凤凰彩票平台_ios/安卓/手机版app下载

网络安全专家谈｜沈昌祥院士：构建安全可信网络空间安全防护体系******

　　过去的十年，是信息技术革命日新月异、数字经济发展浪潮奔涌向前的十年，也是深刻把握信息化发展大势、积极应对网络安全挑战的十年。党的十八大以来，我国网络安全工作进入快车道。新起点，新征程。回望过去，我国网络安全行业取得哪些发展成就？立足当下，面临哪些新挑战？面向未来，将出现哪些新趋势？中国网络空间研究院网络安全研究所、《中国网信》杂志融媒体中心、光明网网络安全频道、安恒信息联合推出系列专访。本期，邀请中国工程院院士沈昌祥进行访谈。

　　记者：请您结合自身实践，谈谈网络安全十年来的发展变化，以及行业发展面临的新挑战、新问题。

　　沈昌祥：当前，网络空间已经成为继陆、海、空、天之后的第五大国家主权领域空间，也是国际战略在网络社会领域的演进，我国的网络安全正面临着严峻挑战。以“没有网络安全就没有国家安全”“安全是发展的前提，发展是安全的保障”为宗旨，按照国家网络安全法律法规、战略要求，推广安全可信产品和服务，筑牢网络安全底线是历史的使命。党的十八大以来，我国在网络安全领域取得可喜成绩。《中华人民共和国网络安全法》（以下简称《网络安全法》）《中华人民共和国密码法》（以下简称《密码法》）《中华人民共和国数据安全法》和《关键信息基础设施安全保护条例》等法律法规治理体系逐步完善，网络安全产业发展有法可依，有章可循；安全可信的网络产品和服务产业生态初步构建，产业结构逐步合理；网络空间安全一级学科确立，人才培养体系初步建立，网络安全人才培养力度不断加大，国家网络安全保障能力大幅提升。

　　与此同时，我国网络安全在技术、产业和能力等方面与发达国家相比仍存在不小差距，在复杂的网络安全博弈中略显被动：自主创新不足，以“跟随型”为主的安全产业发展思路难以解决核心技术“受制于人”的问题；网络安全防护技术体系尚不健全，重点领域网络安全保障能力不足，集中表现为“网络安全底数不清”“网络防御被动应急”，难以形成网络安全积极防御体系，网络安全保障措施难以适应快速变化的对抗形势等。为此，我们应以前瞻性布局占据战略制高点，形成一套既富有中国特色又符合世界发展潮流的网络空间安全保障战略思维，以自主创新产业争取战略主动权，着眼国家安全和长远发展，构建世界领先、安全可信的自立自强网络安全产业生态体系，从根本上解决核心技术受制于人的问题，积极参与网络空间国际治理，加强网络空间国际合作，提升我国在网络空间领域的国际地位。在“十四五”期间努力打造安全可信的核心技术产业生态，构筑安全可信的网络安全基础，建立顺畅高效的组织管理体系和系统完备的法律法规治理体系，加强良性循环的经费保障，做好多层次的人才培养工作，为国家网络安全提供有力支撑，为建设网络强国构筑坚实基础。

　　记者：《网络安全法》对守护网络安全防线、构建安全可信网络体系提出了更高要求。其中也明确提出推广安全可信的网络产品和服务。对于“安全可信”的内涵该如何理解？

　　沈昌祥：“安全可信”是网络所使用的设备应当具备的安全性能，即在设备工作的同时，内含的安全部件进行动态并行实时全方位的安全检验，确保计算过程及资源不被干扰破坏和篡改，能正确完成处理任务。这就是用主动免疫可信计算3.0技术开发的网络产品和服务，相当于人体具有免疫能力，离开封堵查杀“老三样”被动防护，自主创新解决核心技术卡脖子问题。

　　随着信息技术的快速发展和网络安全形势的不断变化，我们逐渐认识到，掌握网信核心技术是我国摆脱网络安全受制于人的根本，也是保障重要信息系统及其数据安全的前提。保障芯片、整机、操作系统、数据库等基础软硬件的供应链安全可信，成为建设网络强国的保障基石。

