近年來，云網(wǎng)融合逐漸打破云和網(wǎng)相對獨(dú)立和隔離的局面，融合人工智能（AI）、算力、大數(shù)據(jù)、安全、綠色等多種要素，從而為各行各業(yè)數(shù)字化轉(zhuǎn)型提供強(qiáng)大的基礎(chǔ)設(shè)施支撐。云網(wǎng)融合在基礎(chǔ)架構(gòu)、底層設(shè)施和資源調(diào)度等方面使得云和網(wǎng)趨于一體化，成為中國信息基礎(chǔ)設(shè)施的核心特征。與此同時(shí)，隨著國際形勢的變化和安全攻防技術(shù)的演進(jìn)，信息基礎(chǔ)設(shè)施面臨的安全形勢也日趨復(fù)雜和嚴(yán)峻，云網(wǎng)攻擊呈現(xiàn)出自動(dòng)化強(qiáng)、復(fù)雜性高、隱匿性深、破壞性大等新的階段性特性。數(shù)據(jù)泄露、勒索軟件、高級(jí)持續(xù)性威脅（APT）攻擊、路由劫持等安全事件頻發(fā)，企業(yè)用戶對安全防護(hù)的多樣化需求正在與日俱增。信息基礎(chǔ)設(shè)施快速發(fā)展與安全防御能力不足的矛盾日益突出。如何利用新技術(shù)、新手段應(yīng)對云網(wǎng)面臨的安全威脅，是業(yè)界非常關(guān)注的問題。

本專題中的多篇論文論述了云網(wǎng)場景下的安全風(fēng)險(xiǎn)挑戰(zhàn)，并對各種新型防護(hù)技術(shù)展開討論?！睹嫦蛟凭W(wǎng)融合的網(wǎng)絡(luò)安全互操作》分析了云網(wǎng)時(shí)代的主要安全挑戰(zhàn)，認(rèn)為網(wǎng)絡(luò)安全互操作是云網(wǎng)融合安全發(fā)展的重要路徑，從標(biāo)準(zhǔn)規(guī)范、能力驗(yàn)證、行業(yè)示范等方面指出云網(wǎng)安全互操作的重點(diǎn)發(fā)展方向；針對5G 網(wǎng)絡(luò)中云、終端、協(xié)同機(jī)制中的安全缺陷威脅，《基于超級(jí)SIM的5G端云安全體系架構(gòu)與關(guān)鍵技術(shù)》論述了“云、端、卡”協(xié)同運(yùn)作的完整安全體系，對端云安全體系關(guān)鍵技術(shù)的發(fā)展提出新思路；《云網(wǎng)融合下的安全能力池關(guān)鍵技術(shù)與應(yīng)用》提出了云網(wǎng)安全一體化的安全能力池技術(shù)方案，實(shí)現(xiàn)了網(wǎng)絡(luò)安全防護(hù)能力的快速擴(kuò)展、靈活定制和可編排，從而滿足用戶對安全防護(hù)能力多層次可定制的需求；《未來網(wǎng)絡(luò)內(nèi)生安全通信技術(shù)》基于網(wǎng)絡(luò)可信身份的輕量化密鑰驗(yàn)證機(jī)制，提出了網(wǎng)絡(luò)可信通信技術(shù)，該技術(shù)具備近源協(xié)同防護(hù)、無狀態(tài)隨路驗(yàn)證等特征，為未來網(wǎng)絡(luò)安全可信保障提供參考；《云平臺(tái)DNS安全體系研究》在介紹域名系統(tǒng)（DNS）技術(shù)和業(yè)態(tài)演進(jìn)過程的基礎(chǔ)上，梳理了云平臺(tái)DNS的安全風(fēng)險(xiǎn)和特征，提出了云平臺(tái)DNS安全體系框架，并介紹了所在企業(yè)的安全實(shí)踐；《構(gòu)建可擴(kuò)展的RPKI依賴方系統(tǒng)部署機(jī)制》梳理了影響互聯(lián)網(wǎng)碼號(hào)資源公鑰基礎(chǔ)設(shè)施（RPKI）依賴方系統(tǒng)運(yùn)行效能的4對矛盾，探討了RPKI依賴方系統(tǒng)部署機(jī)制以及對應(yīng)的運(yùn)行機(jī)制；《大型企業(yè)SASE解決方案及應(yīng)用實(shí)踐》在分析安全訪問服務(wù)邊緣（SASE）架構(gòu)基礎(chǔ)上，設(shè)計(jì)了企業(yè)一體化安全運(yùn)營系統(tǒng)Q-SASE及其技術(shù)方案，分享了其為大型企業(yè)客戶提升安全防護(hù)方面的實(shí)踐?！蛾P(guān)于發(fā)展中國安全瀏覽器的建議》通過對全球安全瀏覽器發(fā)展趨勢的洞察和重要性分析，論述了中國在安全瀏覽器領(lǐng)域所面臨的機(jī)會(huì)與挑戰(zhàn)，提出中國發(fā)展安全瀏覽器的對策建議。

本專題的作者來自各知名高校、企業(yè)與科研機(jī)構(gòu)，文章聚焦于云網(wǎng)安全面臨的新挑戰(zhàn)及當(dāng)前主要的防護(hù)技術(shù)。作者們從行業(yè)需求分析、系統(tǒng)設(shè)計(jì)、理論分析、性能評(píng)估、實(shí)際運(yùn)營等方面，介紹了云網(wǎng)安全最新的研究成果和經(jīng)驗(yàn)。希望本期的內(nèi)容能為讀者提供有益的借鑒與啟示，并在此對所有作者的大力支持表示由衷的感謝！

解沖鋒 楊義先

2023年1月18日