快三平台 - 快三平台

网络安全专家谈｜沈昌祥院士：构建安全可信网络空间安全防护体系******

　　过去的十年，是信息技术革命日新月异、数字经济发展浪潮奔涌向前的十年，也是深刻把握信息化发展大势、积极应对网络安全挑战的十年。党的十八大以来，我国网络安全工作进入快车道。新起点，新征程。回望过去，我国网络安全行业取得哪些发展成就？立足当下，面临哪些新挑战？面向未来，将出现哪些新趋势？中国网络空间研究院网络安全研究所、《中国网信》杂志融媒体中心、光明网网络安全频道、安恒信息联合推出系列专访。本期，邀请中国工程院院士沈昌祥进行访谈。

　　记者：请您结合自身实践，谈谈网络安全十年来的发展变化，以及行业发展面临的新挑战、新问题。

　　沈昌祥：当前，网络空间已经成为继陆、海、空、天之后的第五大国家主权领域空间，也是国际战略在网络社会领域的演进，我国的网络安全正面临着严峻挑战。以“没有网络安全就没有国家安全”“安全是发展的前提，发展是安全的保障”为宗旨，按照国家网络安全法律法规、战略要求，推广安全可信产品和服务，筑牢网络安全底线是历史的使命。党的十八大以来，我国在网络安全领域取得可喜成绩。《中华人民共和国网络安全法》（以下简称《网络安全法》）《中华人民共和国密码法》（以下简称《密码法》）《中华人民共和国数据安全法》和《关键信息基础设施安全保护条例》等法律法规治理体系逐步完善，网络安全产业发展有法可依，有章可循；安全可信的网络产品和服务产业生态初步构建，产业结构逐步合理；网络空间安全一级学科确立，人才培养体系初步建立，网络安全人才培养力度不断加大，国家网络安全保障能力大幅提升。

　　与此同时，我国网络安全在技术、产业和能力等方面与发达国家相比仍存在不小差距，在复杂的网络安全博弈中略显被动：自主创新不足，以“跟随型”为主的安全产业发展思路难以解决核心技术“受制于人”的问题；网络安全防护技术体系尚不健全，重点领域网络安全保障能力不足，集中表现为“网络安全底数不清”“网络防御被动应急”，难以形成网络安全积极防御体系，网络安全保障措施难以适应快速变化的对抗形势等。为此，我们应以前瞻性布局占据战略制高点，形成一套既富有中国特色又符合世界发展潮流的网络空间安全保障战略思维，以自主创新产业争取战略主动权，着眼国家安全和长远发展，构建世界领先、安全可信的自立自强网络安全产业生态体系，从根本上解决核心技术受制于人的问题，积极参与网络空间国际治理，加强网络空间国际合作，提升我国在网络空间领域的国际地位。在“十四五”期间努力打造安全可信的核心技术产业生态，构筑安全可信的网络安全基础，建立顺畅高效的组织管理体系和系统完备的法律法规治理体系，加强良性循环的经费保障，做好多层次的人才培养工作，为国家网络安全提供有力支撑，为建设网络强国构筑坚实基础。

　　记者：《网络安全法》对守护网络安全防线、构建安全可信网络体系提出了更高要求。其中也明确提出推广安全可信的网络产品和服务。对于“安全可信”的内涵该如何理解？

　　沈昌祥：“安全可信”是网络所使用的设备应当具备的安全性能，即在设备工作的同时，内含的安全部件进行动态并行实时全方位的安全检验，确保计算过程及资源不被干扰破坏和篡改，能正确完成处理任务。这就是用主动免疫可信计算3.0技术开发的网络产品和服务，相当于人体具有免疫能力，离开封堵查杀“老三样”被动防护，自主创新解决核心技术卡脖子问题。

