y39彩票计划|在线用户注册首页登录平台

网络安全专家谈｜沈昌祥院士：构建安全可信网络空间安全防护体系******

　　过去的十年，是信息技术革命日新月异、数字经济发展浪潮奔涌向前的十年，也是深刻把握信息化发展大势、积极应对网络安全挑战的十年。党的十八大以来，我国网络安全工作进入快车道。新起点，新征程。回望过去，我国网络安全行业取得哪些发展成就？立足当下，面临哪些新挑战？面向未来，将出现哪些新趋势？中国网络空间研究院网络安全研究所、《中国网信》杂志融媒体中心、光明网网络安全频道、安恒信息联合推出系列专访。本期，邀请中国工程院院士沈昌祥进行访谈。

　　记者：请您结合自身实践，谈谈网络安全十年来的发展变化，以及行业发展面临的新挑战、新问题。

　　沈昌祥：当前，网络空间已经成为继陆、海、空、天之后的第五大国家主权领域空间，也是国际战略在网络社会领域的演进，我国的网络安全正面临着严峻挑战。以“没有网络安全就没有国家安全”“安全是发展的前提，发展是安全的保障”为宗旨，按照国家网络安全法律法规、战略要求，推广安全可信产品和服务，筑牢网络安全底线是历史的使命。党的十八大以来，我国在网络安全领域取得可喜成绩。《中华人民共和国网络安全法》（以下简称《网络安全法》）《中华人民共和国密码法》（以下简称《密码法》）《中华人民共和国数据安全法》和《关键信息基础设施安全保护条例》等法律法规治理体系逐步完善，网络安全产业发展有法可依，有章可循；安全可信的网络产品和服务产业生态初步构建，产业结构逐步合理；网络空间安全一级学科确立，人才培养体系初步建立，网络安全人才培养力度不断加大，国家网络安全保障能力大幅提升。

　　与此同时，我国网络安全在技术、产业和能力等方面与发达国家相比仍存在不小差距，在复杂的网络安全博弈中略显被动：自主创新不足，以“跟随型”为主的安全产业发展思路难以解决核心技术“受制于人”的问题；网络安全防护技术体系尚不健全，重点领域网络安全保障能力不足，集中表现为“网络安全底数不清”“网络防御被动应急”，难以形成网络安全积极防御体系，网络安全保障措施难以适应快速变化的对抗形势等。为此，我们应以前瞻性布局占据战略制高点，形成一套既富有中国特色又符合世界发展潮流的网络空间安全保障战略思维，以自主创新产业争取战略主动权，着眼国家安全和长远发展，构建世界领先、安全可信的自立自强网络安全产业生态体系，从根本上解决核心技术受制于人的问题，积极参与网络空间国际治理，加强网络空间国际合作，提升我国在网络空间领域的国际地位。在“十四五”期间努力打造安全可信的核心技术产业生态，构筑安全可信的网络安全基础，建立顺畅高效的组织管理体系和系统完备的法律法规治理体系，加强良性循环的经费保障，做好多层次的人才培养工作，为国家网络安全提供有力支撑，为建设网络强国构筑坚实基础。

　　记者：《网络安全法》对守护网络安全防线、构建安全可信网络体系提出了更高要求。其中也明确提出推广安全可信的网络产品和服务。对于“安全可信”的内涵该如何理解？

　　沈昌祥：“安全可信”是网络所使用的设备应当具备的安全性能，即在设备工作的同时，内含的安全部件进行动态并行实时全方位的安全检验，确保计算过程及资源不被干扰破坏和篡改，能正确完成处理任务。这就是用主动免疫可信计算3.0技术开发的网络产品和服务，相当于人体具有免疫能力，离开封堵查杀“老三样”被动防护，自主创新解决核心技术卡脖子问题。

　　随着信息技术的快速发展和网络安全形势的不断变化，我们逐渐认识到，掌握网信核心技术是我国摆脱网络安全受制于人的根本，也是保障重要信息系统及其数据安全的前提。保障芯片、整机、操作系统、数据库等基础软硬件的供应链安全可信，成为建设网络强国的保障基石。

　　要实现安全可信必须自主创新、自立自强。首先要认清网络安全风险的本质。安全风险源于图灵机原理少安全理念、冯·诺依曼体系结构少防护部件和网络信息工程无安全治理三大原始性缺失，再加上人们对IT逻辑认知的局限性，设计产品不可能穷尽所有逻辑组合，只能处理完成和计算任务有关的逻辑组合，必定存在大量逻辑不全的缺陷漏洞，从而难以应对人为利用缺陷漏洞进行攻击获取利益的恶意行为。

　　为了降低安全风险，必须从逻辑正确验证、计算体系结构和计算模式等方面进行科学技术创新，以解决存在的漏洞缺陷不被攻击者利用的问题，形成攻防统一的体系，这与人体健康必须有免疫系统一样。这就是中国可信计算3.0的新计算模式和架构，计算同时并行进行防护，即以物理可信根为基础，一级验证一级，通过构建可信链条，为用户提供可信存储、可信度量和可信报告等多种功能，为保证用户的数据资源和操作过程安全提供可信任的计算环境，有效降低系统的安全风险。由此可见，《网络安全法》要求推广使用安全可信的网络产品和服务是科学合理的，也是高效可行的。

　　记者：在构建“安全可信”网络空间安全防护体系，提高网络安全主动免疫能力方面，我们要从哪些方面着手？

　　沈昌祥：首先要自主创新发展主动免疫可信计算3.0，为安全可信产业打造良好生态环境。

　　可信计算3.0源于我国，对新型可信计算的研究开始于上个世纪90年代初，1995年2月通过鉴定，定型装备，经过长期攻关形成了自主创新的可信计算3.0技术体系。

　　可信计算3.0采用运算和防御并行的双体系架构，在计算运算的同时进行安全防护，将可信计算技术与访问控制机制结合，建立了计算环境的免疫体系，能及时识别“自己”和“非己”成份，禁止未授权行为，使攻击者无法利用缺陷和漏洞对系统进行非法操作，最终达到“进不去、拿不到、看不懂、改不了、瘫不成、赖不掉”的效果，对已知和未知病毒不查杀而自灭。

　　其次是自立自强建立安全可信创新体系：一是可信体系架构的创新。可信计算3.0创造性地提出了计算节点由运算部件和防护部件并行的双体系架构，在保持原有应用系统不变的情况下，构建主动免疫的可信计算环境，为应用提供主动免疫安全可信的保障机制，主动拦截系统操作运行要素，按预定的策略规则进行可信判定，及时发现并禁止不符合预期的行为，保证全程安全可信的运行。

　　二是可信计算密码技术的创新。可信计算3.0架构根据国家《密码法》规定的算法标准发布的可信密码模块（TCM）国家标准，满足可信计算需求，并要在三个方面有重要创新：首先是构成了对称与非对称融合的密码体制，全面支持可信功能；其次，可信计算3.0架构下的可信计算密码技术以国内密码算法为基础，对称密钥算法使用SM4算法，非对称密钥算法使用SM2算法，哈希算法使用SM3算法，高效实现身份认证、加密保护和一致性校验；再是采用双证书体制，用平台证书认证系统，用加密证书保护密钥，并且将加密功能和系统认证功能分离管理，符合《中华人民共和国电子签名法》要求，简化了证书管理工作，提高了系统通过隔离增强加密和认证功能的安全性。

　　三是可信平台控制模块的创新。提出以可信平台控制模块（TPCM）作为可信根，并接于主机的计算部件，在可信密码模块基础之上增添对系统和外设的总线级控制机制。TPCM是系统可信的源头，它将密码机制与控制机制相结合。目前，TPCM国家标准已发布，并被发展成为插卡、主板SoC和多核CPU可信核三种模式产品，得到大量推广。

　　四是可信主板的创新。可信平台主板将防护部件与计算部件并接融合，由TPCM和系统中的多个度量点(包括TPCM对Boot ROM的度量机制)组成防护部件，计算部件保持原有架构不变。信任链在“加电第一时刻”开始建立，从而提高了系统安全性。同时在主板上的多个度量点分别设置度量代理，通过这些度量代理实现硬件控制，并为可信软件层提供可信硬件度量和控制接口。

　　五是可信软件基的创新。可信软件基是在TPCM支撑下，基于双系统体系结构下以原始信息系统宿主软件为保护对象，构成并行的双软件架构。可信软件基在可信计算体系中处于承上启下的核心地位，对上与可信管理机制对接，通过主动监控机制保护应用，对下连接TPCM和其他可信硬件资源，对系统安全机制提供可信支撑，同时与网络环境中其他可信软件基实现可信协同。可信软件基并行于宿主基础软件，在TPCM的支撑下，通过宿主操作系统代理进行主动拦截和度量保护，实现主动免疫防御的安全能力。

