“新基建”时代的网络安全与APT攻击.pdf

“新基建”时代的网络安全与 APT 攻击 2020 年 3 月 摘 要 “新基建” 热潮持续升温已成为各界关注焦点，对于目前深受疫情 影响 的中国来说，“ 新基建” 是应对疫情和经济下行最简单 且最 有效 的 手段，兼顾供给和需求。但是在我们大力投身 “ 新基建” 建设和发展的同时，也不能忽视因此而产生的更加复杂的 网络 安全挑战 ，特别是 APT 攻击 。 “新基建” 是“新型基础设施建设”的简称， 具体范围包括了 7 大领域，分别是： 5G 基建 、 特高压 、 城际高速铁路和城市轨道交通 、 新能源汽车充电桩 、 大数据中心 、 人工智能 和 工业互联网； “新基建” 对于国民产生的影响主要可以分为以 5G 为代表 进行 科技创新、产业升级为核心领域的配套基础设施建设和以旧基建为基础的“补短板” 建设 两个方面； “新基建” 进程的突然提速同时伴随着机遇与挑战 ， 发展和安全是一体两翼。随着新型基础设施建设和应用的开展，相关业务安全风险、应用场景安全风险和关键技术安全风险也正逐渐浮出水面。 回顾整个 2019 年，无论是 APT 组织数量，还是 APT 攻击频率，相比往年都有较大的增长， APT 攻击正逐渐呈现出常态化、高频率的特性。 目前网络空间已成为国家安全角力的主战场。 “新基建” 时代不仅给信息安全带来了安全的问题，也为信息安全技术的发展提供了新的发展机遇。未来， “ 360 安全大脑”将持续致力于防护针对 “新基建” 的 APT 攻击，为 “新基建” 的安全建设保驾护航。 目 录 前言 . 1 “新基建”是什么？ . 2 “新基建”对我们有何影响？ . 5 以 5G 为代表的“促创新” . 6 以旧基建为基础的“补短板” . 8 “新基建”时代网络安全和 APT 攻击 . 10 “新基建”时代的网络安全， 360 做了什么？ . 16 1 前言 2020 年 1 月突如其来的新冠肺炎席卷了神州大地，我国大部分行业均受到了不同程度的影响。疫情的冲击叠加上经济下行压力的持续增加让我国的宏观政策更加趋向于“稳增长” 的 发展 方向 。 一般来说，如果想要 对冲疫情影响、努力实现经济发展 的 预期目标， 就 离不开基建的托底 和 拉动作用。特殊时期 在 基建 方面进行 发力，既是国内外行之有效的经济实践，也符合经济运行的客观规律。 近日来 “ 新基建 ” 一词横空而出， 受到了各大专家的关注和认可， 升温的速度超乎想象。 从时间节点来看，在 20 天的时间内中央级别的政府会议 4 次直接或间接提及 “ 新基建 ” ，频率可谓史无前例。 表 1 “新基建” 概念会议提及梳理 3 月 4 日 中央政治局常务委员会会议：要加大公共卫生服务、应急物资保障领域投入，加快 5G 网络、数据中心等新型基础设施建设进度。要注重调动民间投资积极性。 2 月 23 日 中央统筹推进新冠肺炎疫情防控和经济社会发展工作部署会议：一些传统行业受冲击较大，而智能制造、无人配送、在线消费、医疗健康等新兴产业展现出强大成长潜力。要以此为契机，改造提升传统产业，培育壮大新兴产业。 2 月 21 日 中央政治局会议：加大试剂、药品、疫苗研发支持力度，推动生物医药、医疗设备、 5G 网络、工业互联网等加快发展。 2 月 14 日 中央全面深化改革委员会第十二次会议：基础设施是经济社会发展的重要支撑，要以整体优化、协同融合为导向，打造集约高效、经济适用、智能绿色、安全可靠的现代化基础设施体系。 那么 受到大家如此热捧的 “ 新基建 ” 到底是什么， 将带来什么影响， 与的“旧基建”又有 何 区别 ，“新基建”时代下的网络安全面临的最大挑战是什么？下文将详细论述。2 “新基建” 是什么 ？ 所谓的 “ 新基建 ” 是“新型基础设施建设”的简称，早在 2018 年 12 月 的 中央经济工作会议中就 已经被 首次提出 。会议中 强调 要 加快 5G 商用步伐、推动发展人工智能、工业互联网、物联网等 ； 2019 年 3 月政府工作报告 又 进一步 指出“应加强新一代信息基础设施建设”，年末的中央经济工作会议也强调要“稳步推进通信网络建设”。 随着数字技术与网络技术的深入融合，以大数据、人工智能、物联网等新一代信息技术产业化应用为标志的数字经济， 迫切 需要一套完整的数字化基础设施作为支撑。相较于传统基建，聚焦于高质量发展的新型基础设施建设无疑更加适用于先进的科技脚步。 