中國可信開放與網(wǎng)絡(luò)安全高峰論壇發(fā)言集萃

新華社秘書長劉正榮：

搭建中國可信計算產(chǎn)業(yè)發(fā)展媒介平臺

新華社立足國內(nèi)、拓展海外，加速推進戰(zhàn)略轉(zhuǎn)型，建設(shè)中國特色社會主義世界性現(xiàn)代國家通訊社，以更好地發(fā)揮喉舌、耳目、智庫和信息匯總的作用，更好地服務(wù)黨和國家工作大局，增加中國的國際傳播力和文化軟實力。

現(xiàn)階段，新華社的信息化建設(shè)和新媒體發(fā)展共涉及六大板塊業(yè)務(wù)：信息服務(wù)，提供大量的金融、經(jīng)濟以及其它專業(yè)化的信息服務(wù)；新媒體信息產(chǎn)品，新華網(wǎng)作為新華社的知名品牌網(wǎng)站，每日的瀏覽訪問量為1.2億人，牢牢占據(jù)全國新聞網(wǎng)站的前列；此外，新華社的新聞客戶端已突破1.15億的有效下載量；傳統(tǒng)業(yè)務(wù)，新華社是全世界最大的報刊集團，總發(fā)行量將近1000萬；海外播發(fā)的新華電視臺；新華智庫服務(wù)，新華社控股交易平臺。

新華社負(fù)責(zé)的新聞采編和新聞傳播活動中，“云計算、大數(shù)據(jù)”等網(wǎng)絡(luò)技術(shù)，都在新華社新聞產(chǎn)品中得到廣泛深入的運用。新聞傳播活動離不開網(wǎng)絡(luò)信息的傳送，網(wǎng)絡(luò)信息技術(shù)使得新華社受益的同時，網(wǎng)絡(luò)安全的傳送是新聞傳播中的有力保障，因此近年來，新華社越來越關(guān)注網(wǎng)絡(luò)安全這一重要內(nèi)容，建設(shè)安全可信的信息網(wǎng)絡(luò)體系，更是新華社發(fā)展至關(guān)重要的工作之一。

《國家中長期科學(xué)和技術(shù)發(fā)展規(guī)劃綱要》明確提出，互聯(lián)網(wǎng)行業(yè)要以發(fā)展高效可信網(wǎng)絡(luò)為中心，開發(fā)網(wǎng)絡(luò)信息安全技術(shù)以及相關(guān)的產(chǎn)品，建立信息安全技術(shù)保障體系?？尚庞嬎慵跋嚓P(guān)產(chǎn)業(yè)的發(fā)展壯大，是提高中國信息系統(tǒng)國產(chǎn)化的基礎(chǔ)性的保障，尤其在構(gòu)建網(wǎng)絡(luò)安全保障體系，開發(fā)云計算等新型網(wǎng)絡(luò)安全技術(shù)方面，具有非常重要的作用。

工業(yè)和信息化部總工程師張峰

多舉措保障互聯(lián)網(wǎng)信息安全

作為電信和互聯(lián)網(wǎng)行業(yè)以及信息技術(shù)產(chǎn)業(yè)主管部門，工業(yè)和信息化部積極落實國家戰(zhàn)略部署，堅持以安全保發(fā)展，以發(fā)展促安全。以網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要業(yè)務(wù)系統(tǒng)為重點，積極適應(yīng)“互聯(lián)網(wǎng)+”、大數(shù)據(jù)、智慧城市等新模式；發(fā)布《加強電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全工作指導(dǎo)意見》，推進行業(yè)網(wǎng)絡(luò)安全防護體系建設(shè)，不斷健全網(wǎng)絡(luò)安全管理制度標(biāo)準(zhǔn)，現(xiàn)已發(fā)布通信網(wǎng)絡(luò)安全標(biāo)準(zhǔn)約200項；切實維護公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全環(huán)境，完善威脅信息共享通報機制；開展移動互聯(lián)網(wǎng)惡意程序?qū)ｍ椫卫硇袆?，強化網(wǎng)絡(luò)安全事件應(yīng)急處置與管理，營造互聯(lián)網(wǎng)安全發(fā)展大環(huán)境；高度重視網(wǎng)絡(luò)數(shù)據(jù)與用戶個人信息保護，嚴(yán)格規(guī)范用戶個人信息的收集、存儲、使用等行為，加大違法違規(guī)行為懲罰力度；加快安全可信關(guān)鍵核心技術(shù)攻關(guān)與應(yīng)用推廣，通過國家軟件和集成電路產(chǎn)業(yè)政策及國家科技重大專項，支持關(guān)鍵軟硬件發(fā)展，逐步建立安全可信的產(chǎn)業(yè)生態(tài)鏈，引導(dǎo)支持在重要行業(yè)應(yīng)用推廣；參與和推動聯(lián)合國、國際電信聯(lián)盟、亞太經(jīng)合組織等政府間網(wǎng)絡(luò)空間安全合作，共同應(yīng)對網(wǎng)絡(luò)安全威脅與挑戰(zhàn)。

