、社会、军事等各领域安全。没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。

在《习近平关于网络强国论述摘编》第六专题中，习主席对维护国家网络安全作了深刻阐述。

• 筑牢网络安全防线。习近平同志指出，网络和信息安全牵涉到国家安全和社会稳定，是我们面临的新的综合性挑战。古往今来，很多技术都是“双刃剑”，一方面可以造福社会、造福人民，另一方面也可以被一些人用来损害社会公共利益和民众利益。从世界范围看，网络安全威胁和风险日益突出，并日益向政治、经济、文化、社会、生态、国防等领域传导渗透。特别是国家关键信息基础设施面临较大风险隐患，网络安全防控能力薄弱，难以有效应对国家级、有组织的高强度网络攻击。面对复杂严峻的网络安全形势，我们要保持清醒头脑，各方面齐抓共管，切实维护网络安全。

• 树立正确的网络安全观。理念决定行动，没有意识到风险是最大的风险。习近平同志指出，我们面临的网络安全问题，很多是意识问题，要树立正确的网络安全观。一是网络安全是整体的而不是割裂的。在信息时代，网络安全对国家安全牵一发而动全身，同许多其他方面的安全都有着密切关系。二是网络安全是动态的而不是静态的。信息技术变化越来越快，过去分散独立的网络变得高度关联、相互依赖，网络安全的威胁来源和攻击手段不断变化，那种依靠装几个安全设备和安全软件就想永保安全的想法已不合时宜，需要树立动态、综合的防护理念。三是网络安全是开放的而不是封闭的。只有立足开放环境，加强对外交流、合作、互动、博弈，吸收先进技术，网络安全水平才会不断提高。四是网络安全是相对的而不是绝对的。没有绝对安全，要立足基本国情保安全，避免不计成本追求绝对安全，那样不仅会背上沉重负担，甚至可能顾此失彼。五是网络安全是共同的而不是孤立的。网络安全为人民，网络安全靠人民，维护网络安全是全社会共同责任，需要政府、企业、社会组织、广大网民共同参与，共筑网络安全防线。全党都要不断强化网络安全意识，在头脑中真正筑起网络安全的“防火墙”。

• 维护国家网络安全需要整体设计、加强合作。习近平同志指出，维护国家网络安全，要在相互学习、相互切磋、联合攻关、互利共赢中走出一条好的路子来。

• 要着力构建全国一体化的关键信息基础设施安全保障体系，强化关键信息基础设施防护。金融、能源、电力、通信、交通等领域的关键信息基础设施是经济社会运行的神经中枢，是网络安全的重中之重，也是可能遭到重点攻击的目标。“物理隔离”防线可被跨网入侵，电力调配指令可被恶意篡改，金融交易信息可被窃取，这些都是重大风险隐患。不出问题则已，一出就可能导致交通中断、金融紊乱、电力瘫痪等问题，具有很大的破坏性和杀伤力。我们必须深入研究，采取有效措施，切实做好国家关键信息基础设施安全防护。

• 要全天候全方位感知网络安全态势，掌握攻防博弈的主动，不能谁进来了不知道、是敌是友不知道、干了什么不知道。没有意识到风险是最大的风险。维护网络安全，首先要知道风险在哪里，是什么样的风险，什么时候发生风险。感知网络安全态势是最基本最基础的工作。要全面加强网络安全检查，摸清家底，认清风险，找出漏洞，通报结果，督促整改。要建立统一高效的网络安全风险报告机制、情报共享机制、研判处置机制，准确把握网络安全风险发生的规律、动向、趋势。要建立政府和企业网络安全信息共享机制，把企业掌握的大量网络安全信息用起来，龙头企业要带头参加这个机制。

• 要落实网络安全责任制，制定网络安全标准，明确保护对象、保护层级、保护措施，增强网络安全防御能力和威慑能力。网络安全的本质在对抗，对抗的本质在攻防两端能力较量。要落实网络安全责任制，制定网络安全标准，明确保护对象、保护层级、保护措施。哪些方面要重兵把守、严防死守，哪些方面由地方政府保障、适度防范，哪些方面由市场力量防护，都要有本清清楚楚的账。人家用的是飞机大炮，我们这里还用大刀长矛，那是不行的，攻防力量要对等。要以技术对技术，以技术管技术，做到魔高一尺、道高一丈。

• 要加强网络安全产业统筹规划和整体布局，培育扶持一批具有国际竞争力的网络安全企业。没有强大的网络安全产业，国家网络安全就缺乏支撑；没有强大的网络安全企业，就形成不了强大的网络安全产业。要完善支持网络安全企业发展的政策措施，减轻企业负担，激发创新活力，培育扶持一批具有国际竞争力的网络安全企业。

