北京航空航天大学MBA

2020年12月13日，北航MEM中心邀请了北京理工大学网络与安全攻防对抗研究所所长闫怀志老师，进行了题为《新时代网络安全的机遇与挑战及对工程管理的影响》的专题讲座。讲座由北航MEM中心主任闪四清教授主持，北航MEM2020级全体学生在线参与了讲座。

闫怀志老师分别从网络安全发展新形势及挑战、网络安全关键技术的发展、网络安全等级保护与信息工程管理、信息新技术新形式的安全挑战与解决方案四个方面进行了讲解。

网络安全发展新形势及挑战

第一部分，闫怀志老师对网络安全发展新形势及挑战做出了分析，介绍了中国国家信息化战略发展布局。

同时，闫怀志老师介绍了网络空间（赛博空间）的概念及特点，他指出网络空间也是人类、自然与社会以及国家的公域空间，具有全球空间的性质，构成了人类全球五大空间的新认知。因而网络空间安全问题更加复杂，闫怀志老师使用一系列例子和概念引出了网络空间安全问题，讲解了传统网络安全技术的相关目标和手段。闫怀志老师指出，传统老三样信息安全技术已经不能满足网络空间安全在新技术、新业态下的网络安全要求。由此引出了网络空间战争的相关话题，讲解了为什么传统武器在战争中的地位将越来越低，而网络武器在战争中的地位将越来越高。因此提出了“没有网络安全，就没有国家安全”的口号。

大数据、人工智能、量子加密通信等新技术赋能网安前景可期。环境日新月异，网安在国际博弈、国家战略中占比越来越重，新形态、新应用层出不穷，安全保障要求不断更新是网络信息安全的新形势。

网络安全关键技术的发展

第二部分，闫怀志老师对网络安全关键技术的发展进行了讲解。他先抛砖引玉讲解了网络安全的几个基本观点：相对安全的观点认为绝对安全并不存在；适度安全的观点认为，绝对安全并无必要；木桶理论的观点认为，安全受限于短板；安全困境的观点认为，保密与可用性是难以两全的；墨菲定律的观点认为，一个系统总会有缺陷，有缺陷总会被利用；蝴蝶效应的观点认为，微小缺陷可导致全局崩溃；冰山原理的观点认为，露出水面的网络不足全网的十分之一；剃刀定律的观点认为，如无必要，勿增实体。

接下来，闫怀志老师介绍了网络安全建设的滑动标尺模型，并讲解了网络安全建设的技术实现图谱，以及从基础架构能力到攻击反制能力的安全防御体系能力的叠加演进过程。闫怀志老师对基础架构、被动防御、主动防御、智能分析与反制五个安全防御阶段进行了讲解。

网络安全等级保护与信息工程管理

第三部分，闫怀志老师从三个层次六个方面介绍了网络安全等级保护与信息工程管理的联系。包括网络安全法律、网络安全法规、网络安全标准、网络安全管理办法、网络安全策略及网络安全保障实施。

讲解中，闫怀志老师特别提到了《网络安全法》第二十一条网络安全等保相关法律。国家实行网络安全等级保护制度，条例明确了网络运营者的要求和义务，为保障网络安全做出明确指示。

我国现行的网安标准规范体系通过适时引进国外有关标准，统筹推进网络安全等级保护1.0过渡到2.0。网络安全保障工作总纲，规定了该系统网络安全的总方针和主策略，主要阐述管理层承诺、网络安全方针以及网络安全原则，适用于整个组织层面。

信息新技术新形态的安全挑战与解决方案

最后一部分，闫怀志老师介绍了新时代背景下的新型基础设施建设。新型基础设施建设主要包括三大方面：信息基础设施、融合基础设施、创新基础设施。

闫怀志老师指出，信息系统新形态新应用安全技术应用于云计算安全、移动互联网安全、工业控制系统及工业互联网安全、大数据安全、人工智能与网络安全、量子通信安全、区块链安全等八个方面，并分别对这八个方面做了详细的讲解。

讲座最后，北航MEM中心主任闪四清教授做了总结性发言，同时感谢闫怀志老师给大家带来的精彩演讲，增进了同学们对于新时代网络安全的了解，并为新时代网络下工程管理点明思路。