院士訪談 | 中國工程院院士鄔賀銓

2022西湖論劍·網絡安全大會群英薈萃，多位院士發表精彩演講，洞察行業趨勢，探討可信未來。在西湖論劍期間，幾位院士也接受了媒體專訪，更深入地闡述了他們對網絡安全未來的思考。我們根據采訪整理出以下精華，供讀者品鑒欣賞。

本期嘉賓：中國工程院院士鄔賀銓

問題一：在5G時代，隨著新一代信息技術的發展，以及數字化轉型的深入推進，目前我國的網絡安全還面臨著哪些新的問題？

鄔賀銓：整個網絡安全永遠是魔高一尺道高一丈，它在不斷地發展演進，特別是5G時代，我們對于網絡應用的依賴性更強，也就是我們的生活以及學習、工作都跟網絡有密切關系，政府的運行、企業的生產、個人的工作生活，都跟網絡息息相關。所以，在5G時代網絡安全不應該放松，而應該更加強。

問題二：針對具體的網絡安全風險場景，我們應該從哪些方面來采取治理的方式？

鄔賀銓：比如對個人的數據而言，我們很多時候往往是去上一些不那么正規的網站，或者說容易被一些小的利益所吸引，它讓你可以拿到免費的東西，你上到網站上，前面可能拿到一些免費的東西，但是后面越陷越深，個人的數據可能就被竊取了、被泄漏了，更嚴重的可能會涉及到財產、資產的損失，這是一個要提防的。包括電信詐騙，可能無時無刻地都會存在，一種花樣過去了可能另一種花樣又來了，我們在這里可能還是要謹防，不要相信那些憑空而來的什么好處，我們還是要保持一個警惕的心。

這里邊有一個問題是什么呢，曾經國際上有一個調查，是說假如給你一些什么好處，你是否愿意不那么計較你的個人數據泄漏？據說調查過一些國家，其中中國表示愿意的比例高于其他國家，所以我覺得這就是危險的。

國家加強了對于電信詐騙的治理，不僅僅在法律上，現在在技術手段上，對一些新出現的電信詐騙的手段，也能及時地發現，給大家挽回了很多的損失。但是我剛才說了，這種對抗總是一種持續的，一種過去的手段被打掉了，還會有新的詐騙出現，所以這里面是要不斷地強化。

另外一種，除了電信詐騙涉及到個人的信息安全以外，我們更多的關心是政府和企業的網絡安全，包括現在強調的關鍵基礎設施安全。在這方面，國家也出臺了一些法規和制度規定，現在關鍵是我們要怎么去落實這些制度。我們會采用一些技術手段，當然技術手段決不能老是相信就是萬能的，因為往往軟件的漏洞是存在的，我們當然要盡量發現，但是發現漏洞還是要不斷地挖掘，有可能黑客先利用漏洞，我們往往是事后出問題來補救。所以，我們要盡可能發揮技術的能力。但是我們還需要通過管理制度上來增強。因為即便我們把網絡隔離了，但是我拿U盤在內網、外網之間不斷地關聯起來，物理隔離就形同虛設。這幾方面都有運作，而且網絡安全應該是政府、企業、個人共同關注、共同來支持完成的。

問題三：您認為構建符合時代特征的新型數字信任體系，對于賦能數字經濟發展、加強網絡安全治理具有哪些重要的戰略意義呢？

鄔賀銓：我們說生活在一個數字社會，跟現實社會（一樣）也都要講究誠信。我們國家的信任誠信制度的建立，相對一些發達國家還是晚了幾年，特別是在數字時代，怎么建立這個數字誠信是一個問題。當然，過去說我們有信用卡，信用卡是根據個人信用來受理的，但是在中國信用卡的普及率并沒有那么高，我們越過信用卡就到了微信、支付寶等支付的手段，但是這并不意味著我們不需要有個人財產的信譽。現在我們要通過數據的安全、用戶身份的認證等等方式，來增加個人的信用。在這方面，剛才說到支付寶、微信，雖然并沒有刻意地要調查家里人各種各樣的收入等等，但通過你在日常中的電子商務以及支付等等，給你的個人信用來打積分，我們根據這個來進行審核信貸等等。個人要維護個人的信用，這是一點。