　　随着信息技术的快速发展和网络安全形势的不断变化，我们逐渐认识到，掌握网信核心技术是我国摆脱网络安全受制于人的根本，也是保障重要信息系统及其数据安全的前提。保障芯片、整机、操作系统、数据库等基础软硬件的供应链安全可信，成为建设网络强国的保障基石。

　　要实现安全可信必须自主创新、自立自强。首先要认清网络安全风险的本质。安全风险源于图灵机原理少安全理念、冯·诺依曼体系结构少防护部件和网络信息工程无安全治理三大原始性缺失，再加上人们对IT逻辑认知的局限性，设计产品不可能穷尽所有逻辑组合，只能处理完成和计算任务有关的逻辑组合，必定存在大量逻辑不全的缺陷漏洞，从而难以应对人为利用缺陷漏洞进行攻击获取利益的恶意行为。

　　为了降低安全风险，必须从逻辑正确验证、计算体系结构和计算模式等方面进行科学技术创新，以解决存在的漏洞缺陷不被攻击者利用的问题，形成攻防统一的体系，这与人体健康必须有免疫系统一样。这就是中国可信计算3.0的新计算模式和架构，计算同时并行进行防护，即以物理可信根为基础，一级验证一级，通过构建可信链条，为用户提供可信存储、可信度量和可信报告等多种功能，为保证用户的数据资源和操作过程安全提供可信任的计算环境，有效降低系统的安全风险。由此可见，《网络安全法》要求推广使用安全可信的网络产品和服务是科学合理的，也是高效可行的。

　　记者：在构建“安全可信”网络空间安全防护体系，提高网络安全主动免疫能力方面，我们要从哪些方面着手？

　　沈昌祥：首先要自主创新发展主动免疫可信计算3.0，为安全可信产业打造良好生态环境。

　　可信计算3.0源于我国，对新型可信计算的研究开始于上个世纪90年代初，1995年2月通过鉴定，定型装备，经过长期攻关形成了自主创新的可信计算3.0技术体系。

　　可信计算3.0采用运算和防御并行的双体系架构，在计算运算的同时进行安全防护，将可信计算技术与访问控制机制结合，建立了计算环境的免疫体系，能及时识别“自己”和“非己”成份，禁止未授权行为，使攻击者无法利用缺陷和漏洞对系统进行非法操作，最终达到“进不去、拿不到、看不懂、改不了、瘫不成、赖不掉”的效果，对已知和未知病毒不查杀而自灭。

　　其次是自立自强建立安全可信创新体系：一是可信体系架构的创新。可信计算3.0创造性地提出了计算节点由运算部件和防护部件并行的双体系架构，在保持原有应用系统不变的情况下，构建主动免疫的可信计算环境，为应用提供主动免疫安全可信的保障机制，主动拦截系统操作运行要素，按预定的策略规则进行可信判定，及时发现并禁止不符合预期的行为，保证全程安全可信的运行。

　　二是可信计算密码技术的创新。可信计算3.0架构根据国家《密码法》规定的算法标准发布的可信密码模块（TCM）国家标准，满足可信计算需求，并要在三个方面有重要创新：首先是构成了对称与非对称融合的密码体制，全面支持可信功能；其次，可信计算3.0架构下的可信计算密码技术以国内密码算法为基础，对称密钥算法使用SM4算法，非对称密钥算法使用SM2算法，哈希算法使用SM3算法，高效实现身份认证、加密保护和一致性校验；再是采用双证书体制，用平台证书认证系统，用加密证书保护密钥，并且将加密功能和系统认证功能分离管理，符合《中华人民共和国电子签名法》要求，简化了证书管理工作，提高了系统通过隔离增强加密和认证功能的安全性。

　　三是可信平台控制模块的创新。提出以可信平台控制模块（TPCM）作为可信根，并接于主机的计算部件，在可信密码模块基础之上增添对系统和外设的总线级控制机制。TPCM是系统可信的源头，它将密码机制与控制机制相结合。目前，TPCM国家标准已发布，并被发展成为插卡、主板SoC和多核CPU可信核三种模式产品，得到大量推广。

