在現(xiàn)有的安全框架之下以及現(xiàn)有的安全解決方案之外，元宇宙系統(tǒng)的安全需要新的安全哲學和范式以及新的解決方案。

元宇宙與我們以前建設和使用的系統(tǒng)或應用的最大不同是，元宇宙一定是由不同國家和機構分別建設，并需要這些國家和機構、高度配合和協(xié)同，才能夠投入運營的跨機構、跨地域系統(tǒng)。我們目前使用的部件或系統(tǒng)，無論是硬件，還是操作系統(tǒng)，或者是數(shù)據(jù)庫以及各種應用軟件，雖然也是由不同國家和機構建設的，但基本各成體系，這些部件或系統(tǒng)只有縱向上的寄生或承載關系，而極少有橫向之間的交互和關聯(lián)。因此，一些面向所有人的大眾化應用，如微信，就不得不針對不同的操作系統(tǒng)開發(fā)不同的版本，并在后臺的數(shù)據(jù)庫中完成數(shù)據(jù)的整合和匯總。

作為復雜系統(tǒng)的元宇宙在安全方面提出新要求

大數(shù)據(jù)的出現(xiàn)使得數(shù)據(jù)隱私以及數(shù)據(jù)價值問題成為迫切需要解決的現(xiàn)實問題，元宇宙的出現(xiàn)則使安全問題變得更加迫切。

360公司創(chuàng)始人周鴻祎認為，“在元宇宙的強大需求下，網(wǎng)絡安全也應該隨之而升級”，“當前安全風險已經(jīng)突破計算機安全、網(wǎng)絡安全范疇，升級為數(shù)字安全，其中數(shù)字安全不僅包括數(shù)據(jù)安全，也包括人工智能安全、網(wǎng)絡安全”。特別是在“一切皆可編程，萬物均要互聯(lián)，大數(shù)據(jù)驅(qū)動業(yè)務，軟件定義世界”的背景下，虛擬世界與現(xiàn)實世界各方面交織融合，整個世界的脆弱性將前所未有，針對虛擬世界的攻擊不僅會影響到數(shù)字世界，還會傷害到現(xiàn)實世界。

周鴻祎還認為，數(shù)字時代的安全問題已升級為大數(shù)據(jù)安全、云安全、物聯(lián)網(wǎng)安全、新終端安全、網(wǎng)絡通信安全、供應鏈安全、應用安全、區(qū)塊鏈安全等八大挑戰(zhàn)，包括元宇宙和數(shù)字化用到的基礎技術都將面臨新的安全問題。同時，安全威脅與現(xiàn)實世界交織融合，安全風險遍布關鍵基礎設施、工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、能源互聯(lián)網(wǎng)、數(shù)字金融、智慧醫(yī)療、數(shù)字政府、智慧城市等八大場景，影響國家、國防、經(jīng)濟、社會乃至人身安全。

然而，周鴻祎只是注意到了元宇宙時代每類新型計算及應用自身面臨的安全問題，以及這些安全威脅與現(xiàn)實世界交織可能帶來的安全風險。事實上，元宇宙還存在不同計算系統(tǒng)由于數(shù)據(jù)、功能和業(yè)務上的交織融合而可能帶來的更加多元的安全風險。

在元宇宙時代，安全問題牽一發(fā)而動全身。如果說在以往的信息系統(tǒng)中，每個業(yè)務系統(tǒng)的安全僅是單一業(yè)務系統(tǒng)所面臨和要解決的問題，那么在元宇宙時代，一個環(huán)節(jié)出現(xiàn)安全問題，這個問題就有可能在整個系統(tǒng)中擴散，直到整個元宇宙系統(tǒng)崩塌。但是，到目前為止，傳統(tǒng)的業(yè)務單元都還存在相當多的沒有解決的安全問題，如果我們將這些帶有安全問題的業(yè)務單元直接帶入元宇宙系統(tǒng)，那么元宇宙系統(tǒng)在建設之初就是千瘡百孔的，而不可能如人類建筑的高樓大廈一樣地基堅實、支柱穩(wěn)固。

元宇宙系統(tǒng)呼喚新的安全哲學

元宇宙是數(shù)字技術和數(shù)字工具在多個層面、多個維度的超復雜組合，元宇宙系統(tǒng)以數(shù)據(jù)作為各種功能和內(nèi)容的載體而將體系內(nèi)外部都連通在一起，從底層的物理基礎到系統(tǒng)構成，再到上層應用。