• 要依法严厉打击网络黑客、电信网络诈骗、侵犯公民个人隐私等违法犯罪行为，切断网络犯罪利益链条，持续形成高压态势，维护人民群众合法权益。数据安全问题比较突出，不能掉以轻心，要通过深入实施网络安全法，加强数据安全管理，加大个人信息保护力度，规范互联网企业和机构对个人信息的采集使用，特别是做好数据跨境流动的安全评估和监管。网络安全为人民、网络安全靠人民，要通过深入开展网络安全知识技能宣传普及，提高广大人民群众网络安全意识和防护技能。

了解完了习主席对网络安全概念的详细阐析后，我们再回到本次的话题“云原生时代，区块链、物联网、AI等新技术如何助力网络安全？”，要想深入剖析这个问题，大家就必须了解到底什么是“区块链”、“物联网”、“AI”。这三大技术想必大家都不陌生，但是这些技术的底层原理、未来应用场景与作用可能还有少部分的小伙伴不够清楚，接下来我就带领大家具体了解一下。

1、首先看看区块链技术：

官方定义：区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。

通俗解释：区块链本质是一个去中心化的分布式账本数据库，这种分布式的特点就是买家和卖家直接交易不需要任何中介，而交易过程中数据多人有备份。

对生活的影响：区块链的去中心化数据库、人人参与的方式可以保护大家的隐私，网上购物可以不用通过平台而直接和卖家交易，买衣服鞋子可以完成登记交易追踪等流程，就不用再担心买到假货等。

2、接下来看看物联网技术：

官方定义：是一个基于互联网、传统电信网等信息承载体，让所有能够被独立寻址的普通物理对象实现互联互通的网络。它具有普通对象设备化、自治终端互联化和普适服务智能化3个重要特征。

通俗解释：简单的说物联网就是通过网络将物品之间连接起来，比如智能家居系统就是属于物联网的集合，远程控制家里的灯具、家电等的开关。

对生活的影响：以后能够远程操控家里的家电，比如上班的时候可以打开或者关闭家里的电视和空调。汽车可以将实时数据发送到服务中心，政府可以据此管理交通等。

3、最后再看看AI技术：

官方定义：人工智能（Artificial Intelligence），英文缩写为AI。它是研究、开发用于模拟、延伸和扩展人的智能的理论、方法、技术及应用系统的一门新的技术科学。

通俗解释：人工智能是一种可以跳脱出人类指令之外，具有一定思考能力，能够模拟人类行为，延展人类能力的一种计算机技术。

对生活的影响：比如在抓捕一些有犯罪活动的人上更有效，张学友演唱会上抓捕逃犯就是使用AI 的人脸识别技术，通过识别人脸特征与数据库比对，发现嫌疑人。更常见的就是智能电视、智能冰箱、智能家居系统等等。

我们常常说现在是信息时代，作为一整套的现代化技术体系，数字新技术主要包括大数据、云计算、物联网、区块链、人工智能五大技术。根据数字化生产的要求，大数据技术为数字资源，云计算技术为数字设备，物联网技术为数字传输，区块链技术为数字信息，人工智能技术为数字智能，五大数字技术是一个整体，相互融合呈指数级增长，推动数字新经济的高速度高质量发展。从整个智能系统的体系架构来看，物联网IoT可以看作是触角，云计算是存储计算的支撑平台，大数据提供的洞察分析结果作为人工智能的输入，使能做出正确决策的AI智能系统进入人们的工作生活。而在这样一个“数据爆炸”的时代，如果忽略数据安全的话，所有人无异于裸奔，区块链的诞生很好地规避了安全的风险，为“隐私保护”、开创“信任价值网络”奠定了坚实的基础。

总的来说，如今的网络安全技术不断更新发展，呈现出创新活跃的态势。以零信任、人工智能、量子技术和太空技术等为代表的新兴网络安全技术在网络安全领域的发展前景受到世人重点关注。数字时代下，基于边界构建的传统安全防护正被零信任所取代，零信任逐渐成为数字时代主流的网络安全架构。人工智能赋能网络攻击催生出更多精准化、智能化、自主化的网络安全威胁。“网络安全”这一话题已经多年活跃在人们的茶余饭后，守护网络安全不仅仅是需要靠着我们ICT行业的技术人员努力，而且需要国家的政策倾斜、政府的大力扶持、社会各方力量的配合、企业和科研院所的技术创新、人民的安全防范意识不断提高等等，通过日复一日年复一年的长时间积累，我国乃至世界网民的网络安全才能得到更加有效的保障。

