虚实融合网络空间安全综述

在计算机与网络基础设施不断发展的推动下, 越来越多的人类活动从物理世界向数字世界迁 移, 产生了构建新型虚实融合网络空间的动因和思想, 增强现实、数字孪生、元宇宙等相继成为国际 关注热点. 虚实融合网络以互联网、物联网为基础, 进一步将具有独立身份的计算机、各种物理对象 及其数字孪生, 以及计算机生成的数字原生对象进行互联, 将物理世界和人类世界与数字世界贯通, 成为 “泛联网”, 形成人、机、物泛联互通的虚实融合网络空间, 带来全新的大众体验、社交形态、生 产模式和数字经济发展路径. 这种新型网络空间极大地拓展了互联网、物联网的空间边界和应用领 域, 同时也带来了新的安全与隐私保护问题. 本文首先介绍了泛联网与虚实融合网络空间的概念及 架构, 分析其存在的安全与隐私风险, 然后从用户认证与权限控制、数据安全、隐私保护、感知与交 互安全、关键基础设施与软硬件安全、应用安全与网络空间治理等方面的国际研究现状和发展趋势 进行综述, 最后给出需要解决的十个问题.