让可信计算技术护航中国网络安全

宋首屹

网络空间被认为是继陆、海、空、天后的第五空间，如今已成为大国博弈的又一个主战场。构筑网络安全堤坝离不开技术的支撑，可信计算作为一种主动免疫的新型计算模式，在确保数据安全等方面优势显著。2016年1月8日召开的中国可信开放与网络安全高峰论坛上，与会专家纷纷表示，发展具有中国自主知识产权的可信高端计算系统产业链，对于维护我国的网络安全和网络空间主权意义深远。

网络安全挑战日益严峻

据了解，仅在2014年，针对我国域名系统的、流量规模达1Gbps以上的拒绝服务攻击事件日均约187起，约为2013年的3倍，被植入后门的网站达4万多个，有上千万台主机感染木马病毒。而随着越来越多的传统企业开始互联网化转型，互联网已渗入越来越多行业中，网络安全问题也变得更加复杂。

工业和信息化部总工程师张峰表示，随着“宽带中国”“互联网+”行动计划、中国制造2025等重大战略的持续深入推进，互联网在推动经济社会发展、改善人民群众生活、提升国家治理能力和治理体系现代化等方面发挥着不可或缺的重要作用。而随着互联网的快速普及和发展，网络安全的形势与挑战也日益严峻，网络攻击手法也更加隐蔽，重大安全漏洞频现。互联网领域的安全威胁加速向工业、能源、交通等领域延伸，互联网自有的安全风险与各行各业的安全问题相互交织，网络安全威胁更加复杂多变。

据悉，工信部下一步将继续加快安全可信关键核心技术的攻关与应用推广，同时积极参与网络安全立法工作，大力强化网络基础设施建设，并将积极推动新一代信息技术的创新发展。

可信计算安全优势凸显

“网络安全问题的根源，在于计算机体系结构在设计时并未充分考虑到安全因素。而可信计算在主动免疫方面的诸多优势，恰好可从源头提升计算机体系的安全性。可信计算犹如信息系统的免疫系统，其目的就是提高系统的整体安全性。”中国工程院院士沈昌祥指出，可信计算是一种运算和防护并存的、主动免疫的新计算模式，具有身份识别、保密存储等功能。通过可信技术，系统可及时识别“自己”和“非己”成分，从而破坏与排斥进入的“有害物质”，确保信息系统的缺陷和漏洞不被攻击利用。

目前，可信计算技术已经在中央电视台和国家电网等单位进行了应用，运行稳定。

2014年，在北京市经信委的支持下，IBM与北京华胜天成科技股份有限公司成员企业华胜信泰信息产业发展有限公司进行的TOP项目（基于可信开放高端计算系统研发及产业化项目），也取得了阶段性的成果。目前华胜信泰已经能够完整推出包括华胜信泰数据库ToprowDB、华胜信泰消息中间件ToprowMQ、华胜信泰应用中间件ToprowAS等在内的高端计算系统全产业链产品。

核心技术不能受制于人

“要维护网络安全，核心技术绝不能受制于人。”中国工程院院士倪光南强调，建设“技术先进、设备领先、攻防兼备”的网络强国，一定要有核心技术支撑。“核心技术是钱买不到的，更是市场换不来的。正因如此，不管有多少困难，中国一定要通过自主创新掌握网络和信息的关键技术，尤其是操作系统和CPU等关键技术，这是国家的战略发展需要。”倪光南表示。

国务院参事牛文元进一步指出，应从多方入手构建系统的网络安全防御体系。维护网络安全不仅要关注网络设施安全、网络运行安全以及数据安全，网络空间的舆论安全、网络文化安全同样不可忽视。

“只有掌握了核心技术，不断研发有自主知识产权的产品，才能在网络空间博弈中不受制于其他国家，并弥补中国信息产业高端计算领域缺乏核心技术的短板。企业是技术创新的主体，在推进关键技术的自主创新方面具有义不容辞的责任。”华胜天成董事长王维航说。

据悉，本次论坛由《中国名牌》杂志、中国新华新闻电视网联合主办。论坛期间还同期召开了“可信开放技术应用与产业化”研讨会，嘉宾围绕“高端计算基础软硬件系统的国产化”“可信计算技术的产品化和产业化”等话题展开了深入交流，并达成了多项重要共识。