与俗称“铁公基”的铁路、公路、机场等传统基础设施建设相比， “ 新基建 ” 主要指以 5G、人工智能、工业互联网、物联网为代表的新型基础设施 建设 ，其本质是信息数字化的基础设施 建设 ， 具体范围主要包括了 7 大领域，分别是： 5G 基建 、 特高压 、 城际高速铁路和城市轨道交通 、 新能源汽车充电桩 、 大数据中心 、人工智能 和 工业互联网。 表 2 “新基建” 7 大细分领域及其应用 领域 应用 “新基建” 5G 基建 车联网、物联网、工业互联网、企业上云、人工智能、远程医疗等 特高压 电力等能源行业 城际高速铁路和城市轨道交通 交通行业 新能源汽车充电桩 新能源汽车 大数据中心 金融领域、安防领域、能源领域、业务领域、以及个人生活等方面 彭昭 物联网智库 .深度分析 “新基建 ”， 5G、工业互联网 IIoT、物联网 IoT发展逻辑梳理EB/OL.mp.weixin.qq/s/qz_BUSSrwdQJRBWUODbzQQ,2020-3-8. 3 人工智能 智能家居、服务机器人、移动设备、自动驾驶、其他行业应用 工业互联网 企业内的智能化生产，企业和企业之间的网络化协同，企业和用户的个性化定制，企业与产品的服务化延伸 从细分领域来看，领域分处于不同的层次。进一步拆解后可划分为以下几个层面 ： 1. 最内核是为数字、信息经济支柱 提供基础设施： 即 5G、大数据、人工智能、云计算、物联网、区块链 等 ，如 5G 基站、 IDC 数据中心等 ; 2. 第二层次是电子化、智能化改造现有城市的传统基建设施，如智慧城市、智慧交通等项目 ; 3. 第三层次是在城市中发展新能源、新材料的配套应用设施，例如为新能源产业提供支持的充电桩、光伏、垃圾发电等 ; 4. 第四层次也是最外层， 属于 补短板基建，如科技园区 开发、连接城市群内部的城际高速铁、轻轨等。 图 1 “新基建” 领域层次细分 整体来说， “ 新基建 ” 可以理解为对传统基建的扩展，兼顾了稳增长和促创新 的 双重任务。 随着政府的 花长春 ,张捷 .新版 “4 万亿 ”?”新基建 ”?29 省 (市 )两会的线索 全国 “两会 ”前瞻系列 (一 )R.北京 :国泰君安证券 ,2020. 补短板：连接城市群内部城际高速铁路、城际高铁、城市轨道交通、科技园区开发等新能源、新材料配套设施：充电桩、光伏、垃圾发电等电子化、智能化改造传统：智慧城市、智慧交通等“新基建 ”服务数字经济支柱： 5G、大数据、人工智能、云计算、物联网、区块链4 愈加重视， 人工智能、工业互联网、物联网等新型基础设施建设将带动通讯、计算机和电子等相关行业 的 产品需求。新型基础设施 不仅是 制造业转型升级的关键 也 必将 能激发更多 的 新增需求。5 “新基建” 对我们有何影响？ 随着疫情的爆发以及 “ 新基建 ” 的持续升温势必会对目前的生活模式产生极大的影响 ， 线上需求集中释放，受人员隔离影响，疫情期间居民线上娱乐、远程办公、在线教育等流量行业快速发展，无人配送等新型行业的需求也在逐步释放，同时在疫情发酵的背景下 ， 互联网公司的大数据技术也得以在“数字防控”中大施拳脚。考虑到上述行业均离不开云计算、大数据的支持，对于以信息化、智能化为导向的 “ 新基 建 ” 而言，当前的环境为其提供了良好的发展窗口；同时 “ 新基建 ” 的快速发展也将进一步促进科技水平的进步以及商业模式和消费习惯的转变，并形成“基建 产业”的良性互动。 从目前的发展 来看， “ 新基建 ” 对于国民产生的影响主要可以分为 以下 两个方面 ： 一是以 5G 为代表的，以科技创新、产业升级为核心领域的配套基础设施建设，总体上涵盖了 5G 基站建设、云计算、工业互联网、大数据、互联网数据中心、物联网等几大门类。其中 5G 毫无疑问成为 了 “ 新基建 ” 的 重要 抓手。未来 7 年间我国拟建设 600 万个 5G 基站， 并 在此基础上加快 5G 商用步伐，特别是独立组网建设步伐，推动 5G+工业互联网融合应用，深化 5G 与工业、医疗、教育、车联网等垂直行业的融合发展。 二是所谓的“补短板”领域， 与传统基建相似，基建补短板也将会对轨道交 通、 教育 医疗、 金融、 公共设施等行业产生直接拉动作用，并间接促进工程机械、水泥建材等行业。由于 “ 新基建 ” 也包括补齐交通运输、农村基础设施和公共服务设施建设等短板，因此随着 “ 新基建 ” 的持续开展，轨道交通（主要以城际、高铁为主）、医疗养老（医院、养老院、福利院等医养结合项目）、旧改、文体（文旅产业、小区体育场）等行业 也将迎来 一定的发展机会，同时伴随着产业链的传导，建筑业、工程机械、水泥建材等上游行业也将迎来 新 一 波 发展机遇。 