第二點，在數字經濟的環境下，大量中小企業本身是缺乏實物資產的，因此，我們現在出現了中小微企業“貸款難、貸款貴”的問題。中央當然非常重視，也多次不僅在稅收、財政上支持，也希望銀行加大對中小企業信貸的投入，通過準備金的降低等等方式，但這還是不夠的，因為銀行本身也是個企業，他也要對所有的信貸的安全性負責。在這點上，數字技術可以起到一種幫助支撐中小企業信譽的、信任的記錄，怎么說呢？中小企業盡管沒有實物資產，但是只要有生產經營活動，這些生產經營活動是可以通過傳感器、攝像頭，比如說監控他在生產產品庫存的情況、銷售的情況，我們就可以知道這個企業在健康地運轉。根據這個，盡管這些產品只能算是動產（動產一般來講是不太好質押的），我們可以把它看成是臨時的不動產，銀行業可以放心的給貸款。當然，中小企業應該有信任、信譽的是什么呢？你出庫了銷售了就應該及時還貸，利用區塊鏈可以使管理更嚴謹一點。

除此之外，企業與企業之間在生產流通的過程中，A企業把產品賣給B了，按道理B收貨幾天以后就應該把錢打給A，但是B可能資金緊張周轉不過來，這時候A、B兩個都陷入現金緊缺的問題。在這種情況下，銀行可以介入，B可以把相當于向銀行借貸，由銀行把款還給A。當然，這里作為第三方的支撐也見得非是銀行，所謂保理公司也可以。相當于B把從A買到的東西所有權轉給保理公司，B以租代賣，保理公司把錢打給A。當然這里面有個問題，保理公司也好，銀行也好，怎么能相信這個東西最后能還錢呢？所以仍然需要區塊鏈來支持。特別是境內的企業，如果跟境外貿易彼此之間很難有一個確定性的信任關鍵的建立，區塊鏈就能起到很好的作用。所以，技術手段是可以幫助我們積累和記錄監控本身誠信的過程，也給我們的數字經濟一個信任的保障。

問題四：基于您對未來網絡發展趨勢的研判，您認為數字信任體系的構建工作，未來還會面臨哪些機遇和挑戰？

鄔賀銓：第一，數字化的活動都以數據的形式來表現，這里邊就要對數據進行一種跟蹤和記錄。在這個方面，目前的數據從A送到B，原點、目的點是確定的，但是中間走過什么地方是不確定的，也可能導致有跨境流動的風險，以后有可能對數據流通的全鏈路進行監管，避免數據丟失以及數據被篡改，影響信用記錄。這是一個很重要的方面，就是說我們要感知這個。

同時，我們在很多社會活動中，還要通過數據流動感知個人的行蹤。有點像疫情管理的時候，我們需要通過“大數據行程卡”來知道你到哪里。比如說現在社會上對于老賴的管理，我們要限制他的出行，一樣需要在誠信社會上為有信任度的人提供非常好的行動自由，但是又相應的對這些信用程度很低的人有一些監管。當然，在未來可能除了技術手段要不斷地創新以外，還有一個很重要的問題，是我們的法律法規要相應地發展，來給予支撐。比如說對于個人行蹤的管理也涉及到隱私，所以這里要確保不侵犯個人的隱私，或者說個人隱私的數據只有政府授權的部門才允許，為了社會治理所必需才能收集。

每一項事情可能都會有雙面的情況，都需要再考慮的更全面。我想，社會最終要對任何企業都需要建立一個信任積分，來不斷地讓高信任積分的企業在將來的經濟活動中更方便，通過這個來促進低信用積分企業不斷改善他們的信用狀況。

內容根據新華網采訪整理