　　要实现安全可信必须自主创新、自立自强。首先要认清网络安全风险的本质。安全风险源于图灵机原理少安全理念、冯·诺依曼体系结构少防护部件和网络信息工程无安全治理三大原始性缺失，再加上人们对IT逻辑认知的局限性，设计产品不可能穷尽所有逻辑组合，只能处理完成和计算任务有关的逻辑组合，必定存在大量逻辑不全的缺陷漏洞，从而难以应对人为利用缺陷漏洞进行攻击获取利益的恶意行为。

　　为了降低安全风险，必须从逻辑正确验证、计算体系结构和计算模式等方面进行科学技术创新，以解决存在的漏洞缺陷不被攻击者利用的问题，形成攻防统一的体系，这与人体健康必须有免疫系统一样。这就是中国可信计算3.0的新计算模式和架构，计算同时并行进行防护，即以物理可信根为基础，一级验证一级，通过构建可信链条，为用户提供可信存储、可信度量和可信报告等多种功能，为保证用户的数据资源和操作过程安全提供可信任的计算环境，有效降低系统的安全风险。由此可见，《网络安全法》要求推广使用安全可信的网络产品和服务是科学合理的，也是高效可行的。

　　记者：在构建“安全可信”网络空间安全防护体系，提高网络安全主动免疫能力方面，我们要从哪些方面着手？

　　沈昌祥：首先要自主创新发展主动免疫可信计算3.0，为安全可信产业打造良好生态环境。

　　可信计算3.0源于我国，对新型可信计算的研究开始于上个世纪90年代初，1995年2月通过鉴定，定型装备，经过长期攻关形成了自主创新的可信计算3.0技术体系。

　　可信计算3.0采用运算和防御并行的双体系架构，在计算运算的同时进行安全防护，将可信计算技术与访问控制机制结合，建立了计算环境的免疫体系，能及时识别“自己”和“非己”成份，禁止未授权行为，使攻击者无法利用缺陷和漏洞对系统进行非法操作，最终达到“进不去、拿不到、看不懂、改不了、瘫不成、赖不掉”的效果，对已知和未知病毒不查杀而自灭。

　　其次是自立自强建立安全可信创新体系：一是可信体系架构的创新。可信计算3.0创造性地提出了计算节点由运算部件和防护部件并行的双体系架构，在保持原有应用系统不变的情况下，构建主动免疫的可信计算环境，为应用提供主动免疫安全可信的保障机制，主动拦截系统操作运行要素，按预定的策略规则进行可信判定，及时发现并禁止不符合预期的行为，保证全程安全可信的运行。

　　二是可信计算密码技术的创新。可信计算3.0架构根据国家《密码法》规定的算法标准发布的可信密码模块（TCM）国家标准，满足可信计算需求，并要在三个方面有重要创新：首先是构成了对称与非对称融合的密码体制，全面支持可信功能；其次，可信计算3.0架构下的可信计算密码技术以国内密码算法为基础，对称密钥算法使用SM4算法，非对称密钥算法使用SM2算法，哈希算法使用SM3算法，高效实现身份认证、加密保护和一致性校验；再是采用双证书体制，用平台证书认证系统，用加密证书保护密钥，并且将加密功能和系统认证功能分离管理，符合《中华人民共和国电子签名法》要求，简化了证书管理工作，提高了系统通过隔离增强加密和认证功能的安全性。

　　三是可信平台控制模块的创新。提出以可信平台控制模块（TPCM）作为可信根，并接于主机的计算部件，在可信密码模块基础之上增添对系统和外设的总线级控制机制。TPCM是系统可信的源头，它将密码机制与控制机制相结合。目前，TPCM国家标准已发布，并被发展成为插卡、主板SoC和多核CPU可信核三种模式产品，得到大量推广。

