彩虹多多登录-彩虹多多app下载

网络安全专家谈｜沈昌祥院士：构建安全可信网络空间安全防护体系******

　　过去的十年，是信息技术革命日新月异、数字经济发展浪潮奔涌向前的十年，也是深刻把握信息化发展大势、积极应对网络安全挑战的十年。党的十八大以来，我国网络安全工作进入快车道。新起点，新征程。回望过去，我国网络安全行业取得哪些发展成就？立足当下，面临哪些新挑战？面向未来，将出现哪些新趋势？中国网络空间研究院网络安全研究所、《中国网信》杂志融媒体中心、光明网网络安全频道、安恒信息联合推出系列专访。本期，邀请中国工程院院士沈昌祥进行访谈。

　　记者：请您结合自身实践，谈谈网络安全十年来的发展变化，以及行业发展面临的新挑战、新问题。

　　沈昌祥：当前，网络空间已经成为继陆、海、空、天之后的第五大国家主权领域空间，也是国际战略在网络社会领域的演进，我国的网络安全正面临着严峻挑战。以“没有网络安全就没有国家安全”“安全是发展的前提，发展是安全的保障”为宗旨，按照国家网络安全法律法规、战略要求，推广安全可信产品和服务，筑牢网络安全底线是历史的使命。党的十八大以来，我国在网络安全领域取得可喜成绩。《中华人民共和国网络安全法》（以下简称《网络安全法》）《中华人民共和国密码法》（以下简称《密码法》）《中华人民共和国数据安全法》和《关键信息基础设施安全保护条例》等法律法规治理体系逐步完善，网络安全产业发展有法可依，有章可循；安全可信的网络产品和服务产业生态初步构建，产业结构逐步合理；网络空间安全一级学科确立，人才培养体系初步建立，网络安全人才培养力度不断加大，国家网络安全保障能力大幅提升。

　　与此同时，我国网络安全在技术、产业和能力等方面与发达国家相比仍存在不小差距，在复杂的网络安全博弈中略显被动：自主创新不足，以“跟随型”为主的安全产业发展思路难以解决核心技术“受制于人”的问题；网络安全防护技术体系尚不健全，重点领域网络安全保障能力不足，集中表现为“网络安全底数不清”“网络防御被动应急”，难以形成网络安全积极防御体系，网络安全保障措施难以适应快速变化的对抗形势等。为此，我们应以前瞻性布局占据战略制高点，形成一套既富有中国特色又符合世界发展潮流的网络空间安全保障战略思维，以自主创新产业争取战略主动权，着眼国家安全和长远发展，构建世界领先、安全可信的自立自强网络安全产业生态体系，从根本上解决核心技术受制于人的问题，积极参与网络空间国际治理，加强网络空间国际合作，提升我国在网络空间领域的国际地位。在“十四五”期间努力打造安全可信的核心技术产业生态，构筑安全可信的网络安全基础，建立顺畅高效的组织管理体系和系统完备的法律法规治理体系，加强良性循环的经费保障，做好多层次的人才培养工作，为国家网络安全提供有力支撑，为建设网络强国构筑坚实基础。

　　记者：《网络安全法》对守护网络安全防线、构建安全可信网络体系提出了更高要求。其中也明确提出推广安全可信的网络产品和服务。对于“安全可信”的内涵该如何理解？

　　沈昌祥：“安全可信”是网络所使用的设备应当具备的安全性能，即在设备工作的同时，内含的安全部件进行动态并行实时全方位的安全检验，确保计算过程及资源不被干扰破坏和篡改，能正确完成处理任务。这就是用主动免疫可信计算3.0技术开发的网络产品和服务，相当于人体具有免疫能力，离开封堵查杀“老三样”被动防护，自主创新解决核心技术卡脖子问题。

　　随着信息技术的快速发展和网络安全形势的不断变化，我们逐渐认识到，掌握网信核心技术是我国摆脱网络安全受制于人的根本，也是保障重要信息系统及其数据安全的前提。保障芯片、整机、操作系统、数据库等基础软硬件的供应链安全可信，成为建设网络强国的保障基石。

