中國(guó)工程院院士沈昌祥：

    要建主動(dòng)免疫防御網(wǎng)絡(luò)安全保障體系

    昨日，中國(guó)工程院院士沈昌祥在國(guó)家網(wǎng)絡(luò)安全宣傳周“核心技術(shù)·自主創(chuàng)新”論壇上介紹，消極被動(dòng)的封堵查殺已經(jīng)過(guò)時(shí)，要建主動(dòng)免疫防御網(wǎng)絡(luò)安全保障體系。

    沈昌祥院士介紹，消極被動(dòng)的封堵查殺防不勝防，“就好比人沒(méi)有免疫系統(tǒng)”，要建立一套攻擊者進(jìn)不去、非授權(quán)者重要信息拿不到、竊取保密信息看不懂、系統(tǒng)和信息篡改不了、系統(tǒng)工作癱不成、攻擊行為賴(lài)不掉的計(jì)算機(jī)免疫系統(tǒng)，這就是“可信計(jì)算”，一邊計(jì)算一邊防護(hù)，計(jì)算結(jié)果跟預(yù)期一樣，全程可測(cè)可控。

    沈院士介紹，國(guó)家基礎(chǔ)設(shè)施也必須構(gòu)筑防線(xiàn)，而我國(guó)國(guó)家電網(wǎng)電力調(diào)度系統(tǒng)，通過(guò)可信計(jì)算的保障，已達(dá)到等級(jí)保護(hù)四級(jí)技術(shù)要求。“核心技術(shù)受制于人是我們最大的命門(mén)”，沈昌祥介紹，1992年中國(guó)可信計(jì)算正式立項(xiàng)研究并規(guī)模應(yīng)用，到目前已形成自主創(chuàng)新體系。（記者 李佳 賀亮）

    中國(guó)科學(xué)院院士鄭建華：

    手機(jī)上用密鑰 中國(guó)有望在此領(lǐng)域超越

    昨日，在“核心技術(shù)·自主創(chuàng)新”論壇上，中國(guó)科學(xué)院院士鄭建華介紹，怎么在手機(jī)上用密鑰？中國(guó)有望在此領(lǐng)域?qū)崿F(xiàn)超越。

    鄭建華介紹，過(guò)去通過(guò)個(gè)人電腦進(jìn)行網(wǎng)絡(luò)應(yīng)用是基于PKI進(jìn)行安全防護(hù)的，利用內(nèi)置私密的USB硬件設(shè)備，解密運(yùn)算不出硬件，實(shí)現(xiàn)身份認(rèn)證和會(huì)話(huà)密鑰的協(xié)商共享。而現(xiàn)在超過(guò)七成的網(wǎng)絡(luò)訪問(wèn)都是通過(guò)移動(dòng)智能終端，傳統(tǒng)密碼技術(shù)在當(dāng)下的移動(dòng)互聯(lián)環(huán)境下遇到了巨大挑戰(zhàn)，因?yàn)楹茈y再外接一個(gè)這樣的USB設(shè)備，私鑰直接放在終端上，解密運(yùn)算直接在終端上完成，其安全性很難得到保證。

    鄭建華介紹，較為安全的辦法是將密碼算法與密鑰融合，利用終端密碼個(gè)性化、動(dòng)態(tài)更新的一人一密加一次一密保護(hù)移動(dòng)互聯(lián)的安全性。他說(shuō)，面向手機(jī)、平板電腦、POS機(jī)等移動(dòng)應(yīng)用的密碼技術(shù)，對(duì)于全球來(lái)說(shuō)都是研究前沿，但目前還沒(méi)有出現(xiàn)被廣泛認(rèn)可的解決方案。