　　四是可信主板的创新。可信平台主板将防护部件与计算部件并接融合，由TPCM和系统中的多个度量点(包括TPCM对Boot ROM的度量机制)组成防护部件，计算部件保持原有架构不变。信任链在“加电第一时刻”开始建立，从而提高了系统安全性。同时在主板上的多个度量点分别设置度量代理，通过这些度量代理实现硬件控制，并为可信软件层提供可信硬件度量和控制接口。

　　五是可信软件基的创新。可信软件基是在TPCM支撑下，基于双系统体系结构下以原始信息系统宿主软件为保护对象，构成并行的双软件架构。可信软件基在可信计算体系中处于承上启下的核心地位，对上与可信管理机制对接，通过主动监控机制保护应用，对下连接TPCM和其他可信硬件资源，对系统安全机制提供可信支撑，同时与网络环境中其他可信软件基实现可信协同。可信软件基并行于宿主基础软件，在TPCM的支撑下，通过宿主操作系统代理进行主动拦截和度量保护，实现主动免疫防御的安全能力。

　　六是可信网络连接的创新。针对集中控管的网络安全环境，创造性地提出了三元三层可信连接架构，能够有效防范内外合谋攻击。同时，这一架构在纵向上对网络访问、可信评估和可信度量分层处理，使得系统的结构清晰、控制有序。进行访问请求者、访问控制者和策略仲裁者之间的三重控制和鉴别，实现了集中控管的网络可信连接模式，提高了架构的策略规则可管性、可信性。

　　记者：强化网络空间安全保障，离不开相关产业政策的支持和引导。今后在进一步打造安全可信的产业生态方面，需要在哪些方面完善政策、创新制度？

　　沈昌祥：要优化产业政策，打造安全可信的产业生态体系。加强统筹规划，加大投入力度，扶持网络安全产业和项目，加快推广安全可信的网络产品和服务。形成安全可信国产化推进机制，推动安全可信技术产品应用。出台相应政策为自主创新产品提供市场应用空间，促进技术产品创新、性能优化提升与产业应用协同发展。

　　要以企业为主体，优化网络安全产业创新发展环境。优化企业生存环境，激发大众创业、万众创新的热情。强化企业的创新主体地位，营造公平合理的市场环境，结合国家“一带一路”倡议，打造更有利的国际化发展环境，充分发挥政府机构、行业协会和产业联盟的作用，积极参与国际合作，争取更多的国际话语权。通过建立产业并购基金、共享专利池等措施为企业国际化发展提供支持，减轻国内企业在国际竞争中的压力。

　　要加强人才培养，建设全方位网络安全人才队伍。加大人才培养力度，打造数量充足、结构合理的网络安全人才队伍。加强网络空间安全一级学科建设，由专业机构、行业企业等梳理人才需求，同时加强用人单位与高校、专业培训机构的合作，进一步缩短人才供需差距。

　　要统筹规划加大投入，强化经费监管，大幅提升国家资金的利用效率。优化经费支持方式和监管模式，提升经费投入效益。通过成立专业化项目管理机构，统一受理网络安全项目申请，严格公正评审立项，整合原有网络安全项目资源，集中资源重点突破核心技术瓶颈。完善现有经费监管模式，建立合理的经费申请和评审流程，同时在各环节加强审计。加强产学研用管等各方面的配合，前瞻性统筹经费支持方向，在优先支持基础性、公益性项目的同时，充分考虑经费投入将产生的经济效益，设立“产业基金”“创新基金”等实体机构，加快技术研发市场化速度，形成良性循环的市场化经费支持机制。（记者 李政葳 孔繁鑫）

始终牢记“五个必由之路”******

　　【深入学习宣传贯彻党的二十大精神】

　　作者：郑丽平（上海交通大学马克思主义学院教授、教育部习近平新时代中国特色社会主义思想研究中心特约研究员）

　　党的二十大报告明确指出，坚持党的全面领导是坚持和发展中国特色社会主义的必由之路，中国特色社会主义是实现中华民族伟大复兴的必由之路，团结奋斗是中国人民创造历史伟业的必由之路，贯彻新发展理念是新时代我国发展壮大的必由之路，全面从严治党是党永葆生机活力、走好新的赶考之路的必由之路。“五个必由之路”源自中国共产党百年奋斗的光辉历史，源自中国特色社会主义形成发展的伟大实践，更源自新时代十年的伟大成就和历史性变革，是我们党在长期实践中得出的至关重要的规律性认识，必须倍加珍惜、始终坚持。始终牢记“五个必由之路”，深刻理解蕴含其中的规律性认识，才能引领和保障中国特色社会主义巍巍巨轮乘风破浪、行稳致远。