　　要实现安全可信必须自主创新、自立自强。首先要认清网络安全风险的本质。安全风险源于图灵机原理少安全理念、冯·诺依曼体系结构少防护部件和网络信息工程无安全治理三大原始性缺失，再加上人们对IT逻辑认知的局限性，设计产品不可能穷尽所有逻辑组合，只能处理完成和计算任务有关的逻辑组合，必定存在大量逻辑不全的缺陷漏洞，从而难以应对人为利用缺陷漏洞进行攻击获取利益的恶意行为。

　　为了降低安全风险，必须从逻辑正确验证、计算体系结构和计算模式等方面进行科学技术创新，以解决存在的漏洞缺陷不被攻击者利用的问题，形成攻防统一的体系，这与人体健康必须有免疫系统一样。这就是中国可信计算3.0的新计算模式和架构，计算同时并行进行防护，即以物理可信根为基础，一级验证一级，通过构建可信链条，为用户提供可信存储、可信度量和可信报告等多种功能，为保证用户的数据资源和操作过程安全提供可信任的计算环境，有效降低系统的安全风险。由此可见，《网络安全法》要求推广使用安全可信的网络产品和服务是科学合理的，也是高效可行的。

　　记者：在构建“安全可信”网络空间安全防护体系，提高网络安全主动免疫能力方面，我们要从哪些方面着手？

　　沈昌祥：首先要自主创新发展主动免疫可信计算3.0，为安全可信产业打造良好生态环境。

　　可信计算3.0源于我国，对新型可信计算的研究开始于上个世纪90年代初，1995年2月通过鉴定，定型装备，经过长期攻关形成了自主创新的可信计算3.0技术体系。

　　可信计算3.0采用运算和防御并行的双体系架构，在计算运算的同时进行安全防护，将可信计算技术与访问控制机制结合，建立了计算环境的免疫体系，能及时识别“自己”和“非己”成份，禁止未授权行为，使攻击者无法利用缺陷和漏洞对系统进行非法操作，最终达到“进不去、拿不到、看不懂、改不了、瘫不成、赖不掉”的效果，对已知和未知病毒不查杀而自灭。

　　其次是自立自强建立安全可信创新体系：一是可信体系架构的创新。可信计算3.0创造性地提出了计算节点由运算部件和防护部件并行的双体系架构，在保持原有应用系统不变的情况下，构建主动免疫的可信计算环境，为应用提供主动免疫安全可信的保障机制，主动拦截系统操作运行要素，按预定的策略规则进行可信判定，及时发现并禁止不符合预期的行为，保证全程安全可信的运行。

　　二是可信计算密码技术的创新。可信计算3.0架构根据国家《密码法》规定的算法标准发布的可信密码模块（TCM）国家标准，满足可信计算需求，并要在三个方面有重要创新：首先是构成了对称与非对称融合的密码体制，全面支持可信功能；其次，可信计算3.0架构下的可信计算密码技术以国内密码算法为基础，对称密钥算法使用SM4算法，非对称密钥算法使用SM2算法，哈希算法使用SM3算法，高效实现身份认证、加密保护和一致性校验；再是采用双证书体制，用平台证书认证系统，用加密证书保护密钥，并且将加密功能和系统认证功能分离管理，符合《中华人民共和国电子签名法》要求，简化了证书管理工作，提高了系统通过隔离增强加密和认证功能的安全性。

　　三是可信平台控制模块的创新。提出以可信平台控制模块（TPCM）作为可信根，并接于主机的计算部件，在可信密码模块基础之上增添对系统和外设的总线级控制机制。TPCM是系统可信的源头，它将密码机制与控制机制相结合。目前，TPCM国家标准已发布，并被发展成为插卡、主板SoC和多核CPU可信核三种模式产品，得到大量推广。

　　四是可信主板的创新。可信平台主板将防护部件与计算部件并接融合，由TPCM和系统中的多个度量点(包括TPCM对Boot ROM的度量机制)组成防护部件，计算部件保持原有架构不变。信任链在“加电第一时刻”开始建立，从而提高了系统安全性。同时在主板上的多个度量点分别设置度量代理，通过这些度量代理实现硬件控制，并为可信软件层提供可信硬件度量和控制接口。

