编织工业数据的防护网出品|大鲸项目组作者|雨林下头

出品|大鲸项目组
作者|雨林下
头图|视觉中国
如今，国家间的数据之争，也意味着资源之争。
当互联网大部分的标识规则主导权都掌握在欧美手中时，中国如何在网络标识空间中维护数据主权和信息安全？
工业互联网标识体系的出现，带来了答案。
它通过条形码、二维码、无线射频识别标签等方式，承载着每一个实体或虚拟对象的相关数据，又被称做“数字世界的身份证” 。在微观上便于企业快速整合内部资源，高效管控生产模式，降低数字化成本，宏观层面可极大利好我国信息化建设的自主可控。
本文为“2022大鲸榜·产业数字化”系列专题报道，虎嗅访谈多位专家评委，呈现关键行业故事和趋势，这一期，我们和大鲸导师陈剑聊了聊工业互联网标识体系的安全防护功能。
陈剑是中国信息通信研究院工业互联网与物联网研究所主任工程师，域名、工业互联网标识领域技术专家，牵头建设多项域名、工业互联网标识相关国家级工程，对域名、DNS基础设施及其安全技术体系、工业互联网标识技术体系有多年深入研究。
以下为虎嗅对话实录，经编辑整理：
虎嗅调研：传统互联网的DNS域名系统已经发展了很多年，是很成熟的网络基础设施了，为什么还要发展工业互联网标识体系？
陈剑：一方面是安全问题。最早DNS设计协议的时候初衷较简单，就是建立站点和IP地址的映射，主要是满足域名解析的高效性和部署的低成本，并没有考虑太多安全因素，以至于不断出现有网络攻击的威胁。
第二点是交互能力不足。在DNS系统中，点对点的端点交互较为困难，单个域名和域名之间没有任何交互，对身份识别、权限控制也没有优势。
但工业互联网的标识体系，它具备相对高的安全性，不仅数据和传输通道可以加密，另外它依托的上下游服务也可以建立一个可信链。同时，它的协议设计更具扩展性，携带内容和属性更丰富，加之数据对象实现了编码统一，可以互联互通，打破信息孤岛。
还有很重要的一点，就是架构设计导致数据隐私可控性不同。
传统的互联网的DNS架构下，根和.COM等境外顶级域的解析数据都会跨境，基于该海量数据分析可对当地经济情况和社会生态进行一定的分析，这并不利于隐私数据保护。
而现在这套工业互联网标识架构设计，既能做到国际互联互通，又能尊重各国需求，达成半开放性的共识机制。架构中设计有一层国家顶级节点，我们所有工业互联网标识解析访问的第一跳都会首先到这个节点，保护关键数据不出境或少出境。面对复杂的国际形势，这其实也是保护国家数据隐私的手段。
虎嗅调研：中国为什么会缺失互联网标识制度的国际话语权？
陈剑：我国的标识体系起步较晚，管理滞后，商业模式封闭，没有形成产业力量和统一的标准体系，导致错失了行业发展的战略机遇。而且中国加入全球互联网进程的时间也比较晚，整体在网络空间的规则主导权和话语权都相对欠缺，像早期DNS体系标准制定时，基本是由国外机构进行主导，我国能参与的空间非常有限。
虎嗅调研：工业互联网标识体系能为我国在国际网络空间的基础资源领域带来哪些机遇？
陈剑：其实在国际网络中也存在发展不平衡和两极分化，这其中会面临很多的风险。最近的俄乌冲突就可以看到，俄罗斯受到的众多制裁中，就有网络相关制裁，导致本地基础网络服务受到影响。