沈昌祥:开创可信计算3.0时代,抢占核心技术制高点,摆脱受制于人
发布时间:2022-11-23 10:45:49 【来源:通信世界】
新基建背景下,万物互联网络攻击从数字空间延伸到物理空间,对网络安全提出了更为严峻的挑战。近日,在2022中国互联网大会数据安全论坛上,中国工程院院士沈昌祥表示适应数字经济高质量发展,构建安全可信网络新生态十分必要。
随着数据“科学”发展过渡到数字产业化、智能化的数字社会,大数据这一新生产力要素的作用日渐凸显。“‘大数据是钻石矿’,相当于数据废品和垃圾收集处理,来从中发掘知识和本质规律。”沈昌祥形象地解释道。他表示,随着海量数据的进一步集中和信息技术的进一步发展,数据安全成为大数据快速发展的瓶颈。
加快构建主动免疫防护保障体系
2017年5月12日,“WannaCry”勒索病毒通过将数据加密,勒索钱财,袭击全球150多个国家和地区,攻击了政府部门、公共邮政、通信等关键领域的物理隔离网络。2018年8月3日,台积电遭到勒索病毒入侵,全部停摆,损失巨大。全球数字经济网络安全依旧面临严峻威胁。
沈昌祥讲道,继陆、海、空、天之后,网络空间已经成为的第五大主权领域空间。《网络安全法》第十六条强调推广安全可信的网络产品和服务,《国家网络空间安全战略》也强调加快安全可信的产品推广应用。“我们要认清安全风险本质,按国家战略及关键制度要求,以核心技术和工程应用创新,用安全可信网络产品和服务构建主动免疫防护的数字经济保障体系。
据沈昌祥介绍,主动免疫防护保障体系建成后,可以达到“六不”防护效果,即攻击者进不去,非授权者重要数据拿不到,窃取重要数据看不懂,系统和数据改不了,系统工作瘫不成,攻击行为赖不掉。
三大成就保障数字经济健康发展
开创可信计算3.0时代。沈昌祥讲道,中国可信计算源于1992年立项研制免疫的综合安全防护系统(智能安全卡),于1995年2月通过测评和鉴定。我国经过长期攻关应用,形成了自主创新安全可信体系,开启了可信计算3.0时代。
抢占核心技术制高点,摆脱受制于人。沈昌祥讲道,当前,可信计算不仅广泛应用于增值税防伪、二代居民身份证安全系统等国家重要信息系统,而且已成为国家法律、战略、关键制度要求进行推广应用。
不仅如此,我国已经具有可信计算功能的国产CPU、嵌入式可信芯片及可信根、可信计算3.0技术设备等,已经形成完备的可信计算3.0产品链,将形成巨大的新型产业空间。
可信计算3.0安全可信产品筑牢网络与数据安全防线。沈昌祥介绍,目前我国可信计算3.0可以实现四个等级保护,保障数据安全。
一级:所有计算节点都应基于可信根实现开机到操作系统启动的可信验证。
二级:所有计算节点都应基于可信根实现开机到操作系统启动,再到应用程序启动的可信验证,并将验证结果形成审计纪录。
三级:所有计算节点都应基于可信根实现开机到操作系统启动,再到应用程序启动的可信验证,并在应用程序的关键执行环节对其执行环境进行可信验证,并在应用程序的关键之行环节对其执行环境进行可信验证,主动抵御入侵行为,并将验证结果形成审计纪录,送到管理中心。
四级:所有计算节点都应基于可信计算技术实现开机到操作系统启动,再到应用程序启动的可信验证,并在应用程序的所有执行环节对其执行环境进行可信验证,主动抵御入侵行为。并将验证结果形成审计纪录,送到管理中心,进行动态关联感知,形成实时的态势。
不仅如此,可信计算3.0相关产品应用于企业数字化转型已有典型示范。例如,为国家电网电力调度系统提供数字化安全保障,不仅做到软硬件全国产化,而且可以实现电力可信计算密码平台在几十个省级调度控制中心、上千套地级以上电网调度控制系统全覆盖,还能有效抵御数据篡改等行为,确保电力调度系统安全运行。
沈昌祥:开创可信计算3.0时代,抢占核心技术制高点,摆脱受制于人
原标题:沈昌祥院士:可信计算3 0时代 亟待建立网络空间新生态 新基建背景下,万物互联网络攻击从数字空间延伸到物理空间,对网络 ...
鄂维南:发展下一代人工智能要建立良好的生态
原标题:中国科学院院士鄂维南:建立下一代人工智能生态 从图像识别、AlphaGo下围棋,到蛋白质结构解析,以深度学习为核心的这一代 ...
“东数西算”是国家第四大跨区域的资源调配超级工程
原标题:从东数西算甘肃节点看中国电信的算力调度探索与实践 东数西算是国家第四大跨区域的资源调配超级工程,着眼于当下数字经济发 ...
“2022全球6G发展大会“在上海市隆重召开
原标题:中国移动王晓云:6G网络发展及架构设计的思考 2022年11月15-16日,IMT-2030(6G)推进组和中国通信学会联合主办的2022全球6G ...
工信部 :5G 融入工业内网,为 OT 网络技术实现路径和工业奠定基础
原标题:范济安:R16 5G LAN和5 5G助力5G融入工业内网 近日,中国联通大数据首席科学家范济安在2022中国国际数字经济博览会第二届 ...
确定性承载技术发展将是一个不断演进的过程
原标题:确定性承载技术发展现状与挑战 随着行业数字化转型的加速推进,产业互联网需提供更多的确定性业务。在国家政策、技术发展和 ...
- Copyright © 2013-2020 All rights reserved
- 联系我们 QQ: 3 38 52 5 5 3 9 0