　　五是可信软件基的创新。可信软件基是在TPCM支撑下，基于双系统体系结构下以原始信息系统宿主软件为保护对象，构成并行的双软件架构。可信软件基在可信计算体系中处于承上启下的核心地位，对上与可信管理机制对接，通过主动监控机制保护应用，对下连接TPCM和其他可信硬件资源，对系统安全机制提供可信支撑，同时与网络环境中其他可信软件基实现可信协同。可信软件基并行于宿主基础软件，在TPCM的支撑下，通过宿主操作系统代理进行主动拦截和度量保护，实现主动免疫防御的安全能力。

　　六是可信网络连接的创新。针对集中控管的网络安全环境，创造性地提出了三元三层可信连接架构，能够有效防范内外合谋攻击。同时，这一架构在纵向上对网络访问、可信评估和可信度量分层处理，使得系统的结构清晰、控制有序。进行访问请求者、访问控制者和策略仲裁者之间的三重控制和鉴别，实现了集中控管的网络可信连接模式，提高了架构的策略规则可管性、可信性。

　　记者：强化网络空间安全保障，离不开相关产业政策的支持和引导。今后在进一步打造安全可信的产业生态方面，需要在哪些方面完善政策、创新制度？

　　沈昌祥：要优化产业政策，打造安全可信的产业生态体系。加强统筹规划，加大投入力度，扶持网络安全产业和项目，加快推广安全可信的网络产品和服务。形成安全可信国产化推进机制，推动安全可信技术产品应用。出台相应政策为自主创新产品提供市场应用空间，促进技术产品创新、性能优化提升与产业应用协同发展。

　　要以企业为主体，优化网络安全产业创新发展环境。优化企业生存环境，激发大众创业、万众创新的热情。强化企业的创新主体地位，营造公平合理的市场环境，结合国家“一带一路”倡议，打造更有利的国际化发展环境，充分发挥政府机构、行业协会和产业联盟的作用，积极参与国际合作，争取更多的国际话语权。通过建立产业并购基金、共享专利池等措施为企业国际化发展提供支持，减轻国内企业在国际竞争中的压力。

　　要加强人才培养，建设全方位网络安全人才队伍。加大人才培养力度，打造数量充足、结构合理的网络安全人才队伍。加强网络空间安全一级学科建设，由专业机构、行业企业等梳理人才需求，同时加强用人单位与高校、专业培训机构的合作，进一步缩短人才供需差距。

　　要统筹规划加大投入，强化经费监管，大幅提升国家资金的利用效率。优化经费支持方式和监管模式，提升经费投入效益。通过成立专业化项目管理机构，统一受理网络安全项目申请，严格公正评审立项，整合原有网络安全项目资源，集中资源重点突破核心技术瓶颈。完善现有经费监管模式，建立合理的经费申请和评审流程，同时在各环节加强审计。加强产学研用管等各方面的配合，前瞻性统筹经费支持方向，在优先支持基础性、公益性项目的同时，充分考虑经费投入将产生的经济效益，设立“产业基金”“创新基金”等实体机构，加快技术研发市场化速度，形成良性循环的市场化经费支持机制。（记者 李政葳 孔繁鑫）

江苏：“勇挑大梁”开创高质量发展新局面******

　　【深入学习贯彻党的二十大精神·高质量发展】

　　光明日报记者 苏雁

　　习近平总书记在党的二十大报告中指出，高质量发展是全面建设社会主义现代化国家的首要任务。在改革开放的市场前沿，在创新兴业的工厂车间，在满足人民美好生活需要的基层一线，各地区各行业牢牢把握高质量发展这一根本要求，坚定信心、积极作为，扎实推动经济不断实现质的有效提升和量的合理增长，为全面建设社会主义现代化国家开好局起好步。今日起，本刊推出“深入学习贯彻党的二十大精神·高质量发展”专题，分享新征程上开拓奋斗的故事，感受新时代的蓬勃生机。

　　冬春之交，一家家企业产销两旺的火热氛围，一个个工地机器轰鸣的建设场景，汇聚成江苏大地上最暖的风景。

　　1月2日，联合汽车电子有限公司江苏太仓公司二期工地上热火朝天。“7月，厂房就要竣工了！用于生产新能源汽车动力总成，以满足不断扩大的新能源汽车零部件需求。”联合汽车公司项目部负责人告诉记者。在他身后，是苏州新年第一个集中开工现场，工地上钢结构拼接的撞击声，吹响了春天奋进的号角。