　　四是可信主板的创新。可信平台主板将防护部件与计算部件并接融合，由TPCM和系统中的多个度量点(包括TPCM对Boot ROM的度量机制)组成防护部件，计算部件保持原有架构不变。信任链在“加电第一时刻”开始建立，从而提高了系统安全性。同时在主板上的多个度量点分别设置度量代理，通过这些度量代理实现硬件控制，并为可信软件层提供可信硬件度量和控制接口。

　　五是可信软件基的创新。可信软件基是在TPCM支撑下，基于双系统体系结构下以原始信息系统宿主软件为保护对象，构成并行的双软件架构。可信软件基在可信计算体系中处于承上启下的核心地位，对上与可信管理机制对接，通过主动监控机制保护应用，对下连接TPCM和其他可信硬件资源，对系统安全机制提供可信支撑，同时与网络环境中其他可信软件基实现可信协同。可信软件基并行于宿主基础软件，在TPCM的支撑下，通过宿主操作系统代理进行主动拦截和度量保护，实现主动免疫防御的安全能力。

　　六是可信网络连接的创新。针对集中控管的网络安全环境，创造性地提出了三元三层可信连接架构，能够有效防范内外合谋攻击。同时，这一架构在纵向上对网络访问、可信评估和可信度量分层处理，使得系统的结构清晰、控制有序。进行访问请求者、访问控制者和策略仲裁者之间的三重控制和鉴别，实现了集中控管的网络可信连接模式，提高了架构的策略规则可管性、可信性。

　　记者：强化网络空间安全保障，离不开相关产业政策的支持和引导。今后在进一步打造安全可信的产业生态方面，需要在哪些方面完善政策、创新制度？

　　沈昌祥：要优化产业政策，打造安全可信的产业生态体系。加强统筹规划，加大投入力度，扶持网络安全产业和项目，加快推广安全可信的网络产品和服务。形成安全可信国产化推进机制，推动安全可信技术产品应用。出台相应政策为自主创新产品提供市场应用空间，促进技术产品创新、性能优化提升与产业应用协同发展。

　　要以企业为主体，优化网络安全产业创新发展环境。优化企业生存环境，激发大众创业、万众创新的热情。强化企业的创新主体地位，营造公平合理的市场环境，结合国家“一带一路”倡议，打造更有利的国际化发展环境，充分发挥政府机构、行业协会和产业联盟的作用，积极参与国际合作，争取更多的国际话语权。通过建立产业并购基金、共享专利池等措施为企业国际化发展提供支持，减轻国内企业在国际竞争中的压力。

　　要加强人才培养，建设全方位网络安全人才队伍。加大人才培养力度，打造数量充足、结构合理的网络安全人才队伍。加强网络空间安全一级学科建设，由专业机构、行业企业等梳理人才需求，同时加强用人单位与高校、专业培训机构的合作，进一步缩短人才供需差距。

　　要统筹规划加大投入，强化经费监管，大幅提升国家资金的利用效率。优化经费支持方式和监管模式，提升经费投入效益。通过成立专业化项目管理机构，统一受理网络安全项目申请，严格公正评审立项，整合原有网络安全项目资源，集中资源重点突破核心技术瓶颈。完善现有经费监管模式，建立合理的经费申请和评审流程，同时在各环节加强审计。加强产学研用管等各方面的配合，前瞻性统筹经费支持方向，在优先支持基础性、公益性项目的同时，充分考虑经费投入将产生的经济效益，设立“产业基金”“创新基金”等实体机构，加快技术研发市场化速度，形成良性循环的市场化经费支持机制。（记者 李政葳 孔繁鑫）

依法办好事关官兵切身利益的事 ******

　　依法办好事关官兵切身利益的事

　　——第79集团军某旅严格组织冬季军士选退工作的几段见闻

　　铁打的营盘流水的兵。军士选晋和士兵退役工作事关官兵切身利益、事关部队人才培养保留，一直以来都是上下关注的热点敏感工作。新的士兵制度施行后，各级开展相关工作时，要把政策用足用好，让相关部门形成合力、高效有序组织开展工作，让广大士兵踏实服役、平稳退役，切实调动起方方面面的积极因素，为强军兴军事业提供坚强有力的人才支撑。

　　前段时间，第79集团军某旅在组织冬季军士选退工作时，严格按照新的士兵制度实施要求和相关考核标准，健全完善考评监督机制，依法依规确保工作不走形式、不搞平衡、不弄虚作假，所有程序公平公正公开，做到最大限度保留骨干人才，有效激发练兵备战动力。

　　关键词 依法组织

　　依据新规严密组织选晋考核

　　“这项课目考核时，我的确有几个动作没达到标准要求，没有计入总成绩……”前不久，第79集团军某旅组织冬季军士选晋考核时，所有考核课目均按照新的士兵制度要求组织实施，考核标准更加严格。看着自己的成绩单，二级上士李林不禁感慨：“整个考核既严格又透明，我很信服！”

　　新的士兵制度更加突出全面考察“政治思想、军事素质、工作实绩、作风纪律”等方面内容，无论是考核方式还是评比细则，都更加贴近实战需要，切实聚焦综合素质量才、瞄准备战打仗留才、坚持公平公正选才。“军士选晋事关部队战斗力建设，扎实开展好工作，加强法规学习是重要保证。”该旅领导介绍，开展工作前，他们组织相关人员学习法规制度，高质量做好新政策解读和动员部署，旅领导及机关相关科室下沉工作重心，采取常委包干、工作组蹲点等方式，深入基层一线针对新法规政策进行辅导宣讲和指导帮带，向参考士兵和考核人员讲清“考核课目怎么设定”“考核标准有何变化”等。

　　考核场地设置不合规，当场叫停整改；参考士兵着装不符合要求，成绩取消……翻开考核实施方案，记者看到，军士选晋考核的标准条件、组织程序、评分原则等，全部按照上级下发的具体法规要求实施。考核过程中，他们还通过引入动态监控系统、交叉遴选基层风气监督员，对考核全程进行监督，若发现有不合规现象，当场依法依规严肃处理。二级上士张闯对理论考核环节印象深刻：“当天，旅队采取机上作业形式，由电脑随机出题、实时监控，有效杜绝了抄袭等问题。”

　　在随后的专业课目考核中，一名修理专业的军士提前几分钟完成操作。原以为自己能获得高分，却被考核组按照新的考核细则扣除了相应分数。“所有环节都不落，故障也成功排除，为啥被扣了分？”有官兵提出疑问时，考官当场调出考核录像，指出这名军士在维修扳手的使用上有错误，“维修扳手反着使用会加速装备机件磨损，影响装备使用寿命”。

　　记者在现场看到，“片面追求快”“不注重装备的正确操作规程”“缺乏敌情观念”等细节问题都会被指出。走下考场，这名军士感言，这次考核聚焦实战，考风也更纯正清爽，考出了每个人的真实水平，让“选上的硬气、落选的服气”。

　　关键词 公正严格

　　机关人员进驻一线现场评审

　　“评审时，机关人员进驻营连一起集中办理，当场亮分核实签字，我对评审结果很服气。”前不久，在军士选晋个人条件评审现场，勤务保障营二级军士长刘方凯在自己的评审结果上进行了签字确认。

　　刘方凯说，在确定参与重大任务、表彰奖励以及职业技能鉴定等定量加分项目中，评审组既严格把关，又做好解释说明工作，部分军士因缺少证书、通令等证明材料，最终被取消了加分。由于评审组工作严谨，没有人对评审结果提出异议。

