云时代如何应对新式安全风险？邬江兴院士这样说

　　【网络强国·百人谈】

　　面对云计算带来的新式安全风险和挑战，当前我们应该做些什么？近日，中国工程院院士邬江兴在接受专访时表示，关于网络空间的安全，要关注内生安全拟态防御方向。内生安全的核心理念并不是将问题归零，而是在一个充满不安全因素的环境中，如软件漏洞、系统脆弱性和潜在攻击，构建一个安全可信的环境。

　　邬江兴认为，内生安全，是在现有系统的基础上，利用其不完美性，构建一个可以确保安全性的系统。其关键在于建立一个多样性和相对正确性并存的决策机制，即“多数人的意见为决策基础”，从而让攻击行为在多样化的系统面前束手无策。

　　“尽管每个人都有可能犯错，但很少有人会同时犯下完全相同的错误。”邬江兴认为，这种多样性意味着，在一个复杂系统中，即使某个部分被攻破，其他部分仍然能够保持正常运行。

　　与传统的网络安全理论相比，内生安全更注重实际效果而非问题的根源。“网络安全问题不仅仅是网络安全领域的问题，它涉及到控制论的广泛范畴。”邬江兴指出，现有的信息系统常常表现出不稳定性，一旦遭遇外部扰动，就可能导致严重的信息泄露或系统瘫痪。

　　为了解决这一问题，邬江兴强调需要引入内生安全的构造，将原本不稳定的信息系统转变为高度稳定的安全系统。“这样，我们无需将所有问题归零，就能有效解决安全问题。”（记者 刘昊）

“网络强国·百人谈”更多内容欢迎扫码关注专栏