　　1.坚持党的全面领导是坚持和发展中国特色社会主义的必由之路

　　办好中国的事情，关键在党。“坚持党的全面领导是坚持和发展中国特色社会主义的必由之路”的重要论断，揭示了党的领导与中国特色社会主义的关系，昭示了我们党对马克思主义建党学说和社会主义发展规律的认识达到新的高度。

　　中国特色社会主义是中国共产党团结带领人民历经百年奋斗开创的。中国共产党的领导是中国特色社会主义最本质的特征。回望历史，中国从四分五裂、一盘散沙到高度统一、民族团结，从积贫积弱、一穷二白到全面小康、繁荣富强，从被动挨打、饱受欺凌到独立自主、坚定自信，仅用几十年时间就走完发达国家几百年走过的工业化历程，创造了经济快速发展和社会长期稳定两大奇迹。党的十八大以来，以习近平同志为核心的党中央统筹中华民族伟大复兴战略全局和世界百年未有之大变局，全面贯彻党的基本理论、基本路线、基本方略，统揽伟大斗争、伟大工程、伟大事业、伟大梦想，采取一系列战略性举措，推进一系列变革性实践，实现一系列突破性进展，取得一系列标志性成果，经受住了来自政治、经济、意识形态、自然界等方面的风险挑战考验，党和国家事业取得历史性成就、发生历史性变革。事实雄辩地证明，中国人民和中华民族之所以能够扭转近代以后的历史命运、取得今天的伟大成就，最根本的是有中国共产党的坚强领导。

　　事在四方，要在中央。要治理好我们这样的大党大国，必须做到坚决维护党中央权威和集中统一领导。新征程上，夺取新时代中国特色社会主义新胜利，从根本上讲还是要靠党的领导这个“定海神针”，自觉维护党中央权威和集中统一领导，使党更好发挥总揽全局、协调各方的领导核心作用。坚持和加强党的全面领导，首先要深刻领悟“两个确立”的决定性意义，坚定维护党中央权威和集中统一领导。只要坚定不移坚持党的全面领导，我们就一定能够确保全党全国拥有团结奋斗的强大政治凝聚力、发展自信心，集聚起守正创新、共克时艰的强大力量，形成风雨来袭时全体人民最可靠的主心骨。

　　2.中国特色社会主义是实现中华民族伟大复兴的必由之路

　　方向决定道路，道路决定命运。“中国特色社会主义是实现中华民族伟大复兴的必由之路”的重要论断进一步深化了对坚持和发展中国特色社会主义的规律性认识，为全党全国各族人民奋进新征程指明前进方向。

　　一个国家实行什么样的主义，关键要看这个主义能否解决这个国家面临的历史性课题。近代中国积贫积弱、任人宰割，无数仁人志士为挽救民族危亡、实现民族振兴上下求索，各种主义和思潮轮番登场，但都没能解决中国的前途和命运问题。最终，用马克思主义武装起来的中国共产党领导中国人民建立新中国、开创并成功推进中国特色社会主义，使中国大踏步赶上了时代。党的十八大以来，党团结带领人民创造了前所未有的伟大奇迹：平均每年1000多万人脱贫，相当于一个中等国家的人口脱贫，脱贫攻坚的阳光照耀到了每一个角落，我国脱贫攻坚战取得了全面胜利，完成了消除绝对贫困的艰巨任务……新时代中国特色社会主义显示出强大生机活力，为实现中华民族伟大复兴提供了更为完善的制度保证、更为坚实的物质基础、更为主动的精神力量。事实雄辩地证明：中国特色社会主义是党和人民历经千辛万苦、付出巨大代价取得的根本成就，是实现中华民族伟大复兴的正确道路。这条道路走得对、走得通，而且也一定能够走得稳、走得好。

