在以 “新基建 新安全”為主題的 “2020 灣區(qū)創(chuàng)見 · 網(wǎng)絡(luò)安全大會(huì)”上，中國工程院院士沈昌祥表示，新基建將加速推動(dòng)我國數(shù)字化轉(zhuǎn)型，但是新基建下萬物互聯(lián)網(wǎng)絡(luò)攻擊將從數(shù)字空間延伸到物理空間，對(duì)網(wǎng)絡(luò)安全提出嚴(yán)峻挑戰(zhàn)。“網(wǎng)絡(luò)數(shù)據(jù)安全已成為數(shù)字化轉(zhuǎn)型產(chǎn)業(yè)生態(tài)系統(tǒng)發(fā)展的必要條件。”

與此同時(shí)，隨著海量數(shù)據(jù)的進(jìn)一步集中和信息技術(shù)的進(jìn)一步發(fā)展，網(wǎng)絡(luò)安全也成為數(shù)字社會(huì)快速發(fā)展的瓶頸。沈昌祥指出，數(shù)字社會(huì)網(wǎng)絡(luò)安全主要集中體現(xiàn)在網(wǎng)絡(luò)安全、系統(tǒng)安全、個(gè)人設(shè)備安全、供應(yīng)鏈安全、數(shù)據(jù)安全等方面。

“因而我們應(yīng)該認(rèn)清網(wǎng)絡(luò)安全的實(shí)質(zhì)，化解安全風(fēng)險(xiǎn)，” 沈昌祥指出，從認(rèn)知科學(xué)上看，設(shè)計(jì)IT系統(tǒng)不能窮盡所有邏輯組合，必定存在邏輯不全的缺陷。而利用缺陷挖掘漏洞進(jìn)行攻擊是網(wǎng)絡(luò)安全永遠(yuǎn)的命題。

在沈昌祥看來，殺病毒、防火墻、入侵檢測(cè)的傳統(tǒng) “老三樣”難以應(yīng)對(duì)人為攻擊，且容易被攻擊者利用，找漏洞、打補(bǔ)丁的傳統(tǒng)思路不利于整體安全。

因而需要構(gòu)建可信計(jì)算標(biāo)準(zhǔn)體系，實(shí)行免疫機(jī)制，確保為完成計(jì)算任務(wù)的邏輯組合不被篡改和破壞，實(shí)現(xiàn)正確計(jì)算。“相當(dāng)于人體具有主動(dòng)免疫功能使得其能健康生活。”沈昌祥如是說。

針對(duì)可信計(jì)算標(biāo)準(zhǔn)體系，我國 2010 年前完成了核心的 12 部國家標(biāo)準(zhǔn)的研究起草工作。截至目前，已發(fā)布國家標(biāo)準(zhǔn) 5 部，即將發(fā)布國家標(biāo)準(zhǔn) 2 部，已發(fā)布團(tuán)體標(biāo)準(zhǔn)（中關(guān)村可信計(jì)算產(chǎn)業(yè)聯(lián)盟標(biāo)準(zhǔn)）4 部。授權(quán)專利百余項(xiàng)。

此外，沈昌祥建言在構(gòu)建可信計(jì)算標(biāo)準(zhǔn)過程中，國產(chǎn)化替代要堅(jiān)持 “五、三、一”原則。

“五”可做到。可知：對(duì)合作方開放全部源代碼，要心里有數(shù)，不能盲從；可編：要基于對(duì)源代碼的理解，能自主編寫代碼；可重構(gòu)：面向具體的應(yīng)用場景和安全需求，對(duì)核心技術(shù)要素進(jìn)行重構(gòu)，形成定制化的新的體系結(jié)構(gòu)；可信：通過可信計(jì)算技術(shù)增強(qiáng)自主系統(tǒng)免疫性，防范漏洞影響系統(tǒng)安全性，使國產(chǎn)化真正落地；可用：做好應(yīng)用程序與操作系統(tǒng)的適配工作，確保自主系統(tǒng)能夠替代國外產(chǎn)品。

“三”條控制底線。必須使用我國的可信計(jì)算；必須使用我國的數(shù)字證書；必須使用我國的密碼設(shè)備。

“一”定要有自主知識(shí)產(chǎn)權(quán)。要對(duì)最終的系統(tǒng)擁有自主知識(shí)產(chǎn)權(quán)，保護(hù)好自主創(chuàng)新的知識(shí)產(chǎn)權(quán)及其安全。堅(jiān)持核心技術(shù)創(chuàng)新專利化，專利標(biāo)準(zhǔn)化，標(biāo)準(zhǔn)推進(jìn)市場化。要走出國門，成為世界品牌。

責(zé)任編輯：haq