新型基础设施建设(简称：新基建)是以新发展理念为引领，以技术创新为驱动，包括信息基础设施、融合基础设施、创新基础设施三个方面。

其中，作为拉动经济的新支点，信息基础设施建设主要是指基于新一代信息技术演化生成的基础设施，比如，以5G、物联网、工业互联网、卫星互联网为代表的通信网络基础设施，以人工智能、云计算、区块链等为代表的新技术基础设施，以数据中心、智能计算中心为代表的算力基础设施等。

当下人们已经通过物联网、人工智能、大数据解决很多问题，包括政务、教育、医疗、办公等诸多领域，为我们带来了更好的生活体验。未来基于新基建下的智慧城市、智慧社区和智慧生活，虽然会体验到互联网带来的便利性，但同时也要承受网络安全带来的挑战，未来新基建的基础应该是网络安全。

其实网络安全无处不在，无论是普通的网络平台的账号、隐私和数据安全，还是基于人工智能技术下无人驾驶和机器人技术都离不开安全。网络安全绝对是未来新基建最重要的基石，想要人们体验智慧城市带来的完美体验，就必须完善网络安全体系。

从威胁攻击者来看，当前，高级持续威胁(APT)已成为网络安全的最大威胁。

为高级持续威胁APT具有攻击领域广泛，规模庞大;攻击目标多样，全网覆盖;攻击技术先进，手段高超、攻击链条复杂、持续时间长等特点，传统网络安全防护手段早已无应对之力。

APT攻击正逐渐呈现出常态化特性之势。仅去年：

• 2019开年，臭名昭著的朝鲜APT组织Lazarus就锁定以色列国防公司，预谋窃取以方军事、商业机密;
• 3月，委内瑞拉遭受美国国家级黑客组织网络打击，电力系统的瘫痪引爆全国国民生产生活的“停摆”;委迎来史上前所未有的至暗时刻;
• 4月，外媒曝光俄罗斯背景组织APT28(FancyBear)攻击乌克兰2019年大选活动;
• 6月，《纽约时报》披露美国政府预加强对俄电网数字入侵。同月，阿根廷、乌拉圭等南美国家遭受网络攻击，大规模断电断网席卷南美;
• 7月，委内瑞拉再度因网络攻击上演大停电，这一次首都亦未能幸免，
• 11月，疑似朝鲜APT组织Lazarus瞄准印度独立网络核电站Kudankulam发起精准打击，据传攻击已渗透至核心系统;
• 12月，IBM披露：伊朗APT34(Oilrig)针对中东工业、能源行业，仅以恶意数据擦除软件ZeroCleare，就实现对这些关键基础领域“摧毁型”攻击;

从军事国防到电力、工业、能源、核等领域，我们看到APT正瞄准一国的关键基础设施发动猛烈攻击。更为不幸的是，新基建所囊括的包括5G、人工智能、工业互联网、物联网等等信息基础设施以及融合与创新基础设施，都将成为APT重点攻击领域。

此时此刻，风口之下的“新基建”亟需一份应对良策。

新基建的关键核心是“数据”。随着新基建的开展，各类数据中心不仅承载国家、社会和个人的海量大数据，也延展为时代之下的数字枢纽，肩负着数据流的接收、处理、存储与转发，而这一“核心”也正面临着严峻的安全挑战。

而数据的传输更是其中的重中之重，部署SSL证书最重要的就是保障数据安全，以往的HTTP协议是以明文方式发送内容，攻击者轻松拦截客户端和网站服务器传输的明文数据，直接获取其中的重要信息;而HTTPS协议则对数据进行了加密处理，第三方根本无法进行窃听。

各种信息漏洞、黑客攻击将使一个企业的商业机密甚至国家的信息安全面临重大网络灾难。部署SSL证书，为企业布防信息安全，为新基建数据传输“保驾护航”。

原文来自：

本文地址：//lrxjmw.cn/net-jijian-security.html编辑：问题终结者，审核员：清蒸github

Linux大全：

Linux系统大全：

红帽认证RHCE考试心得：