网络空间内生安全发展大会从设计安全到内生安全技术白皮书2023年12月网络通信与安全紫金山实验室国家教字交换系统工程技术研究中心
版权声明本白皮书版权属干术编和联合编写发布单位、并受法律保护、转载、摘编或诵过其它式使用本白皮书文字或者观点应注明"来源:江兴等，从设计安全到内生安全技术白皮书网络通信与安全紫金山实验室,2023年12月。违反上述声明者，版权方将追究其相关法律责任。本白皮书主要贡献者江兴,黍新生,贺磊,曹植纲,牛玉坤,谢宇,杨梅,彭建华,王继,张进,曹玖新,陈平韩晓鹏，周鼎,刘波,耿进步。
SINSLNOJ前言PART01设计安全发展沿革1.1美国:改变网络安全风险平衡1.3美国:系统安全工程1.4欧盟:数字之锚1.5小结02PART设计安全实施与挑战2.1技术支撑82.1.1安全语言18222.1.2安全架构2.1.3安全运营技术2.2规则制定272332.2.1软件开发规则2.2.2漏洞管理规则2.2.3供应链规则2.2.4安全测试规则2.3意识培养355别32.3.1S&S联合协同2.3.2数字资产意识2.3.3网络安全文化2.4设计安全亟需面对的挑战42.4.1关注未知安全风险
44师2.4.2一体化安全系统架构设计2.4.3安全量化测试与认证2.5小结03PART内生安全赋能制造侧安全3.1内生安全概述3.2内生安全引领范式转变9553.2.1新思维视角3.2.2新系统架构3.2.3新评价机制3.3内生安全构造增量优势55555创忆3.3.1未知威胁抵御3.3.2设计安全策略的合理权衡3.3.3破坏式安全测试方法3.3.4阻断风险演变路径3.35架构涌现的内牛弹性653.4.1威胁分析3.4.2设计思路3.4.3安全增益分析3.5小结704PART总结77总结参考文献
从设计安全到内生安全技术白皮书前言|Preface网络领域存在令人不安的现状，社会接受了这样一种期望，即所有软件都带有必须通过补丁处理的缺陷，其中大部分都是在恶意行为者利用软件中的弱点之后进行的，这种“偏差正常化"意味着我们正在接受不符合我们自己的安全标准的软件产品。《改变网络安全风险的平衡:设计安全与默认安全的原则和方法入漏洞/后门问题是所有包含数字元素的软硬件系统底层驱动生态环境中不可能彻底消除的“基因缺陷”,试图通过“"封门补漏,打补丁"的方法生那"“问题归要"无法避免“补丁上或补丁后”还可能引入新的安全漏洞的矛盾问题，此外，许多安全事件并非来源于单一的系统组件故障,而是因为非故障组件之间的不安全相万作用所致。漏洞/后门问题是所有包含数字元素的软硬件系统底层驱动牛态环培中不可能彻底消除的“基因缺陷",试图通过"封门补漏,打补丁"的方法实现。"问题归要",无法避免“补丁上或补丁后”还可能引入新的安全漏洞的矛盾问题。此外,许多安全事件并非来源于单一的系统组件故障，而是因为非故障组件之间的不安全相互作用所致。邬江兴制造商需将客户产品安全置于产品全生命周期的前沿和中心，从一开始就老虑安全设计。只有通过设计安全实践，才能打破不断创建和发布补丁的恶性循环没有单一的解决方案可以结束恶意网络行为者利用技术漏洞的持续威胁，“设计安全"的产品仍将继续遭受漏洞。但是,大量漏洞是由相对较小的根本原因子集造成的。制造商应制定书面路线图,使其现有产品组合与更安全的设计实践保持—一《改变网络安全风险的平衡:设计安全与默认安全的原则和方法入网络空间内生安全的基本原理是在问题空间内寻求“与问题共存”的解法，而不是企图消除内源性问题本身。其核心是利用结构加密/环境加密，阻断内外因相互作用，避免“基因缺陷”演变成安全事件。一郎江兴再也不能投机取巧地进行渐进式的改进了。如果我们要共同克服智能和适应性强的对手构成的威胁，我们必须拥抱彻底的透明度和问贵制，这在今天会让人感到不舒服，但这将推动行业向前发展。郭江兴
从设计安全到内生安全技术白皮书随着数字经济的蓬勃发展,数字产品已融入日常生活的方方面面其中网络安全应该像水、能源和环境保护一样成为一种基本需求。然而相较于制造商而言，当前数字产品的用户却承担了过多的网络安全责任和风险:一方面,没有任何数字产品的制造商能保证自家产品不存在安全漏洞，没有任何测评机构能为数字产品作无漏洞后门的担保;另一方面，网络安全的成本和不利后果却都由用户和第三方机构承担。可以预...