工業(yè)和信息化部積極參與《網(wǎng)絡(luò)安全法》立法進程，組織制定通信網(wǎng)絡(luò)安全防護、信息安全管理等行業(yè)標(biāo)準(zhǔn)，制定相關(guān)規(guī)章制度，做好網(wǎng)絡(luò)安全管理有法可依，并依法行政。

當(dāng)前，加強網(wǎng)絡(luò)基礎(chǔ)設(shè)施保護已經(jīng)成為維護網(wǎng)絡(luò)安全的重中之重。工信部將進一步健全完善網(wǎng)絡(luò)數(shù)據(jù)開發(fā)利用和安全保護的管理制度，并通過大力支持網(wǎng)絡(luò)安全產(chǎn)業(yè)創(chuàng)新發(fā)展，努力適應(yīng)移動互聯(lián)網(wǎng)、云計算、大數(shù)據(jù)等新技術(shù)新業(yè)務(wù)的發(fā)展要求，積極探索網(wǎng)絡(luò)安全工作的新思路，開創(chuàng)網(wǎng)絡(luò)安全工作的新局面。

中國工程院院士沈昌祥：

推進可信計算產(chǎn)業(yè)發(fā)展要堅持“五可一有”的技術(shù)路線

在日趨嚴(yán)峻的網(wǎng)絡(luò)安全環(huán)境下，只有主動免疫才能從本質(zhì)上對網(wǎng)絡(luò)空間進行有效防護。通過發(fā)展可信計算技術(shù)，構(gòu)建自主、可控的可信體系架構(gòu)，對于提升我國網(wǎng)絡(luò)空間的防御能力具有重要意義。

可信計算是指在計算運算的同時進行安全防護，使計算結(jié)果總是與預(yù)期一樣，計算全程可測可控，不被干擾。可信計算是一種運算和防護并存的、主動免疫的新計算模式，具有身份識別、狀態(tài)度量、保密存儲等功能。通過可信計算技術(shù)，系統(tǒng)可及時識別“自己”和“非己”成分，從而破壞與排斥進入的“有害物質(zhì)”，進而確保信息系統(tǒng)的缺陷和漏洞不被攻擊利用。

網(wǎng)絡(luò)安全問題的根源，在于計算機體系結(jié)構(gòu)在設(shè)計時并未充分考慮安全因素。而可信計算在主動免疫方面的諸多優(yōu)勢，恰好可從源頭提升計算機體系的安全性。構(gòu)建可信安全管理中心支持下的積極主動三重防護框架，也顯得尤為關(guān)鍵。有了安全可信的防御體系框架，就可以做到體系結(jié)構(gòu)可信、操作行文可信、資源配置可信、數(shù)據(jù)存儲可信以及策略管理可信，如此便形成了三重防護體系。這樣便可使安全防護效果大幅提升。

中國的可信計算技術(shù)于1992年正式立項研究并規(guī)模應(yīng)用，目前已經(jīng)形成了自主的創(chuàng)新體系并在相關(guān)領(lǐng)域進行了應(yīng)用。但從整體來看，中國的可信計算產(chǎn)業(yè)依然有很多瓶頸亟待突破。例如可信計算的標(biāo)準(zhǔn)體系、核心設(shè)備、技術(shù)的研發(fā)等都需要進一步完善和提升。推進可信計算的產(chǎn)業(yè)化和市場化，離不開關(guān)鍵技術(shù)的支撐。用可信計算構(gòu)建網(wǎng)絡(luò)安全管理體系，非常有必要堅持“五可”“一有”的技術(shù)路線。

首先，在技術(shù)層面要做到“可知”和“可編”，即要對開源系統(tǒng)的細(xì)節(jié)能夠完全掌握，不能因未知的代碼而困惑不前。同時要能基于開源代碼的理解，實現(xiàn)完全自主編寫代碼。其次，要能夠“可重構(gòu)”和“可信”，要能夠依據(jù)不同的場景和安全要求對基于開源技術(shù)的代碼進行重構(gòu)和創(chuàng)新，形成定制化的新體系結(jié)構(gòu)。再次，還要能夠通過可信計算技術(shù)增強自主操作系統(tǒng)的免疫性。除此之外，還要堅持“可用”的原則，即要做好應(yīng)用程序與操作系統(tǒng)的適配工作，確保自主操作系統(tǒng)能夠替代國外產(chǎn)品。而“一有”，指的則是要能夠?qū)ψ罱K的自主操作系統(tǒng)擁有知識產(chