彩神平台 - 彩神平台

网络安全专家谈｜沈昌祥院士：构建安全可信网络空间安全防护体系******

　　过去的十年，是信息技术革命日新月异、数字经济发展浪潮奔涌向前的十年，也是深刻把握信息化发展大势、积极应对网络安全挑战的十年。党的十八大以来，我国网络安全工作进入快车道。新起点，新征程。回望过去，我国网络安全行业取得哪些发展成就？立足当下，面临哪些新挑战？面向未来，将出现哪些新趋势？中国网络空间研究院网络安全研究所、《中国网信》杂志融媒体中心、光明网网络安全频道、安恒信息联合推出系列专访。本期，邀请中国工程院院士沈昌祥进行访谈。

　　记者：请您结合自身实践，谈谈网络安全十年来的发展变化，以及行业发展面临的新挑战、新问题。

　　沈昌祥：当前，网络空间已经成为继陆、海、空、天之后的第五大国家主权领域空间，也是国际战略在网络社会领域的演进，我国的网络安全正面临着严峻挑战。以“没有网络安全就没有国家安全”“安全是发展的前提，发展是安全的保障”为宗旨，按照国家网络安全法律法规、战略要求，推广安全可信产品和服务，筑牢网络安全底线是历史的使命。党的十八大以来，我国在网络安全领域取得可喜成绩。《中华人民共和国网络安全法》（以下简称《网络安全法》）《中华人民共和国密码法》（以下简称《密码法》）《中华人民共和国数据安全法》和《关键信息基础设施安全保护条例》等法律法规治理体系逐步完善，网络安全产业发展有法可依，有章可循；安全可信的网络产品和服务产业生态初步构建，产业结构逐步合理；网络空间安全一级学科确立，人才培养体系初步建立，网络安全人才培养力度不断加大，国家网络安全保障能力大幅提升。

　　与此同时，我国网络安全在技术、产业和能力等方面与发达国家相比仍存在不小差距，在复杂的网络安全博弈中略显被动：自主创新不足，以“跟随型”为主的安全产业发展思路难以解决核心技术“受制于人”的问题；网络安全防护技术体系尚不健全，重点领域网络安全保障能力不足，集中表现为“网络安全底数不清”“网络防御被动应急”，难以形成网络安全积极防御体系，网络安全保障措施难以适应快速变化的对抗形势等。为此，我们应以前瞻性布局占据战略制高点，形成一套既富有中国特色又符合世界发展潮流的网络空间安全保障战略思维，以自主创新产业争取战略主动权，着眼国家安全和长远发展，构建世界领先、安全可信的自立自强网络安全产业生态体系，从根本上解决核心技术受制于人的问题，积极参与网络空间国际治理，加强网络空间国际合作，提升我国在网络空间领域的国际地位。在“十四五”期间努力打造安全可信的核心技术产业生态，构筑安全可信的网络安全基础，建立顺畅高效的组织管理体系和系统完备的法律法规治理体系，加强良性循环的经费保障，做好多层次的人才培养工作，为国家网络安全提供有力支撑，为建设网络强国构筑坚实基础。

　　记者：《网络安全法》对守护网络安全防线、构建安全可信网络体系提出了更高要求。其中也明确提出推广安全可信的网络产品和服务。对于“安全可信”的内涵该如何理解？

　　沈昌祥：“安全可信”是网络所使用的设备应当具备的安全性能，即在设备工作的同时，内含的安全部件进行动态并行实时全方位的安全检验，确保计算过程及资源不被干扰破坏和篡改，能正确完成处理任务。这就是用主动免疫可信计算3.0技术开发的网络产品和服务，相当于人体具有免疫能力，离开封堵查杀“老三样”被动防护，自主创新解决核心技术卡脖子问题。

　　随着信息技术的快速发展和网络安全形势的不断变化，我们逐渐认识到，掌握网信核心技术是我国摆脱网络安全受制于人的根本，也是保障重要信息系统及其数据安全的前提。保障芯片、整机、操作系统、数据库等基础软硬件的供应链安全可信，成为建设网络强国的保障基石。

　　要实现安全可信必须自主创新、自立自强。首先要认清网络安全风险的本质。安全风险源于图灵机原理少安全理念、冯·诺依曼体系结构少防护部件和网络信息工程无安全治理三大原始性缺失，再加上人们对IT逻辑认知的局限性，设计产品不可能穷尽所有逻辑组合，只能处理完成和计算任务有关的逻辑组合，必定存在大量逻辑不全的缺陷漏洞，从而难以应对人为利用缺陷漏洞进行攻击获取利益的恶意行为。