    他認(rèn)為，中國(guó)的信息技術(shù)一直落后于世界發(fā)達(dá)國(guó)家，但伴隨中國(guó)手機(jī)網(wǎng)民增多，中國(guó)通過(guò)移動(dòng)終端的信息服務(wù)，比例已經(jīng)高于世界發(fā)達(dá)國(guó)家。在移動(dòng)互聯(lián)環(huán)境下如何使用密碼？全球最大的研究樣本，就在中國(guó)。中國(guó)完全有可能在該方面彎道超越，做到全球領(lǐng)先。

    “網(wǎng)絡(luò)安全研究要面向國(guó)家需求，要有自信提出問(wèn)題和新概念，形成研究領(lǐng)域和重點(diǎn)熱點(diǎn)。當(dāng)前中國(guó)信息化進(jìn)程和世界完全同步，在移動(dòng)互聯(lián)安全技術(shù)、大數(shù)據(jù)安全技術(shù)、基于生物特征的安全技術(shù)、抗量子計(jì)算的安全技術(shù)等領(lǐng)域孕育著新的有重大內(nèi)涵的突破，其應(yīng)用背景和學(xué)科價(jià)值都很明顯。”鄭建華院士呼吁國(guó)內(nèi)科研者多關(guān)注國(guó)家需求，面向?qū)嶋H應(yīng)用開(kāi)展研究，為國(guó)家的網(wǎng)絡(luò)安全服務(wù)。（記者 李佳 賀亮）

    中國(guó)工程院院士倪光南：

    集中力量辦大事突破信息核心技術(shù)

    昨日，在2016國(guó)家網(wǎng)絡(luò)安全宣傳周的“協(xié)同聯(lián)動(dòng) 共守互聯(lián)網(wǎng)安全”論壇上，中國(guó)工程院院士倪光南說(shuō)，發(fā)揚(yáng)集中力量辦大事的優(yōu)勢(shì)，才能突破信息核心技術(shù)。

    倪光南介紹，在我國(guó)網(wǎng)絡(luò)信息技術(shù)領(lǐng)域，信息化和網(wǎng)絡(luò)安全技術(shù)以往都是當(dāng)成兩回事，安全常常是作為保障和事后考慮的事情，導(dǎo)致網(wǎng)絡(luò)安全技術(shù)相對(duì)落后。網(wǎng)絡(luò)信息核心技術(shù)的一個(gè)特點(diǎn)是具有高度的壟斷性。如果是屬于必須依靠自己的力量自主創(chuàng)新的核心技術(shù)，應(yīng)當(dāng)發(fā)揚(yáng)我國(guó)能集中力量辦大事的優(yōu)勢(shì)。

    倪光南舉例說(shuō)，以前我國(guó)桌面電腦領(lǐng)域就有過(guò)教訓(xùn)。這個(gè)領(lǐng)域本就已被由微軟（擁有Windows操作系統(tǒng)）和英特爾（擁有x86 CPU）所組成的Wintel（文泰來(lái)）聯(lián)盟及其主導(dǎo)的標(biāo)準(zhǔn)和生態(tài)系統(tǒng)所壟斷。目前，國(guó)內(nèi)出現(xiàn)五六家操作系統(tǒng)與CPU軟硬件企業(yè)，僅操作系統(tǒng)和CPU兩項(xiàng)就可能形成數(shù)十種組合，更不用說(shuō)還有其他軟硬件的大量適配問(wèn)題了。這樣，不但大大增加了國(guó)產(chǎn)軟硬件之間、國(guó)產(chǎn)軟件之間相互適配的工作量，而且還難以形成一個(gè)統(tǒng)一的、真正能用的生態(tài)系統(tǒng)，因而也難以與Wintel生態(tài)系統(tǒng)相抗衡。