元宇宙系統(tǒng)的高樓大廈不僅要求部件和系統(tǒng)要有縱向的寄生和承載關系，更要求部件和系統(tǒng)之間要有橫向的、密切的關聯(lián)和協(xié)同，甚至不同層級間的應用也需要建立緊密的合作和協(xié)作。但是，不是所有國家和機構都能建立起百分之百的信任關系，更不用說分別隸屬于不同國家和機構的用戶跨越國家和機構的合作了。因此，與原來基于可信第三方或由系統(tǒng)、應用自己提供安全和信任解決方案不同，元宇宙必須有一個為大家所公認并經(jīng)過檢驗的跨越國家和機構的安全和信任解決方案。

元宇宙概念的提出以及元宇宙系統(tǒng)的建設，可以說為人類提出了迄今為止最為復雜的網(wǎng)絡和系統(tǒng)安全方面的要求。防火墻、入侵檢測和病毒查殺等基于邊界防護的傳統(tǒng)安全工具，已經(jīng)難以保護一些新型計算如云計算、邊緣計算的安全，更不用說確保元宇宙系統(tǒng)的安全。元宇宙系統(tǒng)架構上的復雜性、功能上的豐富性，對數(shù)字技術利用的全面性，都急迫需要一種去中心化的、更加頂層的安全哲學。如果沒有更高層面的哲學指導和系統(tǒng)層面的方法論指導，只是不同需求和產(chǎn)品應用針對已知的安全威脅和系統(tǒng)漏洞的查查補補，或是對目前各種安全工具和安全方法實施組合，已經(jīng)難以從整體上確保元宇宙系統(tǒng)的安全了。

這種新的去中心化的安全哲學和安全方法論，需要滲透到元宇宙每個組件、每個功能和每個環(huán)節(jié)。同時，這種安全方面的要求，同樣要求抓住元宇宙系統(tǒng)的體系結構特點和主要矛盾，從計算最基本的體系結構入手，重新思考計算在不同環(huán)境下所需要的安全對策和安全解決方案，充分利用人類政治、經(jīng)濟和社會學研究成果，充分利用人體免疫等醫(yī)學研究成果以及計算系統(tǒng)層次化和模塊化思維，將總的安全需求和具體解決方案的實現(xiàn)進行必要的分解，并分別實施。

再者，新的安全哲學還需要結合具體的業(yè)務內(nèi)容，從具象的層面提出針對不同業(yè)務場景的安全解決方案，而不是像傳統(tǒng)安全解決方案一樣，用一套方案應用于所有業(yè)務場景。

安全如何成為元宇宙系統(tǒng)的定海神針

一般情況下，在討論網(wǎng)絡和信息系統(tǒng)安全的時候很少進一步討論物理安全，因為物理安全往往是安全從業(yè)者業(yè)務范圍以外的事情，而且物理安全和系統(tǒng)安全、數(shù)據(jù)安全和應用安全也不在一個層面上。

元宇宙系統(tǒng)的物理安全與傳統(tǒng)的信息系統(tǒng)的物理安全需求不完全一致。在傳統(tǒng)的信息系統(tǒng)中，如果發(fā)生物理安全問題，可能導致當前的系統(tǒng)無法使用，并不會帶來更大的（負）外部性問題。就以影響比較大的證券交易系統(tǒng)為例，因為證券交易在一般情況下都是面向全球的，所以為了確保不因物理安全而影響交易，證券交易所往往對系統(tǒng)和數(shù)據(jù)實施兩地三備份，以保證系統(tǒng)在發(fā)生大的物理性安全危機的時候仍然能夠正常運轉。即使真的發(fā)生了大的物理性安全危機，證券交易系統(tǒng)影響的也僅僅是交易以及與交易相關的事情，而不可能將這個影響傳導到醫(yī)院等其他系統(tǒng)中去。

但是，當元宇宙成為人類社會的最主要棲息地時，如果某個區(qū)域的網(wǎng)絡或信息系統(tǒng)發(fā)生物理安全問題而造成系統(tǒng)宕機，則可能會使某一個區(qū)域的元宇宙系統(tǒng)停止運行。如果此時其他區(qū)域的元宇宙系統(tǒng)繼續(xù)運行，會使元宇宙系統(tǒng)在使用上的區(qū)域不均衡，也可能因為某一個區(qū)域的元宇宙系統(tǒng)無法運行，而影響到其他區(qū)域的元宇宙系統(tǒng)也無法運行，由此帶來較大的負外部性。因此，在物理層面，如何確保元宇宙系統(tǒng)不發(fā)生大規(guī)模的物理安全事故，也是元宇宙系統(tǒng)在建設時需要充分考慮的問題。

