中國(guó)工程院院士沈昌祥：可信計(jì)算筑牢網(wǎng)絡(luò)安全防線(xiàn)

　　中國(guó)工程院院士沈昌祥在電子信息產(chǎn)業(yè)發(fā)展論壇上發(fā)表了《推廣安全可信產(chǎn)品，夯實(shí)網(wǎng)絡(luò)安全基礎(chǔ)》的演講。沈昌祥指出，安全是發(fā)展的前提，發(fā)展是安全的保障。沒(méi)有網(wǎng)絡(luò)安全，整個(gè)信息社會(huì)、智能社會(huì)將成為黑暗中的廢墟。為此，應(yīng)提倡主動(dòng)免疫的可信計(jì)算，在計(jì)算運(yùn)算的同時(shí)進(jìn)行安全防護(hù)，為網(wǎng)絡(luò)信息系統(tǒng)培育免疫能力。

　　以主動(dòng)免疫可信計(jì)算保障網(wǎng)絡(luò)安全

　　沈昌祥表示，由于計(jì)算科學(xué)問(wèn)題（圖靈計(jì)算原理，缺少攻防理念）、體系結(jié)構(gòu)問(wèn)題（馮諾依曼架構(gòu)，缺少防護(hù)部件）以及計(jì)算模式問(wèn)題（重大工程應(yīng)用，沒(méi)有安全服務(wù)），導(dǎo)致網(wǎng)絡(luò)空間極其脆弱。設(shè)計(jì)IT系統(tǒng)不能窮盡所有邏輯組合，必定存在邏輯不全的缺陷。利用缺陷挖掘漏洞進(jìn)行攻擊是網(wǎng)絡(luò)安全永遠(yuǎn)的命題。主動(dòng)免疫的安全目標(biāo)是確保完成計(jì)算任務(wù)的邏輯組合不被篡改和破壞，實(shí)現(xiàn)正確計(jì)算。

　　他強(qiáng)調(diào)，殺病毒、防火墻、入侵檢測(cè)的傳統(tǒng)"老三樣"難以應(yīng)對(duì)人為攻擊，且容易被攻擊者所利用。找漏洞、打補(bǔ)丁的傳統(tǒng)思路不利于保障整體安全。因此，我們要提倡主動(dòng)免疫可信計(jì)算。主動(dòng)免疫可信計(jì)算是指計(jì)算運(yùn)算的同時(shí)進(jìn)行安全保護(hù)，以密碼為基因?qū)嵤┥矸葑R(shí)別、狀態(tài)度量、保密存儲(chǔ)等功能，及時(shí)識(shí)別"自己"和"非己"成分，從而破壞與排斥進(jìn)入機(jī)體的有害物質(zhì)，培育網(wǎng)絡(luò)信息系統(tǒng)免疫能力。沈昌祥表示，網(wǎng)絡(luò)安全防護(hù)的效果是：攻擊者進(jìn)不去、非授權(quán)者重要信息拿不到、竊取保密信息看不懂、系統(tǒng)和信息改不了、系統(tǒng)工作攤不成、攻擊行為賴(lài)不掉，讓網(wǎng)絡(luò)攻擊不殺而自滅。

　　我國(guó)已形成完整的可信計(jì)算3.0產(chǎn)品鏈

　　《國(guó)家中長(zhǎng)期科學(xué)和技術(shù)發(fā)展規(guī)劃綱要（2006-2020年）》明確提出，以發(fā)展高可信網(wǎng)絡(luò)為重點(diǎn)，開(kāi)發(fā)網(wǎng)絡(luò)安全技術(shù)及相關(guān)產(chǎn)品，建立網(wǎng)絡(luò)安全技術(shù)保障體系。沈昌祥指出，在網(wǎng)絡(luò)安全方面，應(yīng)堅(jiān)持安全可信，構(gòu)建完整的產(chǎn)業(yè)鏈。經(jīng)過(guò)長(zhǎng)期攻關(guān)應(yīng)用，已經(jīng)形成完整的可信計(jì)算3.0產(chǎn)品鏈，可以方便地通過(guò)可信網(wǎng)絡(luò)支撐平臺(tái)把現(xiàn)有設(shè)備升級(jí)為可信計(jì)算機(jī)系統(tǒng)，而應(yīng)用系統(tǒng)不用改動(dòng)，便于新老設(shè)備融為一體，構(gòu)成全系統(tǒng)安全可信。廣泛應(yīng)用于國(guó)家重要信息系統(tǒng)，如增值稅防偽、彩票防偽等關(guān)鍵信息基礎(chǔ)設(shè)施安全保障，已成為國(guó)家法律、戰(zhàn)略、等級(jí)保護(hù)制度要求，應(yīng)加快推廣應(yīng)用。他舉例說(shuō)，在電力領(lǐng)域，可信計(jì)算密碼平臺(tái)已在34個(gè)省級(jí)以上調(diào)度控制中心使用，覆蓋上千套地級(jí)以上電網(wǎng)調(diào)度控制系統(tǒng)，涉及十幾萬(wàn)個(gè)節(jié)點(diǎn)，約4萬(wàn)座變電站和1萬(wàn)座發(fā)電廠(chǎng)，有效抵御各種網(wǎng)絡(luò)惡意攻擊，確保電力調(diào)度系統(tǒng)的安全運(yùn)行。

　　沈昌祥最后表示，根據(jù)IMT-2020網(wǎng)絡(luò)對(duì)5G的設(shè)計(jì)理念，5G關(guān)鍵技術(shù)正朝著自動(dòng)、智能、靈活、高效、穩(wěn)定的方向發(fā)展。主動(dòng)免疫可信計(jì)算可確保5G接入網(wǎng)和核心網(wǎng)的安全可信，同時(shí)它也是建設(shè)安全可信的物聯(lián)網(wǎng)系統(tǒng)的保障。（記者 諸玲珍）

　　轉(zhuǎn)自：中國(guó)電子報(bào)
 

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來(lái)源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個(gè)人觀(guān)點(diǎn)，不代表本網(wǎng)觀(guān)點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65367254。

延伸閱讀