院士署名談信息安全：可信計(jì)算將成網(wǎng)絡(luò)安全突破口

[摘要]10月15日工程院院士鄔賀銓、倪光南和沈昌祥在《求是》雜志上發(fā)表署名文章，題目為沒有網(wǎng)絡(luò)安全就沒有國家安全，提出從戰(zhàn)略高度重視網(wǎng)絡(luò)安全，通過核心技術(shù)設(shè)備自主可控、相關(guān)法律完善等方面，全方位提升防御能力。?

10月15日工程院院士鄔賀銓、倪光南和沈昌祥在《求是》雜志上發(fā)表署名文章，題目為沒有網(wǎng)絡(luò)安全就沒有國家安全，提出從戰(zhàn)略高度重視網(wǎng)絡(luò)安全，通過核心技術(shù)設(shè)備自主可控、相關(guān)法律完善等方面，全方位提升防御能力。文章指出，要用可信計(jì)算構(gòu)筑網(wǎng)絡(luò)安全，解決信息化核心技術(shù)設(shè)備受制于人的問題。

相比由防火墻、入侵監(jiān)測和病毒防范構(gòu)建的傳統(tǒng)網(wǎng)絡(luò)安全系統(tǒng)，可信計(jì)算能從根本上實(shí)現(xiàn)對各種不安全因素的主動防御，中關(guān)村可信計(jì)算產(chǎn)業(yè)聯(lián)盟已于去年4月份正式成立。機(jī)構(gòu)認(rèn)為，國內(nèi)所有使用密碼的智能設(shè)備，都應(yīng)該使用符合國密標(biāo)準(zhǔn)的國密算法，未來將是可信計(jì)算芯片的應(yīng)用市場。

目前我國已成為全球最大的網(wǎng)絡(luò)市場，中國互聯(lián)網(wǎng)絡(luò)信息中心報(bào)告指出，到2015年6月底，我國互聯(lián)網(wǎng)普及率為48.8%，網(wǎng)民總數(shù)達(dá)6.68億。隨著互聯(lián)網(wǎng)的普及，網(wǎng)絡(luò)安全事件呈上升趨勢。去年針對我國域名系統(tǒng)的流量規(guī)模達(dá)1Gbps以上的拒絕服務(wù)攻擊事件日均約187起，約為2013年的3倍，被植入后門的網(wǎng)站達(dá)4萬多個，有千萬臺主機(jī)感染木馬病毒。

網(wǎng)絡(luò)安全作為國家戰(zhàn)略，正迎來系列政策扶持，此前出臺的國家安全法規(guī)定，加強(qiáng)自主創(chuàng)新能力建設(shè)，加快發(fā)展自主可控的戰(zhàn)略高新技術(shù)和重要領(lǐng)域核心關(guān)鍵技術(shù)。同時，實(shí)現(xiàn)網(wǎng)絡(luò)和信息核心技術(shù)、關(guān)鍵基礎(chǔ)設(shè)施和重要領(lǐng)域信息系統(tǒng)及數(shù)據(jù)的安全可控。另外，習(xí)近平總書記強(qiáng)調(diào)，建設(shè)網(wǎng)絡(luò)強(qiáng)國，要有自己的技術(shù)，有過硬的技術(shù)。

此次工程院院士在撰文時提出可信計(jì)算方案，具體而言，就是在計(jì)算機(jī)系統(tǒng)中建立一個信任根，信任根的可信性由物理安全、技術(shù)安全和管理安全共同確保；再建立一條信任鏈，從信任根開始到硬件平臺、操作系統(tǒng)和應(yīng)用，一級信任一級，把這種信任擴(kuò)展到整個計(jì)算機(jī)系統(tǒng)，從而確保整個計(jì)算機(jī)系統(tǒng)的可信。

國家中長期科學(xué)技術(shù)發(fā)展規(guī)劃綱要已明確提出，發(fā)展高可信網(wǎng)絡(luò)為重點(diǎn)，開發(fā)網(wǎng)絡(luò)信息安全技術(shù)及相關(guān)產(chǎn)品，建立信息安全技術(shù)保障體系。目前相關(guān)企業(yè)已按有關(guān)標(biāo)準(zhǔn)研制了芯片、整機(jī)、軟件和網(wǎng)絡(luò)連接等可信部件和設(shè)備，并在國家電網(wǎng)調(diào)度等重要系統(tǒng)中得到了有效應(yīng)用。