　　中国特色社会主义，既是我们必须不断推进的伟大事业，又是我们开创未来的根本保证。习近平总书记深刻指出：“走自己的路，是党的全部理论和实践立足点，更是党百年奋斗得出的历史结论。”当前，百年变局与世纪疫情交织叠加，世界进入动荡变革期。面对风云变幻的国际形势，从容应对关系我国改革发展稳定全局的一系列风险考验，需要进行具有许多新的历史特点的伟大斗争，必须坚持和完善中国特色社会主义制度、推进国家治理体系和治理能力现代化，运用制度威力应对风险挑战的冲击。只要我们始终不渝走中国特色社会主义道路，保持政治定力，坚持实干兴邦，就一定能够战胜前进道路上的一切艰难险阻，不断实现人民对美好生活的向往，迎来中华民族伟大复兴的光明前景。

　　3.团结奋斗是中国人民创造历史伟业的必由之路

　　“团结奋斗是中国人民创造历史伟业的必由之路”这一重要论述既深刻揭示党和人民奋进历程积累的宝贵经验，又鲜明发出奋进新征程、建功新时代的伟大号召，饱含着坚定的历史自信和强烈的历史担当。

　　力量生于团结，幸福源自奋斗。浴血奋战的革命岁月，我们党坚持紧紧依靠群众、广泛发动群众，与人民同甘共苦、团结奋斗，共同书写了民族独立、人民解放的壮丽史诗。发愤图强的建设时期，党领导全国各族人民广泛团结起来，携手并肩、战天斗地，实现了一穷二白、人口众多的东方大国大步迈进社会主义社会的伟大飞跃，并取得巨大成就。大潮激荡的改革年代，党充分激发蕴藏在人民群众中的创造伟力，团结带领人民大胆试、勇敢闯，大踏步赶上了时代。特别是党的十八大以来，面对前所未有的困难和挑战，以习近平同志为核心的党中央紧紧依靠人民，稳经济、促发展，战贫困、建小康，控疫情、抗大灾，应变局、化危机，攻克了一个个看似不可攻克的难关险阻，创造了一个个令人刮目相看的人间奇迹。事实雄辩地证明：党和人民取得的一切成就都是团结奋斗的结果，是党和人民一道拼出来、干出来、奋斗出来的，团结奋斗是中国共产党和中国人民最显著的精神标识。

　　团结才能胜利，奋斗才会成功。我们靠团结奋斗创造了辉煌历史，还要靠团结奋斗开辟美好未来。习近平总书记指出，“全党全国各族人民要在党的旗帜下团结成‘一块坚硬的钢铁’，心往一处想、劲往一处使，推动中华民族伟大复兴号巨轮乘风破浪、扬帆远航”。新征程上，我们还将面临种种可以预见和难以预见的风险挑战，甚至会遇到难以想象的惊涛骇浪。越是环境复杂，越需要勠力同心、众志成城的团结合力；越是征程壮阔，越需要踔厉奋发、笃行不怠的奋斗精神。只要在党的领导下全国各族人民团结一心、众志成城，敢于斗争、善于斗争，我们就一定能战胜前进道路上的一切困难，汇聚起奋进新征程、建功新时代的磅礴力量，继续创造令人刮目相看的新的奇迹。