　　为了降低安全风险，必须从逻辑正确验证、计算体系结构和计算模式等方面进行科学技术创新，以解决存在的漏洞缺陷不被攻击者利用的问题，形成攻防统一的体系，这与人体健康必须有免疫系统一样。这就是中国可信计算3.0的新计算模式和架构，计算同时并行进行防护，即以物理可信根为基础，一级验证一级，通过构建可信链条，为用户提供可信存储、可信度量和可信报告等多种功能，为保证用户的数据资源和操作过程安全提供可信任的计算环境，有效降低系统的安全风险。由此可见，《网络安全法》要求推广使用安全可信的网络产品和服务是科学合理的，也是高效可行的。

　　记者：在构建“安全可信”网络空间安全防护体系，提高网络安全主动免疫能力方面，我们要从哪些方面着手？

　　沈昌祥：首先要自主创新发展主动免疫可信计算3.0，为安全可信产业打造良好生态环境。

　　可信计算3.0源于我国，对新型可信计算的研究开始于上个世纪90年代初，1995年2月通过鉴定，定型装备，经过长期攻关形成了自主创新的可信计算3.0技术体系。

　　可信计算3.0采用运算和防御并行的双体系架构，在计算运算的同时进行安全防护，将可信计算技术与访问控制机制结合，建立了计算环境的免疫体系，能及时识别“自己”和“非己”成份，禁止未授权行为，使攻击者无法利用缺陷和漏洞对系统进行非法操作，最终达到“进不去、拿不到、看不懂、改不了、瘫不成、赖不掉”的效果，对已知和未知病毒不查杀而自灭。

　　其次是自立自强建立安全可信创新体系：一是可信体系架构的创新。可信计算3.0创造性地提出了计算节点由运算部件和防护部件并行的双体系架构，在保持原有应用系统不变的情况下，构建主动免疫的可信计算环境，为应用提供主动免疫安全可信的保障机制，主动拦截系统操作运行要素，按预定的策略规则进行可信判定，及时发现并禁止不符合预期的行为，保证全程安全可信的运行。

　　二是可信计算密码技术的创新。可信计算3.0架构根据国家《密码法》规定的算法标准发布的可信密码模块（TCM）国家标准，满足可信计算需求，并要在三个方面有重要创新：首先是构成了对称与非对称融合的密码体制，全面支持可信功能；其次，可信计算3.0架构下的可信计算密码技术以国内密码算法为基础，对称密钥算法使用SM4算法，非对称密钥算法使用SM2算法，哈希算法使用SM3算法，高效实现身份认证、加密保护和一致性校验；再是采用双证书体制，用平台证书认证系统，用加密证书保护密钥，并且将加密功能和系统认证功能分离管理，符合《中华人民共和国电子签名法》要求，简化了证书管理工作，提高了系统通过隔离增强加密和认证功能的安全性。

　　三是可信平台控制模块的创新。提出以可信平台控制模块（TPCM）作为可信根，并接于主机的计算部件，在可信密码模块基础之上增添对系统和外设的总线级控制机制。TPCM是系统可信的源头，它将密码机制与控制机制相结合。目前，TPCM国家标准已发布，并被发展成为插卡、主板SoC和多核CPU可信核三种模式产品，得到大量推广。

　　四是可信主板的创新。可信平台主板将防护部件与计算部件并接融合，由TPCM和系统中的多个度量点(包括TPCM对Boot ROM的度量机制)组成防护部件，计算部件保持原有架构不变。信任链在“加电第一时刻”开始建立，从而提高了系统安全性。同时在主板上的多个度量点分别设置度量代理，通过这些度量代理实现硬件控制，并为可信软件层提供可信硬件度量和控制接口。

　　五是可信软件基的创新。可信软件基是在TPCM支撑下，基于双系统体系结构下以原始信息系统宿主软件为保护对象，构成并行的双软件架构。可信软件基在可信计算体系中处于承上启下的核心地位，对上与可信管理机制对接，通过主动监控机制保护应用，对下连接TPCM和其他可信硬件资源，对系统安全机制提供可信支撑，同时与网络环境中其他可信软件基实现可信协同。可信软件基并行于宿主基础软件，在TPCM的支撑下，通过宿主操作系统代理进行主动拦截和度量保护，实现主动免疫防御的安全能力。

　　六是可信网络连接的创新。针对集中控管的网络安全环境，创造性地提出了三元三层可信连接架构，能够有效防范内外合谋攻击。同时，这一架构在纵向上对网络访问、可信评估和可信度量分层处理，使得系统的结构清晰、控制有序。进行访问请求者、访问控制者和策略仲裁者之间的三重控制和鉴别，实现了集中控管的网络可信连接模式，提高了架构的策略规则可管性、可信性。