　　六是可信网络连接的创新。针对集中控管的网络安全环境，创造性地提出了三元三层可信连接架构，能够有效防范内外合谋攻击。同时，这一架构在纵向上对网络访问、可信评估和可信度量分层处理，使得系统的结构清晰、控制有序。进行访问请求者、访问控制者和策略仲裁者之间的三重控制和鉴别，实现了集中控管的网络可信连接模式，提高了架构的策略规则可管性、可信性。

　　记者：强化网络空间安全保障，离不开相关产业政策的支持和引导。今后在进一步打造安全可信的产业生态方面，需要在哪些方面完善政策、创新制度？

　　沈昌祥：要优化产业政策，打造安全可信的产业生态体系。加强统筹规划，加大投入力度，扶持网络安全产业和项目，加快推广安全可信的网络产品和服务。形成安全可信国产化推进机制，推动安全可信技术产品应用。出台相应政策为自主创新产品提供市场应用空间，促进技术产品创新、性能优化提升与产业应用协同发展。

　　要以企业为主体，优化网络安全产业创新发展环境。优化企业生存环境，激发大众创业、万众创新的热情。强化企业的创新主体地位，营造公平合理的市场环境，结合国家“一带一路”倡议，打造更有利的国际化发展环境，充分发挥政府机构、行业协会和产业联盟的作用，积极参与国际合作，争取更多的国际话语权。通过建立产业并购基金、共享专利池等措施为企业国际化发展提供支持，减轻国内企业在国际竞争中的压力。

　　要加强人才培养，建设全方位网络安全人才队伍。加大人才培养力度，打造数量充足、结构合理的网络安全人才队伍。加强网络空间安全一级学科建设，由专业机构、行业企业等梳理人才需求，同时加强用人单位与高校、专业培训机构的合作，进一步缩短人才供需差距。

　　要统筹规划加大投入，强化经费监管，大幅提升国家资金的利用效率。优化经费支持方式和监管模式，提升经费投入效益。通过成立专业化项目管理机构，统一受理网络安全项目申请，严格公正评审立项，整合原有网络安全项目资源，集中资源重点突破核心技术瓶颈。完善现有经费监管模式，建立合理的经费申请和评审流程，同时在各环节加强审计。加强产学研用管等各方面的配合，前瞻性统筹经费支持方向，在优先支持基础性、公益性项目的同时，充分考虑经费投入将产生的经济效益，设立“产业基金”“创新基金”等实体机构，加快技术研发市场化速度，形成良性循环的市场化经费支持机制。（记者 李政葳 孔繁鑫）

光明文化周末：泥墙小院记******

　　作者：梁衡

　　在大城市里住了50年的高楼，忽然怀念起当年在县城里住过的那个平房小院了。

　　河套农村通常是没有院子的，平地起房，门前堆放些生产、生活用品，就是一个家。苏东坡云：“此心安处是吾乡。”这里有间房子就是家。大约是因为原住民少，住户都是上几辈从内地走西口过来的，而最早的走西口是春去秋来，搭个窝棚，收几斗粮食就往回走。后来逐渐有人定居，但仍是流动性很大，向无砖墙瓦房。我在农村劳动时住的土房子，开门就是公路、农田，一片白云映蓝天，八百里河套在眼前。

　　后来到县城工作，有了机关宿舍。但也不过是在城边空地上修几排平房，不像北京的那种机关大院、部队大院。其善后的细节还得靠住户自己去完成，而我分到的房子又是最西边的一间，紧靠大路，总得有个短墙来遮挡一下吧。

　　河套农村盖房基本不用砖，这里是千万年来形成的黄河冲积平原，最不缺的就是黄土。秋后庄稼收罢，选一块平整的土地漫上水，待水渗进土还未干时，用石磙子将地碾平压瓷实了。再用一把齐头大铁锹如切豆腐一般，一脚踏下翻起一块湿土立于平地，横成行，竖成列，如士兵列队一般。秋阳融融，天高气爽，土块慢慢变干，这就是起墙盖房的基本材料，当地名“坷垃”，有俗语“坷垃碴墙墙不倒，光棍跳墙狗不咬”。我们住的机关宿舍也是用坷垃垒成的，只不过多了几层青砖垫底。