6 以 5G 为代表的“促创新” 5G、大数据、人工智能、工业互联网等狭义 “ 新基建 ” 将直接促进相关行业的发展， 同时 电子信息设备制造业、信息传输服务业、软件信息技术服务业等行业也将有所受益。与传统基建不同的是，狭义 “ 新基建” 的关键在于促进传统产业向数字化、网络化、智能化转型，因此 “ 新基建” 一方面将带动基建自身的几大领域（如 5G、特高压、大数据、人工只能、工业互联网）， 同时 也会带动产业链上下游以及各行业的投资应用，如电子信息设备制造业、信息传输服务业、软件信息技术服务业等行业均有望获益。此外，随着工业互联网的持续推进，工业企业内部也有望迎来网络化、信息化改造，后续工业企业的生产效率也 将 迎来进一 步提高。 1、 5G 基建进入快进模式 2020 年是我国进入 5G 规模商用的重要时期， “ 新基建” 政策的发布将加快我国 5G 建设的步伐，加速 5G 普及。中国联通网络技术研究院首席科学家唐雄燕认为， 5G 建设将是 “ 新基建” 最重要的任务，也是我国信息通信业创新发展的战略支点。 5G“ 新基建” 对于推动产业升级至关重要， 未来 5G 建设规模有望加速扩张，对产业链发展有积极促进作用，将利好 5G 基站、 5G 传输、 5G 核心网、 5G 芯片等生产制造环境。中国信通院辛勇飞表示，预计 2020-2025 年， 5G 可直接拉动电信运营商网络投资 1.1 万亿 元，拉动垂直行业网络和设备投资 0.47 万亿元。另一方面， “ 新基建” 有助于扩大和升级信息消费。预计 2020-2025 年， 5G 商用将带动 1.8 万亿元的移动数据流量消费、 2 万亿的信息服务消费和 4.3 万亿元的终端消费 3。 2、 云数据中心将加速增长 “新基建” 政策的实施对于数据中心的发展也起到了明显的推动作用。国家的 “ 新基建” 政策将带动数据中心基础设施的进一步投资和发展，服务器、存储等计算设备以及云计算软件等平台软件的投入有望加3 卓源科技 . “新基建 ”风口已来： 5G、 AI、大数据发展升级？ EB/OL. baijiahao.baidu/s?id=1660760150497875893&wfr=spider&for=pc,2020-3-10. 7 大，对于整个产业 都 是一个重大的利好 消息 。 从目前数据来看， 截止 2019 年三季度，全球共有 504 个超大规模数据中心，这些数据中心按照最保守估计 每个容纳 5万台服务器计算 ， 整体可容纳服务器超过 2500万台，而全球服务器年销量不足 1300万台，另外还有 151 个超大规模数据中心在计划或者建设中，也就说未来市场销售的大部分服务器将会被部署在超大规模数据中心。根据 IDC 数据 显示 ，在 2019 年全球企业和政府用于云基础架构的投资正式超过传统的非云 IT 基础架构的支出，过去几年全球 IT 基础市场的增长主要来自创新应用。 未来 国家的 “ 新基建” 投资也将保持这一特点，主要 集中 于云服务器等创 新产品的采购，加快服务器等IT 基础设施市场结构的调整，实现产业的升级换代。 3、 人工智能突破发展瓶颈 从国务院正式印发人工智能发展规划以来，已有接近 30 个地方政府发布各自的人工智能规划，并逐渐推动公共安全与服务领域率先落地。从企业层面来看，国内外已有包括谷歌、微软、阿里、百度、腾讯、浪潮等在内的众多科技巨头宣布将人工智能提升至战略高度。随着算力、算法和数据发展 的不断 成熟，将助力人工智能突破发展瓶颈。 从人工智能的产业发展角度看：芯片、服务器、云计算等人工智能基础设施已经初具规模；机器学习、计算机视觉、语音及 自然语言处理等人工智能算法迭代优化正在不断加快；人工智能的场景化、产业化应用，与实体经济的融合将成为下一阶段发展的重点。 “新基建” 的提出无疑给产业 AI 化的发展注入了“催化剂”，将极大促进人工智能基础设施、算法、产业应用的协同发展。 虽然 此次疫情对经济 产生了一定程度 的冲击，但数字经济 的损失在相比之下就显得有些微不足道。 很多此前在数据中心、人工智能计算力方面投资的 企业 已经获得红利。在线教育、在线办公、互联网电商等领域 的 很多业务 也 获得了十几倍甚至几十倍的增长。人工智能在此次疫情防控中发挥了极大的应用价值 ， 数据中心、人工智能等 “ 新基建” 在现实中已经显现 出了 巨大的价值。 未来 ， 人工智能 将在此基础上努力打造 良性的 AI 产业生态链 ，并有望在 自动驾驶、 AI 教育、 AI 医疗等