　　记者：强化网络空间安全保障，离不开相关产业政策的支持和引导。今后在进一步打造安全可信的产业生态方面，需要在哪些方面完善政策、创新制度？

　　沈昌祥：要优化产业政策，打造安全可信的产业生态体系。加强统筹规划，加大投入力度，扶持网络安全产业和项目，加快推广安全可信的网络产品和服务。形成安全可信国产化推进机制，推动安全可信技术产品应用。出台相应政策为自主创新产品提供市场应用空间，促进技术产品创新、性能优化提升与产业应用协同发展。

　　要以企业为主体，优化网络安全产业创新发展环境。优化企业生存环境，激发大众创业、万众创新的热情。强化企业的创新主体地位，营造公平合理的市场环境，结合国家“一带一路”倡议，打造更有利的国际化发展环境，充分发挥政府机构、行业协会和产业联盟的作用，积极参与国际合作，争取更多的国际话语权。通过建立产业并购基金、共享专利池等措施为企业国际化发展提供支持，减轻国内企业在国际竞争中的压力。

　　要加强人才培养，建设全方位网络安全人才队伍。加大人才培养力度，打造数量充足、结构合理的网络安全人才队伍。加强网络空间安全一级学科建设，由专业机构、行业企业等梳理人才需求，同时加强用人单位与高校、专业培训机构的合作，进一步缩短人才供需差距。

　　要统筹规划加大投入，强化经费监管，大幅提升国家资金的利用效率。优化经费支持方式和监管模式，提升经费投入效益。通过成立专业化项目管理机构，统一受理网络安全项目申请，严格公正评审立项，整合原有网络安全项目资源，集中资源重点突破核心技术瓶颈。完善现有经费监管模式，建立合理的经费申请和评审流程，同时在各环节加强审计。加强产学研用管等各方面的配合，前瞻性统筹经费支持方向，在优先支持基础性、公益性项目的同时，充分考虑经费投入将产生的经济效益，设立“产业基金”“创新基金”等实体机构，加快技术研发市场化速度，形成良性循环的市场化经费支持机制。（记者 李政葳 孔繁鑫）

温暖心语，中国军人向您诉说******

　　青春的礼物

　　一支签字笔，共同书写未来

　　春节前，陆军少尉孙顾峰接到母亲的视频电话：“年前大扫除，我特意把你最喜欢的这支笔也擦干净放好了。”镜头从母亲脸上一晃而过，最终定格在书桌一角。

　　画面中，一支黑色签字笔静静躺在桌角。它的笔夹已经遗失，透明的笔身布满岁月的痕迹。

　　这是一支常见的签字笔，也是孙顾峰最熟悉的一支签字笔。握着这支笔，孙顾峰曾经一笔一画写下入党申请书，也曾龙飞凤舞地在新教材上签下自己的名字。

　　打完电话，孙顾峰的思绪飞回到几年前的那个春节……

　　深夜营院，灯光穿过窗棂，将“福”字的影子打在路旁积雪上。东部战区陆军某旅一个连队学习室里，趴在书桌上的孙顾峰裹紧军大衣，打了个寒战。学习室的空调不太给力，孙顾峰的手冻得有点僵硬，手中的笔出墨也断断续续。

　　春节的热闹，似乎与孙顾峰无关。眼看着军队院校招收士兵学员统一考试的日子越来越近，他将全部业余时间投入到复习中。

　　翻过一页卷子，孙顾峰突然感觉眼前的灯光暗了下来。他一抬头，见班长王鸿运站在他身边，仿佛已经站了许久。

　　“小孙，送你一支笔！这支笔是我的‘幸运笔’，每次考试我都用它。祝你顺利考上军校！”班长拉开大衣拉链，从迷彩服上衣兜里掏出一支黑色签字笔，笑呵呵地递给孙顾峰说，“写得顺畅，复习的心情也会好一些。”