    他說(shuō)，最近我國(guó)桌面電腦領(lǐng)域的產(chǎn)學(xué)研用各界的眾多單位，通過(guò)中國(guó)智能終端操作系統(tǒng)產(chǎn)業(yè)聯(lián)盟向有關(guān)部門(mén)建議：愿在政府部門(mén)指導(dǎo)下，發(fā)揚(yáng)我國(guó)能集中力量辦大事的優(yōu)勢(shì)，將該領(lǐng)域有關(guān)科技專(zhuān)家和有關(guān)骨干企業(yè)集中起來(lái)，整合資源，協(xié)同一致，共同制訂中國(guó)桌面操作系統(tǒng)的統(tǒng)一標(biāo)準(zhǔn)，并以此為核心，營(yíng)造國(guó)產(chǎn)桌面電腦的統(tǒng)一生態(tài)，這樣才有可能打破桌面電腦領(lǐng)域被Wintel壟斷的局面。（記者 陳誠(chéng) 嚴(yán)玨）

    京東集團(tuán)首席安全專(zhuān)家Tony Lee:

    網(wǎng)絡(luò)安全產(chǎn)業(yè)需要建統(tǒng)一的行業(yè)規(guī)范

    “成千上萬(wàn)的從業(yè)者，包括信息技術(shù)做的軟件、硬件支撐設(shè)備，信息產(chǎn)業(yè)包含各種供應(yīng)商，但卻不是一個(gè)非常高度協(xié)同的社會(huì)，必然對(duì)網(wǎng)絡(luò)安全造成較大的影響。”昨日在“協(xié)同聯(lián)動(dòng) 共守互聯(lián)網(wǎng)安全”論壇上，京東集團(tuán)首席安全專(zhuān)家Tony Lee表示，網(wǎng)絡(luò)安全產(chǎn)業(yè)需要建統(tǒng)一的行業(yè)規(guī)范。

    Tony Lee進(jìn)入京東前是百度云安全部首席架構(gòu)師，是國(guó)內(nèi)第一家完全基于SaaS的云安全服務(wù)廠商安全的聯(lián)合創(chuàng)始人兼CTO，此前，他還曾服務(wù)于微軟美國(guó)，主管開(kāi)發(fā)過(guò)企業(yè)級(jí)和家庭用戶(hù)的云計(jì)算產(chǎn)品，產(chǎn)品覆蓋了數(shù)十億個(gè)人用戶(hù)和數(shù)百萬(wàn)企業(yè)用戶(hù)。

    Tony Lee以京東商城為例表示，網(wǎng)購(gòu)背后是包含供應(yīng)鏈、物流、商城、技術(shù)供應(yīng)商等多方面的配合。“從網(wǎng)絡(luò)安全來(lái)說(shuō)，這是一個(gè)看似高度協(xié)同的生態(tài)鏈”，但現(xiàn)實(shí)是一幫黑客可能侵入一個(gè)網(wǎng)站或公司，從一個(gè)公司泄露的信息又被用來(lái)攻擊另一個(gè)公司。

    Tony Lee認(rèn)為，維護(hù)網(wǎng)絡(luò)安全，需要建立一個(gè)可信賴(lài)的環(huán)境。他舉例說(shuō)，從電商上游的電信公共設(shè)施到下游的信息企業(yè)公司，都在做基礎(chǔ)的安全服務(wù)，卻沒(méi)有一個(gè)統(tǒng)一的標(biāo)準(zhǔn)。各個(gè)企業(yè)要采購(gòu)很多的技術(shù)產(chǎn)品，沒(méi)有安全標(biāo)準(zhǔn)保障就無(wú)從談起。食品有國(guó)家統(tǒng)一的安全測(cè)試標(biāo)準(zhǔn)，互聯(lián)網(wǎng)產(chǎn)品也應(yīng)該有。    

    “包括行業(yè)的安全、信息能力共享、立法跟執(zhí)法，都需要統(tǒng)一的標(biāo)準(zhǔn)。”Tony Lee表示，只有行業(yè)和相關(guān)部門(mén)共同推動(dòng)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的規(guī)范制定，才能有整體網(wǎng)絡(luò)安全水平提高的保障。（記者 陳誠(chéng) 嚴(yán)玨）