前言

关于云原生时代，区块链、物联网、AI等新技术如何助力网络安全这个问题，个人觉得是需要从多方面来共同协作联动的结果。

比如，由于人工智能不是人类，因而不可能具备刑事责任能力；是否是人类并非承担刑事责任的必要要件，只要机器人具有独立的辨认、控制能力，就能够成为刑事责任主体，而无需是具有血肉的人类。人工智能技术发展已然影响了刑事责任的认定问题，在对自动驾驶汽车肇事行为的认定中，智能程度的高低，将影响使用者与研发者之间的刑事责任分配问题。

互联网金融犯罪呈现多样性、复杂性、隐蔽性、智能性、涉众性等特点，由此引发不稳定风险显著增多。对于元宇宙技术的发展刑法学界应当进行预防性思考。元宇宙技术颠覆性地改变了人类的社会交往方式，许多现实生活中的犯罪行为在元宇宙社会中也体现出社会危害性，如强制猥亵、侮辱、诽谤等。元宇宙社会中的管理秩序也区别于现实社会中的管理秩序，对妨害社会管理秩序罪的认定路径也应予以重构。

过去十年间，加密货币已成为信用创造领域中重要的创新之一。加密货币的全球架构对货币政策、金融稳定和洗钱控制等带来重大挑战。为了应对加密货币所带来的诸多争议，各国央行、政府部门、国际组织和全球行业监管机构采取多方面治理对策。

数据泄露等数据安全问题越来越多，为了保护物联网技术免受此类问题的影响，区块链技术应运而生。众所周知，区块链网络在保护和保持数据安全方面更加安全、隐秘和可靠。因此，区块链技术也在随着物联网而扩展以确保其安全。

云原生安全

云原生安全作为一种新兴的安全理念，并不是只解决云原生技术带来的安全问题，而是强调以原生的思维构建云安全，推动安全与云计算深度融合，云平台安全原生化和云安全产品原生化。

# 云平台安全原生化

一方面通过云计算特性帮助用户规避部分安全风险，另一方面能够将安全融入从设计到运营的整个过程中，向用户交付更安全的云服务。 这是因为云计算具备分布式存储、资源统一管理、网络虚拟化等特性，能够有效规避部分安全风险，实现数据高可靠性、安全管理统一化、流量隔离与管控精细化等能力，云服务商从研发阶段关注安全问题，前置安全管理。

# 云安全产品原生化

能够内嵌融合于云平台，解决用户云计算环境和传统安全架构割裂的痛点。

这类原生安全产品需要具备四大特性和优势，才能为用户云上安全建设提供更有力保障：采用内嵌的方式而无需外挂部署；充分利用云平台原生的资源和数据优势；可以与用户云资源、其它原生安全产品有效联动；能够解决云计算面临的特有安全问题。

最后

所以个人觉得云原生安全作为一种新兴的安全理念，并不是只解决云原生技术带来的安全问题，而是强调以原生的思维构建云安全，推动安全与云计算深度融合，主要是在云平台安全原生化和云安全产品原生化这两个方面组成云原生安全的核心。

网络安全一直以来都是企业IT发展的重中之重，随着云计算、物联网、大数据、5G等新兴技术的兴起，网络信息安全边界不断弱化，安全防护内容不断增加，对数据安全、信息安全提出了巨大挑战。

云计算彻底打破了网络安全的固有“边界”，私有云与混合云成为安全投入的重心。 随着云端数据体量不断增长，第三方提供计算服务的公有云、企业自行开发的私有云，以及公有云和私有云配合使用的混合云的不断发展，企业用户对云计算的需求亦越来越多样化，衍生出了多种云计算应用场景，传统网络安全边界被打破， 且攻击者更容易隐藏活动踪迹制造网络威胁， 从而引发了全新的网络安全问题。

个人认为：云+大数据+AI的全面融合，将成为构建整体安全能力的利器 “AI+安全”核心在于对安全知识的积累与有效应用，参考 IDC 在网络安全领域对人工智能的定义，其本质是基于一系列结构化和非结构化数据（包括日志、设备遥测、网络数据包和其他可用信息）提供咨询、增强服务和半自动化的网络安全防御功能。 人工智能的价值并不在于识别攻击或者攻击分类，而是在于有效降低安全系统对安全知识的积累与高效使用成本。 人工智能技术在数据分析、知识提取、智能决策等方面的优势为应对动态多变、复杂交织网络安全问题提供了新思路，网络安全已经成为人工智能应用的重要方向之一。

云原生时代安全变化趋势：

应用运行环境边界模糊化

应用内生性安全要求

应用类安全监测与管控

数据访问安全和数据保护

自动化软件开发流程