　　攥住这支带着班长体温的签字笔，孙顾峰心里暖暖的。他小心翼翼地将笔放进笔袋最前面的夹层里。从此，无论是野外驻训还是参加演习，孙顾峰一直随身携带着这支笔。

　　带着班长的祝福，那年，孙顾峰成为连队近年来第一位考上军校的士兵。

　　军校的日子过得飞快。在这支签字笔的陪伴下，孙顾峰开启了新的军旅时光。

　　对孙顾峰来说，这份来自班长的礼物，不仅是一支“幸运笔”，还是一份最难忘却的温暖。

　　时间流逝，这支笔划痕越来越多，笔帽由于频繁开合也变得松弛。后来，孙顾峰把它带回家，珍藏起来。

　　军校毕业后，孙顾峰回到老连队任排长。那天傍晚，他突然看到一个熟悉的身影。“班长！”孙顾峰大喊一声。王鸿运闻声跑过来，一把抱住了他。

　　能回到老连队，与老班长再次相遇，孙顾峰喜出望外。不同的是，他从过去的“跟跑者”，变成了如今的“领跑者”。

　　连队春节联欢会上，王鸿运收到了一份特殊的礼物——孙顾峰送给他的一支笔。

　　王鸿运知道，孙顾峰是想对他说：未来的日子，我们共同书写。

　　陪伴的礼物

　　第8架航模，祝你高飞远航

　　夜晚，仰望天空，伴随着越来越大的轰鸣声，一个红色的亮点越来越近。空旷的跑道旁，整齐排列的跑道灯指向家的方向。

　　舱门打开，西部战区空军某雷达旅二级军士长胡勇华，随着归家的人流涌了出来。

　　鞭炮声中，胡勇华越走越快，身后拖着的行李简直要飞了起来。走到家门前，他停下脚步，捋了一把头发，然后才轻轻敲门。

　　“爸爸！”只听屋内传来亲切的喊声，儿子跑了过来打开门。

　　“爸爸！飞机！”儿子扑上来，伸出小手。胡勇华笑呵呵地一把将儿子抱起来问：“什么飞机呀？”

　　“战斗机！”儿子兴奋地回答。胡勇华忙从背包里掏出一个航模盒子，递给儿子。

　　这是一架歼-20战机的精致模型，也是胡勇华送给儿子的新春礼物。

　　儿子对飞机的兴趣，始于两岁那年。

　　那次，胡勇华休假即将结束，带着妻儿一起乘车返回部队。半路上，一架飞机从他们头顶掠过。妻子告诉儿子，这就是飞机。

　　儿子把小脸贴在车窗玻璃上，眼睛一眨不眨紧盯着那架飞机，直到飞机消失在天际。

　　那时，胡勇华的单位驻扎在戈壁滩，周围人烟稀少，家属房里只住了他们一家人。因为没有玩伴，儿子每天的乐趣就是出门看飞机。

　　戈壁滩的天空，格外晴朗，每天都有飞机从头顶飞过。飞机长长的尾迹划过半个天空，吸引着孩子的目光。

　　看着儿子孤单的身影，胡勇华有些心酸。只要一有空，胡勇华都会抱着儿子坐在门前，给他讲飞机的故事。

　　后来，儿子跟着妻子回了老家。胡勇华只有休假时才能回去陪伴家人。妻子常常会抱着儿子迎接他归来。不知从什么时候起，在儿子心中，“父亲”与“飞机”紧密相连。

　　“爸爸是专门‘看’飞机的雷达兵。”胡勇华这样告诉儿子。上机值班时，他紧盯雷达显示屏，屏幕上的飞机航迹好似一个米粒状的绿色小线条。每天，都有许多小线条从屏幕的一边移动到另一边。偶尔，不同的小线条会短暂地交错，然后飞往各自的方向。

　　空军官兵对飞机总有一种莫名的情愫。儿子是在部队医院出生的“蓝天娃”。每当听到儿子说长大后要开飞机，胡勇华总是很欣慰。

　　这些年，胡勇华回家过年的次数并不多。每次回家探亲，他总会给儿子带回一架航模作礼物。这架歼-20航模，是他送给儿子的第8个航模。

　　看着儿子捧着歼-20航模爱不释手，胡勇华盼望，未来有一天，儿子能实现理想，驾驶最先进的战机高飞远航，和自己一起守护祖国的蓝天。

　　成长的礼物

　　三十八封信，祝福送给你

　　装好第38个信封时，已是凌晨。武警少尉李佳泽翻开笔记本，在最后一名新兵的名字后面做上标记。

　　今年春节，武警第二机动总队某支队排长李佳泽，要为自己带过的38名新战友每人写一封信，作为新春礼物。

　　去年秋天，李佳泽开始带新兵。他特地请教了一名经验丰富的老班长，该如何带好兵。老班长送给李佳泽两个字：用心。

　　几个月下来，李佳泽对“用心”二字有了深刻体会。“我发现，很多在我看起来毫不起眼的小事，对新兵们来说，却是天大的事。”他说。

　　一个周末，李佳泽发现有名新兵满脸焦躁。原来，这名新兵的迷彩服晾干后找不到了。李佳泽一边安慰他，一边帮他到处寻找。

　　晚上查铺查哨，李佳泽一个班一个班地询问这件作训服的下落。排里没找到，他又去别的排找。直到问遍了整栋楼的人，这件遗失的迷彩服才找到。看到这名新兵终于露出笑容，满头大汗的李佳泽觉得再累也值。