　　怎么修院墙，这倒难不住我们。常言道：“在家靠父母，出门靠朋友。”我们这一群同是天涯沦落人的老五届大学生，本来就是有难共当，有事帮忙的。朋友圈子里有一位叫杜逵，比我大八岁，早分配来几年，人地两熟，是我们这几个城市学生娃“荒野求生”的主心骨，大家都叫他老杜。老杜虎背熊腰，孔武粗壮，在农村长大，放羊割草打兔子，无所不能，在大学运动会上还拿过十项全能第一名。他极有趣，用方言讲故事，笑得你眼泪直流，而要讲起山村鬼故事，又让你毛骨悚然，夜晚不敢出门。老杜很热心，新房善后这样的事自然是不请自到。我们从河边拉回了一车土，七手八脚浇水和泥，自制了一批土坯，晒干后垒了墙，还留出一个缺口，用废木条钉了一个篱笆门。靠南墙根又盖了“凉房”（土冰箱），北窗下垒了“炭仓”（当地烧大块煤，不说“煤”而曰“炭”）。晨昏出入，鸟鸣雀噪，居然也有了家的味道。

　　虽然有了工作，却专业不对口，不免胸中郁闷，人闲岁月长。垒墙的成功倒勾起了我对泥瓦活的兴趣。碰巧，看到一本推广农村节柴灶的小册子，便又动了改灶的念头。虽然是干部宿舍，但还是农村的格局，一盘东西大炕占了半间房，算是卧室，隔墙厨房一个大灶一口大锅，烧开水及做饭菜，蒸、煮、炒、炸、烙都是它。传统老灶，火苗一着就被吸入炕洞，热利用率很低。我就参照小册子找来一个废脸盆，去底坐于火上，成夹层炉膛。兵法云：“围三缺一。”在盆的左、右、后三处各开一个洞，逼着火苗反向舔锅底一圈后再从夹层里抽走。这即小学自然课上学过的水管锅炉原理。新灶盘成后，加一铲煤，火焰呼呼作响，烧开一锅水节省一小半时间，一炮打响。我不禁大喜，就如瓦特发明了蒸汽机。

　　我忙邀圈里的朋友来家吃饭，醉翁之意不在酒，而在炫耀我的发明。厨房新改灶，门外新垒墙，在那个吃饭要粮票、穿衣要布票、学非所用的年代，这点新玩意足可以让人快乐好几天。当时又正逢大家结婚成家的年龄，我就常被请去给新房改灶，沾沾自喜，风光一时。干活时一般是新郎打下手，手上忙，嘴上也不能闲着，谈论最多的自然是新人们的恋爱故事。那时讲成分，说出身，大学生社会地位低，虎落平阳，在县城里找个对象都不容易。我印象最深的一次是，新郎本科中文系毕业，却找了一个初中文化的县妇联主任。现在看来很不般配，但新郎说：“就这，她还通过县委组织部调阅了爷的档案，把我的三代出身都查了个遍。”我打趣说：“你走西口，落魄于此，居然抱得一个妇联主任归，该知足了！”

　　当然，小日子的全部绝不止于垒墙盘灶，最重要的还是学会怎么吃。塞外冬长，土豆、白菜吃半年。在村里劳动时，我印象最深的是当年吃的第一口新菜是七月十五日摘的西葫芦。这在北京已是盛夏，而西葫芦也应该算是秋菜了。冬储菜的品种很单调，主要是土豆、白菜。地上挖一深窖，放入其中，窖口覆以厚稻草和棉门帘。而腌菜则主要用白菜、雪里蕻。办法也很粗放，将白菜去外帮整棵码入水缸中，一层菜一层盐，讲究用大粒盐而不得用粉状盐。我至今也不明白，盐的化学成分一样，为什么还要挑特定的外形。我怀疑就像鲁迅在《父亲的病》里说的，蟋蟀必须是原配，似乎昆虫要贞洁才能配药，这盐也要不失童贞。雪里蕻则要多一道工序，洗净控干水，放在洗衣板上用盐粒揉搓后，再码入缸中。到后来，又兴起一种盐水腌西红柿。专拣秋后霜打已经不可能再熟的绿西红柿（名“拔蔓子果”，意即最后一茬，连果带蔓子一起拔了）腌，为的是便宜。那时市面上已经有了防腐剂，放入一小包半年不坏，青翠可人，很受欢迎。现在知道这如同毒药，绿的生西红柿、防腐剂对人体都有害，可当时是一种穷快乐。秋风送爽，挖窖腌菜真忙，颇有点“深挖洞，广积粮”的气派。到隆冬季节就少出门了，三五好友“晚来天欲雪，能饮一杯无”？