　　2023年的苏州新年第一个集中开工仪式聚焦“新能源汽车产业创新集群建设”，总投资916亿元的142个新能源汽车产业项目，在苏州市域内集中开工签约或投产投用。“苏州要紧抓重要产业机遇、重大产业项目不放松，以分秒必争的冲刺状态夯实经济发展基础，扛稳江苏经济发展‘压舱石’重任。”会场上，江苏省委常委、苏州市委书记曹路宝的发言掷地有声。

　　苏州新年第一个集中开工仪式现场的火热场景，是江苏大地奋力开创高质量发展新局面的一个缩影。开拓进取，只争朝夕，8500万江苏儿女“勇挑大梁”，牢记习近平总书记殷殷嘱托，深入学习贯彻落实党的二十大精神和中央经济工作会议精神，统筹疫情防控和经济社会发展，坚定不移推动高质量发展，加快构建现代化产业体系，全面深化改革开放，展现新时代新征程实业报国、产业报国的江苏担当。

江苏中远海运特种装备制造生产车间，工人正在进行LNC罐箱生产。资料图片

　　1.敢为人先，跑出经济发展“加速度”

　　春江水暖。2022年岁末，江苏多个城市纷纷包机出国，带领招商团队和企业赴海外维护客户、争取订单。

　　一则则看似简短的信息，道不尽满载而归的喜悦之情——

　　12月5日，徐州组织4家外贸企业赴境外参加“中东迪拜五大行业展”，对接客商160余家，达成意向成交额260万美元；12月7日，南通64家企业参加2022日本东京亚洲纺织成衣展冬展，最终达成意向成交金额2亿元；12月9日，苏州赴欧经贸团30个招商小分队达成意向投资59.54亿美元，随行的外贸企业揽回订单约30亿元。

　　“赴海外招商引资拓市场，我们收获的不仅仅是项目和订单，还有继续扩大‘走出去’的强烈信心。”江苏长江纸业有限公司总经理顾丽感受颇深。欧洲之行她的公司拿到约1500万美元订单，远超预期，其中有1/3的订单来自新客户。

　　敢为人先，是刻在江苏人骨子里的先天基因。面对需求收缩、供给冲击、预期转弱三重压力，江苏各地在产业主赛道上彰显特色，实现优势互补、差异化发展。

　　地处江苏最北端的连云港，发力建设“一带一路”强支点。万吨级泊位已超70个，85条港口航线覆盖波斯湾、南非等地，串接起20条海铁联运通道及苏鲁豫皖内河港口。

　　一连串喜人的消息从四面八方传来。常州瞄准新能源汽车赛道，前瞻布局动力电池领域全产业链，涵盖电池材料等31个关键环节，新能源领域产值超5000亿元。扬州2022年百亿级重特大项目签约已达8个，超过此前十年的总和。建市只有短短26年的宿迁，全市经济总量由最初的全国第146位跃升至第75位，成为江苏乃至长三角地区发展速度最快、综合实力提升最明显的地级市之一。

江苏无锡一家企业的电动汽车生产线。资料图片

　　2.补链强链，打造“搬不走、压不垮、拆不散”的产业集群

　　2022年10月16日，党的二十大开幕前，党的二十大代表、江苏省昆山市委书记周伟亮相“党代表通道”。当有记者问及：“外界一直有外资撤离中国的言论，作为中国利用外资比较集中的地方，昆山是否遇到了类似现象？”周伟微笑着和记者分享了一个故事：“一家知名的光电企业，在2013年投资昆山13亿美元的基础上，新近又追加18亿美元的投资，持续增资昆山。”周伟还透露，今年8月，昆山已经提前4个月完成外资到账的全年目标任务。

　　在国际贸易和投资增长普遍乏力的当下，昆山为何有如此亮眼的表现？昆山给出的答案是，“产业链优势就是最大的底气。”

　　多年来，江苏坚守实体经济，把制造业作为高质量发展的根基，举全省之力打造一批“搬不走、压不垮、拆不散”的产业集群。

　　作为全国典型的老工业基地和资源枯竭型城市，产业强市是徐州发展的核心词。卡特、徐工等龙头企业发展迅猛，利勃海尔等名企纷纷布局徐州，这里正逐步构建起完备的“主机—零部件—后道服务”全链条协作关系。

