在現有的安全框架之下以及現有的安全解決方案之外，元宇宙系統的安全需要新的安全哲學和范式以及新的解決方案。

元宇宙與我們以前建設和使用的系統或應用的最大不同是，元宇宙一定是由不同國家和機構分別建設，并需要這些國家和機構、高度配合和協同，才能夠投入運營的跨機構、跨地域系統。我們目前使用的部件或系統，無論是硬件，還是操作系統，或者是數據庫以及各種應用軟件，雖然也是由不同國家和機構建設的，但基本各成體系，這些部件或系統只有縱向上的寄生或承載關系，而極少有橫向之間的交互和關聯。因此，一些面向所有人的大眾化應用，如微信，就不得不針對不同的操作系統開發不同的版本，并在后臺的數據庫中完成數據的整合和匯總。

作為復雜系統的元宇宙在安全方面提出新要求

大數據的出現使得數據隱私以及數據價值問題成為迫切需要解決的現實問題，元宇宙的出現則使安全問題變得更加迫切。

360公司創始人周鴻祎認為，“在元宇宙的強大需求下，網絡安全也應該隨之而升級”，“當前安全風險已經突破計算機安全、網絡安全范疇，升級為數字安全，其中數字安全不僅包括數據安全，也包括人工智能安全、網絡安全”。特別是在“一切皆可編程，萬物均要互聯，大數據驅動業務，軟件定義世界”的背景下，虛擬世界與現實世界各方面交織融合，整個世界的脆弱性將前所未有，針對虛擬世界的攻擊不僅會影響到數字世界，還會傷害到現實世界。

周鴻祎還認為，數字時代的安全問題已升級為大數據安全、云安全、物聯網安全、新終端安全、網絡通信安全、供應鏈安全、應用安全、區塊鏈安全等八大挑戰，包括元宇宙和數字化用到的基礎技術都將面臨新的安全問題。同時，安全威脅與現實世界交織融合，安全風險遍布關鍵基礎設施、工業互聯網、車聯網、能源互聯網、數字金融、智慧醫療、數字政府、智慧城市等八大場景，影響國家、國防、經濟、社會乃至人身安全。

然而，周鴻祎只是注意到了元宇宙時代每類新型計算及應用自身面臨的安全問題，以及這些安全威脅與現實世界交織可能帶來的安全風險。事實上，元宇宙還存在不同計算系統由于數據、功能和業務上的交織融合而可能帶來的更加多元的安全風險。

在元宇宙時代，安全問題牽一發而動全身。如果說在以往的信息系統中，每個業務系統的安全僅是單一業務系統所面臨和要解決的問題，那么在元宇宙時代，一個環節出現安全問題，這個問題就有可能在整個系統中擴散，直到整個元宇宙系統崩塌。但是，到目前為止，傳統的業務單元都還存在相當多的沒有解決的安全問題，如果我們將這些帶有安全問題的業務單元直接帶入元宇宙系統，那么元宇宙系統在建設之初就是千瘡百孔的，而不可能如人類建筑的高樓大廈一樣地基堅實、支柱穩固。

元宇宙系統呼喚新的安全哲學

元宇宙是數字技術和數字工具在多個層面、多個維度的超復雜組合，元宇宙系統以數據作為各種功能和內容的載體而將體系內外部都連通在一起，從底層的物理基礎到系統構成，再到上層應用。

元宇宙系統的高樓大廈不僅要求部件和系統要有縱向的寄生和承載關系，更要求部件和系統之間要有橫向的、密切的關聯和協同，甚至不同層級間的應用也需要建立緊密的合作和協作。但是，不是所有國家和機構都能建立起百分之百的信任關系，更不用說分別隸屬于不同國家和機構的用戶跨越國家和機構的合作了。因此，與原來基于可信第三方或由系統、應用自己提供安全和信任解決方案不同，元宇宙必須有一個為大家所公認并經過檢驗的跨越國家和機構的安全和信任解決方案。

元宇宙概念的提出以及元宇宙系統的建設，可以說為人類提出了迄今為止最為復雜的網絡和系統安全方面的要求。防火墻、入侵檢測和病毒查殺等基于邊界防護的傳統安全工具，已經難以保護一些新型計算如云計算、邊緣計算的安全，更不用說確保元宇宙系統的安全。元宇宙系統架構上的復雜性、功能上的豐富性，對數字技術利用的全面性，都急迫需要一種去中心化的、更加頂層的安全哲學。如果沒有更高層面的哲學指導和系統層面的方法論指導，只是不同需求和產品應用針對已知的安全威脅和系統漏洞的查查補補，或是對目前各種安全工具和安全方法實施組合，已經難以從整體上確保元宇宙系統的安全了。

這種新的去中心化的安全哲學和安全方法論，需要滲透到元宇宙每個組件、每個功能和每個環節。同時，這種安全方面的要求，同樣要求抓住元宇宙系統的體系結構特點和主要矛盾，從計算最基本的體系結構入手，重新思考計算在不同環境下所需要的安全對策和安全解決方案，充分利用人類政治、經濟和社會學研究成果，充分利用人體免疫等醫學研究成果以及計算系統層次化和模塊化思維，將總的安全需求和具體解決方案的實現進行必要的分解，并分別實施。