　　转眼冬去春来，院子里残雪渐存无几，柳梢也染上了一抹新绿。一天我正隔着玻璃窗伏案写稿，突然院子里传来一声呼叫：“小梁，不好了，你的院墙要倒！”我赶忙掷笔出门，说话的正是老杜。只见他沿着墙来回走动，一边还用手摩挲着墙面。在两墙相接的直角处，西墙向外倾斜，裂开一条上宽下窄的大缝，犬牙交错，足可探进一个拳头。我头皮发麻，惊出一身冷汗，这要是倒塌了，不但前功尽弃，还可能砸着行人。老杜直摸着脑袋说：“咋就给爷出了这档子事？”满脸的遗憾。一会儿又安慰我：“不咋，大不了到秋天推倒重来。”我说：“先看几天，实在不行，又得辛苦你。”

　　这样大约有一周时间，我每天一起床就抬头看窗外，外出回来也先摸摸这墙。就这样日出日落，就像朱自清说的，看着日光每天“伶伶俐俐”地跨过短墙，像做错了什么事慌慌地逃去。裂缝却还在加大。终于我有了一个大发现，罪魁就是这“伶伶俐俐”的日光。我房子的前面还有一排房，挡着短墙的东面，晒不上太阳，而西边是一条空阔的大道，西晒的阳光可以照到短墙西面的墙根，冻土渐渐变软，墙就向西倾斜了。我立即跑去找老杜他们，报告这个重大发现。大家即刻来到现场会诊，多数人认为应立即拆掉，以绝隐患。我却认为既然是受热不匀惹的祸，何不吃点偏饭，沿东面的墙基开一道沟挖去冻土，让热气直接软化墙根。众人哄笑：“快不要给爷瞎想了，这是一堵上千斤重的墙，又不是一根随风摆的墙头草。”我说：“试试看，也许它还能自己摆回来。你们先留着力气，试验失败，秋天干活不迟。”我找来一把铁镐，沿东面的墙根小心地开了一条一尺宽的浅沟，又在墙头立了一根垂直的木棍，好作参照观测墙倾角的变化。

　　功夫不负有心人。三五天后那墙竟开始向东一丝一丝地扳回，而且随着天气一天天变暖，那墙回心转意的速度也日渐加快，眼看就要破镜重圆。我每天用铁铲小心清除沟内已软化的冻土，好让温暖的空气能直接亲吻冰凉的墙脚。大约过了半个月，那斜墙不但回归正位，连直角处龇咧着的土坷垃，竟也一块一块严丝合缝地重新咬合在一起。我大奇，谁道命运不由己？门口斜墙尚能直！今天晚上一定要用我的风火灶炖一锅酸菜猪肉粉条，和朋友来一场庆功宴。墙歪自正，一时成了我们这个小区的新闻，常有人驻足或专门跑来观看。直到半个世纪后，当时住在我前排的田聪明已是新华社社长，我们在京城又同住一个院子，他一见面就谈起这件往事。

　　在那些穷而平淡的日子里，难得抓住这个快乐的小尾巴，常作为茶余闲话，当然也少不了起哄。有的说：“你这个文科生，无师自通，投错了胎，该去学工。”有的说：“你京城修道，又沙漠里练功。你这身武功可以出国去承包比萨斜塔的扶正了。”若干年后我有机会出国到意大利，还真的专门去看了一回比萨斜塔。塔因太斜，已不许游人靠近，我在暮色苍茫中遥望塔影，想现代科技已经能平移一座大楼，能定向爆破一百多米高的烟囱，就不能定向注水，扳回这位固执的斜塔老人？

　　人的命运就像飞鸟嘴里的一粒种子，不知会跌落何处，又怎样生根发芽。现在想起来，“文革”中我们被迫走西口，塞外安家，修墙改灶，就像小孩子过家家。教育学上说，童年的游戏就是学习，而游戏是无所谓目的的。我们在塞外六年，正好度过了一个社会人的童年，正是这些不经意的游戏，给我带来了童年的欢乐。多年后，我这个文科生真的写了一本畅销书《数理化通俗演义》。难道这本书的胚芽早已埋在那堵斜墙和那个新灶的火苗里？

　　这不是我一个人的故事。

　　《光明日报》（ 2023年01月06日 15版）

　　（文图：赵筱尘 巫邓炎）