　　专精特新“小巨人”企业专注于市场细分领域，是强链固链补链的重要一环。2022年，围绕16个先进制造业集群确定的重点领域和50条重点产业链的关键环节，江苏率先探索建立了创新型中小企业—专精特新中小企业—“小巨人”企业—制造业单项冠军企业的梯度培育体系。

　　南京市在全国率先出台支持专精特新中小企业参加政府采购的落地政策，对专精特新中的小微企业给予20％的价格抵扣，推动创新型企业厚积成势。无锡列出引进8000家科技型企业的发展目标，在全国多地建立了30多个科创飞地，投入30多亿元建立科创载体，供人才团队拎包入住。

　　近期，工业和信息化部公布了45个国家先进制造业集群名单，其中江苏占10席，涵盖软件信息、船舶、新材料、医药等重点产业。这些集群正成为驱动江苏制造由大变强的澎湃力量。

江苏苏州工业园区月亮湾全景。张倩摄/光明图片

　　3.集聚资源，创新活力奔涌不息

　　在近期召开的江苏省委十四届三次全会上，江苏省明确支持南京建设国家区域科技创新中心。江苏省委常委、南京市委书记韩立明说，南京要拥抱创新经济，更加突出前沿技术创新，奋力打造全国重要的区域创新高地和人才高地。

　　2022年，南京紫金山未来网络实验室发布全球首个“广域确定性网络系统”。该系统能为工业、无人驾驶、远程医疗等经济社会新场景提供定制网络服务。

　　近年来，江苏以攻克一批关键核心技术为突破口，不断提升产业集群创新水平，涌现出一批国际领跑或并跑的先进技术。在问天实验舱里，35款数万只（套）关键核心元器件来自中国电科第55研究所；神舟十五号载人飞船上，应用了江苏多家高校院所提供的配套技术；卡塔尔世界杯足球赛，从足球到电力工程到基建，江苏制造元素无处不在……

　　党的二十大报告强调，以国家战略需求为导向，集聚力量进行原创性引领性科技攻关，坚决打赢关键核心技术攻坚战。直径约10厘米、厚度只有0.35毫米……近日，在国家第三代半导体技术创新中心（苏州），记者见到仅三张A4纸厚度的碳化硅晶片。“这是第三代半导体的关键核心材料之一，看着不起眼，却是个实打实的节能高手。我们正在进行联合攻关，用它为新能源汽车打造国产‘功率芯’。”江苏第三代半导体研究院院长徐科介绍。

　　创新让企业向纵深扎根，不断优化的营商环境则为企业发展保驾护航。2022年岁末，在江苏智建美住智能建筑科技有限公司智美云工厂生产车间内，建筑模板正在快速组装成型等待发货。“2022年四季度，我们又接连收获了三笔优质订单，价值4000多万元！”企业运营总监李松歌告诉记者。

　　在企业心无旁骛抓发展的背后，一套惠企“组合拳”紧紧跟随。“当前，我们瞄准企业发展的难点和堵点问题，一方面，充分释放‘退、免、减、缓、降’等各项政策叠加效应，切实减轻企业税费负担；另一方面，积极帮助企业用好密集出台的金融政策，推动金融活水持续涌向企业发展的关键环节。”江阴市常务副市长王琪介绍道。

　　2022年，江苏先后出台“苏政40条”“助企纾困22条”等政策措施，极大地激发了各类市场主体的积极性和主动性。临近春节，江苏各地用“真金白银”助力企业稳生产稳就业。盐城市大丰区出台激励措施，对符合条件的规上制造业企业，按企业当月参加社保职工每人500元到1000元的标准进行奖补，单个企业奖补金额封顶50万元，助力经济“开门红”。

　　创新活力在江苏大地奔涌不息。数据显示，我国15.1%的领跑技术分布在江苏，1/5的高技术产品出口来自“江苏制造”。在全面推进中国式现代化的征途中，江苏儿女向着“强富美高”新江苏建设大踏步前进。

　　《光明日报》（ 2023年01月11日 05版）

　　（文图：赵筱尘 巫邓炎）