　　信任，便由这些小事一点点累积而来。后来，排里的新战友们渐渐对这名年轻的排长敞开了心扉。他们愿意对排长讲自己的故事，与排长分享自己的小秘密。“我和新兵们应该是双向奔赴的关系。我把他们放心上，他们才会信任我。”李佳泽说。

　　新兵大队组织第二次射击考核，新兵们成绩不理想，一个个垂头丧气。大队长发了火，还点名批评了李佳泽。总结射击体会时，不少新兵写道：就算是为了让排长不再被批评，我也要好好训练。

　　不久后，新兵大队组织第三次射击考核，李佳泽带领新兵们打出了优异的成绩，得到了大队长的表扬。当时，李佳泽觉得特别有成就感。

　　新训结束，李佳泽带的新兵们军政素质都有了显著提高。“或许，未来我还能带出更好的兵。不过，就像新老师带新学生，老师总会觉得自己带出的第一届学生最难忘。”李佳泽说。

　　“亲爱的邓瑞辉”“亲爱的侯静”“亲爱的翁泳淋”……提起笔，无数回忆从李佳泽的笔尖流淌而出。

　　“每个人都是一个独特的个体。许多看似平凡的人，其实内心蕴藏着强大的能量，只是暂时没有爆发出来而已。”这几个月，李佳泽和新兵们都收获了成长。

　　在一封封亲手写就的信里，李佳泽将最美好的祝福，送给这群最亲爱的人。

　　抽屉里，38个红色信封叠在一起。李佳泽期待着，战友们展开信纸那一刻绽放的笑容。

　　迟到的礼物

　　一块戍边石，祖国请放心

　　新春佳节，新疆军区梧桐沟边防连官兵围坐在一起，举杯同庆。节日聚餐的饭菜非常丰盛，可列兵王龙匆匆吃了几口，便回到宿舍。

　　王龙从抽屉里取出那张还未写完的信，提笔继续往下写。写着写着，一颗硕大的泪珠滚落下来，打湿了信纸。

　　“爸爸，我真的很想您。您离开我已经294天了。如果您能看到儿子穿上军装，一定会很开心吧……”

　　294天以前，王龙从未想过，有一天自己会穿上军装，站在祖国边防线上。

　　王龙的父亲，曾是一名边防军人。退役后，老兵时时梦回军营。老兵穿过的绿军装，至今仍整齐地挂在衣柜里；家中橱窗里，摆放着他从界碑前捡回的戍边石。老兵特别希望儿子继承他的志向，也穿上这身军装。

　　过多的期盼，反倒造成王龙的逆反心理。后来，王龙考上了大学。那年寒假，父亲又一次建议他入伍。王龙激动之下和父亲大吵一架，转身离去。

　　父子俩都没有想到，这竟成了他们最后一次争执。

　　一场突如其来的车祸，带走了父亲。那个会背着儿子看海、帮儿子收拾行李、一遍遍劝儿子从军的父亲，永远从王龙的生命中消失了。

　　那段时间，王龙甚至不敢回家，生怕一进门就看到橱窗里的戍边石和衣柜里的绿军装。

　　又一年征兵季。站在校园里贴出的征兵海报前，王龙与海报上的军人对视了许久。那名军人明亮而坚定的眼神，竟和记忆中父亲的眼神如此相像！再次与海报上那双眼睛对视，王龙觉得热血沸腾。参军离开家的前一天，王龙将大红花放在父亲的墓碑前，郑重地敬了一个军礼。

　　王龙入伍后，也来到边防。不久前，他完成了军旅生涯中第一次巡逻。

　　雪后的山风，透着刺骨的寒意。王龙跟在班长身后，爬雪山、过冰河，始终没有掉队。艰难跋涉几个小时后，他们终于站到了界碑前。

　　蔚蓝的天空下，界碑上“中国”二字红得那么耀眼。王龙和战友展开鲜艳的五星红旗，用尽全身力气喊出：“边防有我在，祖国请放心！”

　　那一刻，王龙敬礼的右手不自觉地颤抖。那一刻，他突然与父亲心意相通。返回连队前，他从界碑前捡起一块戍边石，放进背囊。

　　王龙准备等休假回家时，把这块石头放到父亲墓碑前。“这件礼物，父亲一定会喜欢。”他说。

　　（解放军报 记者 贺逸舒 采访得到王梦缘、于若恒、盛洋迪、李小龙大力支持，特此致谢）

　　（文图：赵筱尘 巫邓炎）