　　4.贯彻新发展理念是新时代我国发展壮大的必由之路

　　新发展理念，是在深刻总结国内外发展经验教训的基础上形成的，也是在深刻分析国内外发展大势的基础上形成的，集中反映了我们党对经济社会发展规律的新认识。

　　我们党领导人民治国理政，很重要的一个方面就是要回答好实现什么样的发展、怎样实现发展这个重大问题。进入新时代，我国经济社会发展的阶段性特征已经从“有没有”转向“好不好”，原有的发展理念已经不能适应新的发展要求。以习近平同志为核心的党中央深刻总结国内外发展经验教训、深刻分析国内外发展大势，创造性地提出创新、协调、绿色、开放、共享的新发展理念，系统回答了关于发展的目的、动力、方式、路径等一系列理论和实践问题，具有很强的战略性、纲领性、引领性。十年来，在新发展理念引领下，我国实现了从高速增长阶段向高质量发展阶段的历史性转变，经济实力实现历史性跃升，国内生产总值从54万亿元增长到114万亿元，人均国内生产总值超1.2万美元，经济总量占世界经济的比重达18.5%，提高7.2个百分点，稳居世界第二位。事实雄辩地表明，新发展理念是指挥棒、红绿灯，是我国新时代发展思路、发展方向、发展着力点的集中体现，是管全局、管根本、管长远的导向。

　　当前，我国已在全面建成小康社会、实现第一个百年奋斗目标的基础上，开启全面建设社会主义现代化国家新征程、向第二个百年奋斗目标进军。我国经济发展的前景十分光明、任务十分繁重，同时，我国发展内外环境发生深刻变化，机遇和挑战都有新的发展变化。习近平总书记强调：“全党必须完整、准确、全面贯彻新发展理念。”新征程上，要把新发展理念贯彻到经济社会发展全过程和各领域。坚持从根本宗旨把握新发展理念，从问题导向把握新发展理念，从忧患意识把握新发展理念。只要完整、准确、全面贯彻新发展理念，加快构建新发展格局，推动高质量发展，加快实现科技自立自强，我们就一定能够不断提高我国发展的竞争力和持续力，在日趋激烈的国际竞争中把握主动、赢得未来。

　　5.全面从严治党是党永葆生机活力、走好新的赶考之路的必由之路

　　打铁必须自身硬。“全面从严治党是党永葆生机活力、走好新的赶考之路的必由之路”这一重要论断揭示了全面从严治党和党长期执政规律，开辟了百年大党自我革命的新境界。

　　作为一个长期执政的大党，如何跳出治乱兴衰的历史周期率？这是党长期面临的严峻考验。我们党能够从最初的50多名党员发展到今天的9600多万名党员，战胜一个又一个困难，取得一个又一个胜利，关键在于始终坚持党要管党、全面从严治党。党的十八大以来，面对管党治党宽松软的状况，以习近平同志为核心的党中央以“十年磨一剑”的定力推进全面从严治党，以“得罪千百人、不负十四亿”的使命担当开展了史无前例的反腐败斗争，打了一套自我革命的“组合拳”，针对“七个有之”等严重影响党的形象和威信、严重损害党群干群关系的突出问题，祛疴治乱，不敢腐、不能腐、不想腐一体推进，“打虎”“拍蝇”“猎狐”多管齐下，刹住了一些多年未刹住的歪风邪气，解决了许多长期没有解决的顽瘴痼疾，清除了党、国家、军队内部存在的严重隐患，反腐败斗争取得压倒性胜利并全面巩固。经过坚决斗争，党在革命性锻造中更加坚强，党群、干群关系更加密切，党心民心更加凝聚，党的执政根基坚如磐石。事实雄辩地证明，自我革命是我们党跳出历史周期率的第二个答案。

　　“自知者英，自胜者雄。”民族复兴梦想越接近，改革开放任务越繁重，越要加强党的建设。我们党面临的“四大考验”“四种危险”是长期的、复杂的、严峻的。新征程上，我们要坚持党中央集中统一领导，在各级党组织和广大党员干部中强化政治意识、大局意识、核心意识、看齐意识，确保在思想上政治上行动上始终同党中央保持高度一致。继续大力弘扬伟大建党精神，不忘初心使命，牢记全面从严治党永远在路上，党的自我革命永远在路上，不断增强党自我净化、自我完善、自我革新、自我提高能力，提高党的领导水平和执政水平、增强拒腐防变和抵御风险能力，确保党永远不变质、不变色、不变味，使党始终成为中国特色社会主义事业的坚强领导核心。

　　《光明日报》（ 2023年01月09日 06版）

　　（文图：赵筱尘 巫邓炎）