為確保信息系統(tǒng)的安全，人們曾試圖在計算體系結構上對傳統(tǒng)的計算模式進行改造?？尚庞嬎憔褪侵苯訉τ嬎銠C的體系結構進行改造，并取得了較為理想效果的典型案例。擬態(tài)防御則是在網(wǎng)絡層面，在計算外部通過對資源進行冗余動態(tài)配置的方式來防御外部入侵。零信任網(wǎng)絡則將一切安全內(nèi)容都聚焦在身份上，但身份如何確認、身份所屬的權限如何授予并沒有充分討論。或許這個內(nèi)容需要與具體應用相結合，由各個應用來對不同的身份授權，但這又會使各個應用本身的開放性受到影響。以上這些方案，在元宇宙的安全體系中也都會有其用武之地。

元宇宙系統(tǒng)也同樣需要更多面向新的安全需求的具體的解決方案。例如，針對大數(shù)據(jù)背景下的人工智能應用，為了確保各方數(shù)據(jù)安全和隱私問題而發(fā)展出了零知識證明、安全多方計算、隱私保護、聯(lián)邦學習以及同態(tài)加密等新型技術。這些內(nèi)容也都會在元宇宙系統(tǒng)中發(fā)揮其應有的作用。

同時，區(qū)塊鏈的出現(xiàn)為解決元宇宙系統(tǒng)的安全問題提供了新的思路。雖然區(qū)塊鏈系統(tǒng)自身也存在著嚴重的安全問題，但區(qū)塊鏈通過多種技術的組合和大量資源的消耗，在不安全的網(wǎng)絡環(huán)境、無中心（即無可信第三方）的情況下，在非信任主體甚至陌生主體間建立和維護了信任關系。雖然這種方案目前還僅僅建立在鏈上數(shù)據(jù)不可篡改、不可偽造以及智能合約基礎之上，但是否可以在非區(qū)塊鏈系統(tǒng)上，通過系統(tǒng)改造和代碼移植，也實現(xiàn)這種無信任主體間的信任關系建立和維護，到目前還是一個有待理論界和工程界回答的問題。

另外，區(qū)塊鏈提供的信任，更多是基于數(shù)字領域?qū)μ摂M加密貨幣交易的信任，并沒有拓展到更通用的信任維度上。這一點也有待在元宇宙的大背景下，對其進行進一步的發(fā)展。

區(qū)塊鏈是支撐元宇宙經(jīng)濟體系最重要的基礎之一。業(yè)界認為，元宇宙不可能由一家公司獨自創(chuàng)建，因此就存在這些不同的公司和組織之間如何建立和維護信任關系的問題。信任問題由此成為元宇宙系統(tǒng)建立和發(fā)展的第一問題，甚至可以說是元問題。從目前來看，傳統(tǒng)的基于可信第三方的信任方案，在元宇宙的分布式世界中雖然還會有相應的存在空間，但一定不是主流解決方案。在非信任主體甚至是陌生主體間建立和維護信任關系的區(qū)塊鏈，才能夠?qū)崿F(xiàn)更大范圍內(nèi)、更多主體間的信任和安全能力。

也許在現(xiàn)有的安全框架之下以及現(xiàn)有的安全解決方案之外，針對元宇宙系統(tǒng)的安全需求還會有某一種或幾種新的安全哲學和范式，以及新的解決方案產(chǎn)生，進而可以進一步形成更新、更全面、更系統(tǒng)的安全哲學和安全范式，成為元宇宙時代的安全主導。但是，有一點可以確認，元宇宙系統(tǒng)肯定不會是一套安全體系貫穿始終，一定是多個安全系統(tǒng)、不同安全結構、多個安全指導思想和安全哲學、不同安全范式交互，并在不同層面、不同維度、不同環(huán)節(jié)分別發(fā)揮不同的作用，并因其相互影響和關聯(lián)，進而構造為一個覆蓋元宇宙系統(tǒng)各個層面和應用的堅固的安全保障網(wǎng)。