再者，新的安全哲學還需要結合具體的業務內容，從具象的層面提出針對不同業務場景的安全解決方案，而不是像傳統安全解決方案一樣，用一套方案應用于所有業務場景。

安全如何成為元宇宙系統的定海神針

一般情況下，在討論網絡和信息系統安全的時候很少進一步討論物理安全，因為物理安全往往是安全從業者業務范圍以外的事情，而且物理安全和系統安全、數據安全和應用安全也不在一個層面上。

元宇宙系統的物理安全與傳統的信息系統的物理安全需求不完全一致。在傳統的信息系統中，如果發生物理安全問題，可能導致當前的系統無法使用，并不會帶來更大的（負）外部性問題。就以影響比較大的證券交易系統為例，因為證券交易在一般情況下都是面向全球的，所以為了確保不因物理安全而影響交易，證券交易所往往對系統和數據實施兩地三備份，以保證系統在發生大的物理性安全危機的時候仍然能夠正常運轉。即使真的發生了大的物理性安全危機，證券交易系統影響的也僅僅是交易以及與交易相關的事情，而不可能將這個影響傳導到醫院等其他系統中去。

但是，當元宇宙成為人類社會的最主要棲息地時，如果某個區域的網絡或信息系統發生物理安全問題而造成系統宕機，則可能會使某一個區域的元宇宙系統停止運行。如果此時其他區域的元宇宙系統繼續運行，會使元宇宙系統在使用上的區域不均衡，也可能因為某一個區域的元宇宙系統無法運行，而影響到其他區域的元宇宙系統也無法運行，由此帶來較大的負外部性。因此，在物理層面，如何確保元宇宙系統不發生大規模的物理安全事故，也是元宇宙系統在建設時需要充分考慮的問題。

為確保信息系統的安全，人們曾試圖在計算體系結構上對傳統的計算模式進行改造?？尚庞嬎憔褪侵苯訉τ嬎銠C的體系結構進行改造，并取得了較為理想效果的典型案例。擬態防御則是在網絡層面，在計算外部通過對資源進行冗余動態配置的方式來防御外部入侵。零信任網絡則將一切安全內容都聚焦在身份上，但身份如何確認、身份所屬的權限如何授予并沒有充分討論?；蛟S這個內容需要與具體應用相結合，由各個應用來對不同的身份授權，但這又會使各個應用本身的開放性受到影響。以上這些方案，在元宇宙的安全體系中也都會有其用武之地。

元宇宙系統也同樣需要更多面向新的安全需求的具體的解決方案。例如，針對大數據背景下的人工智能應用，為了確保各方數據安全和隱私問題而發展出了零知識證明、安全多方計算、隱私保護、聯邦學習以及同態加密等新型技術。這些內容也都會在元宇宙系統中發揮其應有的作用。

同時，區塊鏈的出現為解決元宇宙系統的安全問題提供了新的思路。雖然區塊鏈系統自身也存在著嚴重的安全問題，但區塊鏈通過多種技術的組合和大量資源的消耗，在不安全的網絡環境、無中心（即無可信第三方）的情況下，在非信任主體甚至陌生主體間建立和維護了信任關系。雖然這種方案目前還僅僅建立在鏈上數據不可篡改、不可偽造以及智能合約基礎之上，但是否可以在非區塊鏈系統上，通過系統改造和代碼移植，也實現這種無信任主體間的信任關系建立和維護，到目前還是一個有待理論界和工程界回答的問題。

另外，區塊鏈提供的信任，更多是基于數字領域對虛擬加密貨幣交易的信任，并沒有拓展到更通用的信任維度上。這一點也有待在元宇宙的大背景下，對其進行進一步的發展。

區塊鏈是支撐元宇宙經濟體系最重要的基礎之一。業界認為，元宇宙不可能由一家公司獨自創建，因此就存在這些不同的公司和組織之間如何建立和維護信任關系的問題。信任問題由此成為元宇宙系統建立和發展的第一問題，甚至可以說是元問題。從目前來看，傳統的基于可信第三方的信任方案，在元宇宙的分布式世界中雖然還會有相應的存在空間，但一定不是主流解決方案。在非信任主體甚至是陌生主體間建立和維護信任關系的區塊鏈，才能夠實現更大范圍內、更多主體間的信任和安全能力。

也許在現有的安全框架之下以及現有的安全解決方案之外，針對元宇宙系統的安全需求還會有某一種或幾種新的安全哲學和范式，以及新的解決方案產生，進而可以進一步形成更新、更全面、更系統的安全哲學和安全范式，成為元宇宙時代的安全主導。但是，有一點可以確認，元宇宙系統肯定不會是一套安全體系貫穿始終，一定是多個安全系統、不同安全結構、多個安全指導思想和安全哲學、不同安全范式交互，并在不同層面、不同維度、不同環節分別發揮不同的作用，并因其相互影響和關聯，進而構造為一個覆蓋元宇宙系統各個層面和應用的堅固的安全保障網。