沈昌祥院士：国家网络“安全梦”

作者：沈昌祥，海军少将，中国工程院院士， 海军司令部研究所总工程师，中国互联网协会标准工作委员会主任委员。

中国正在阔步走进世界舞台中央，网络安全的重要性与迫切性也愈加凸显出来。当前，网络空间已经成为继陆、海、空、天之后的第五大主权领域空间。网络安全是国际战略在军事领域的演进，我国的网络安全正在面临着严峻挑战。

科学的网络安全观

发展可信计算技术与实施网络安全等级保护制度是构建国家关键信息基础设施、确保整个网络空间安全的基本保障。推广发展中国主动免疫的可信计算技术，可以筑牢我国的网络安全防线。

从科学的视角认识网络安全，是我们需要重点关注的课题。利用逻辑缺陷攻击的网络安全问题需要解决，要搭建可信免疫的计算模式和安全可信的系统模式。

网络基础设施、云计算、大数据、工业控制、物联网等新型计算环境，必须进行可信度量、识别和控制，以确保数据存储可信、操作行为可信、体系结构可信、资源配置可信和策略管理可信。

结合主动免疫的主动防御思想和等级保护的防御体系，构建可信安全管理中心支持下的主动免疫三重防护框架。通过实施三重防护主动防御框架，能够实现攻击者进不去、非授权者重要信息拿不到、窃取保密信息看不懂、系统和信息改不了、系统工作瘫不了和攻击行为赖不掉的安全防护效果。

中国可信计算革命性创新

我国为确保核心机密安全，于 1992 年正式立项研究主动免疫的综合防护系统，经过长期攻关，军民融合，形成了自主创新的可信体系（不少已被国际可信计算组织（TCG）采纳），已经成为夯实我国网络安全防线的基础。

中国可信计算取得了革命性创新发展，主要包括：

其一，创新可信计算标准体系。2010 年以前，我国完成了核心的 9 部国家标准和 5 部国军标的研究起草工作。截至目前，已发布国家标准 3 部、国军标 3 部，即将发布国家标准 2 部，已发布团体标准（中关村可信计算产业联盟标准）4 部。同时，授权专利百余项。

其二，创新可信密码体系。以密码为基因，构建创新可信密码体系，科学地解决了可信密码的问题，纠正了 TCG 密码体制的缺失，已成为 ISO国际标准。

其三，创新主动免疫体系结构。可信计算以密码技术为基础，通过自主密码方案、控制芯片的主动控制、主板层面的运算防护双能、核心软件的双系统体系结构及三元三层可信连接等多方面创新，组成了创新的主动免疫体系结构。

其四，开创可信计算 3.0 新时代。目前，我国已经开创了可信计算 3.0 新时代。可信 3.0 具有主动免疫的可信安全架构，更科学、更合理、更有效，并在军民融合领域得到了应用验证。

其五，创新适用的工程技术路线。自主可信计算平台产品设备有三种形态：系统重构可信主机、主板配插 PCI 可信控制卡和配接 USB 可信控制模块。它可以方便地通过可信网络支撑平台把现有设备升级为可信计算机系统，而应用系统不用改动，便于新老设备融为一体，实现全系统安全可信。

可信计算构建了主动免疫体系，确定可信状态后，即使有 BUG也不会变成漏洞，使攻击无效，确保安全系统运行。部署可信计算平台后，在原有信息系统建立主动免疫的积极防御可信安全防护体系，可实现高安全等级的结构化保护，改变原被动防护局面。

用可信计算 3.0 构筑网络安全

用可信计算 3.0 构筑网络安全，应该要坚持自主可控、安全可信的观点。

“十二五”规划有关重大工程项目都把可信计算列为发展重点，军方演示验证成果，后来用于党政部门。国家重要信息系统，如增值税防伪、彩票防伪、二代居民身份 证 安 全 系 统 都采 用 可 信 计算 3.0作基础支撑。

我们要坚持用可信计算 3.0 产品和服务构筑国家重要信息系统高安全等级防护体系。根据长期攻关、滚动发展，形成安全可信的系列产品和服务。对于增量设备可采购可信控制芯片直接嵌入主板的方式；对于存量设备可采用主板配插可信控制卡的方式构建免疫系统；对于不便于插卡的设备可配接 USB 可信控制模块实现可信增强。以上三种方式可以方便地把现有设备构成可信计算环境、可信边界、可信通信网络。

建设世界网络安全强国

为了解决网络空间安全问题，我国《网络安全法》中第十六条指出：“国务院和省、自治区、直辖市人民政府应当统筹规划，加大投入，扶持重点网络安全技术产业和项目，支持网络安全技术的研究开发和应用，推广安全可信的网络产品和服务，保护网络技术知识产权，支持企业、研究机构和高等学校等参与国家网络安全技术创新项目。”

可信计算在重要核心系统规模化建设方面有个典型应用案例——国家电网电力调度系统安全防护建设。国家发改委14号令决定以可信计算架构实现等级保护四级。用可信计算构建的国家电网电力调度系统采用 PCI 可信卡的方式进行部署实施，实现了对已知、未知恶意代码的免疫，实现了可信保障机制。目前，电力可信计算密码平台已在34 个省级以上调度控制中心和 59 个地级调度控制中心上线运行，覆盖了上万台服务器，确保了运行安全。

没有网络安全，我们将生活在黑暗中。希望今后加强安全可信的保障体系建设，加快构成我们国家的网络安全体系，为实现网络强国的“中国梦”而努力。

来源：《智慧河北》、物联网智库