　　“以往每到这个时候，由于竞争激烈，涉及选晋的军士都会密切关注自己及其他战友的成绩。稍有一点差错都会引起强烈反响。”参军20多年，刘方凯历经多次选晋。他记得，几年前一次选晋中，个别军士因档案中奖励处分情况与实际得分不相符，导致排名公示后出现争议。

　　依法依规营造公平公正的竞争环境，是开展好工作的重要基础。该旅严格对照新的士兵制度要求，对考评、选取、公示、监督等环节逐一明确标准细则。评审过程中，他们改进方式方法，采取进驻基层营连逐人过筛、现场亮分、签字确认的方式进行集中办理，并请风气监督员现场监督，发现不正当加分等问题后，立即依法依规严肃处理。

　　“这名同志是通过成人自考取得的大学专科文凭，按照规定应该为他加分”“这名同志曾经受到处分，应当扣除相应得分”……评审现场，人力资源科干事廖纪丞根据每名选晋人员的档案，逐条逐项宣布加分明细。相关人员一边聆听一边仔细核对，并进行表决。个别军士由于多报瞒报表彰情况和受处分事实，被当场发现并查询核实。

　　“公开透明的评审方式，使选拔晋升更加清晰明了，便于操作执行！”廖纪丞分析说，以前，评审阶段都是机关对照个人材料评审后直接向基层公示得分，这容易导致个别涉选人员由于不清楚具体情况提出异议，机关随后又要重新核准，严重的甚至会影响工作进程。此次评审过程中，他们分类型对同衔级军士集中统一审核办理，让各自得分情况一目了然，确保问题当场解决，从源头上杜绝了隐患。

　　关键词 提质增效

　　强化服务意识开展档案联审

　　前段时间，接到机关下发的档案问题清单后，面临退役离队的三营指挥保障连一级上士、“红旗车驾驶员”尹晓成一开始有些担心。

　　尹晓成此前是从外单位转隶而来，转隶时由于各种原因，没有详细核实档案。直到这个关键时刻，“入党志愿书信息不全”的问题才被相关部门发现。当时，尹晓成正在一心对年轻司机进行传帮带。担心会影响自己的退役安置，工作上难免有些分心。

　　与尹晓成的情况类似，机关审定档案时发现，作战支援营一级上士孙福东虽然多次立功，且都有相关证书奖章，但档案里部分表彰缺少认定材料。倘若无法及时提供相关证明，可能会影响后期安置时的积分排名。“原单位早已撤编，当时的相关负责人也已经联系不上了。安置竞争激烈，很小的差距也有可能错失优先选岗的机会！”孙福东顾虑重重。

　　以上情况不是个例。正当一些官兵为此发愁时，机关人力、组织、纪检等业务科室成立联审组，逐一梳理出问题关键，进行分工协作，帮助这些官兵联系原单位，核实开具相关证明材料，解决了大家的忧心事。

　　既要依法审定确保公平公正，也要依法维护官兵切身利益。该旅人力资源科科长李文博表示，以往退役军士档案经常出现缺项漏项等情况，导致部分即将退役的军士在安置工作时受到影响。他们通过联审的方式，依法依规为退役军士进行档案审定、手续办理，既有效杜绝了档案缺失、提交虚假材料等问题，也缓解了以往单个科室独自工作的压力，提升了解决问题的质效。

　　记者了解到，为及时完成审档工作，确保退役军士返乡后能快速安置，该旅还严格按照相关法规要求，提前开展工作，及时把问题拉单列条下发基层；统计相关人员的家庭住址和电话，指定联系负责人，方便后期跟进安置落户等事宜。

　　“机关办理手续既依法严格又贴心服务，我可以更加心无旁骛地开启自己的新征程！”顺利办理完所有转业手续后，孙福东满怀感激地说。

　　(本报记者 宋子洵 特约通讯员 王钟卫 通讯员 李俊霆 解放军报)

　　（文图：赵筱尘 巫邓炎）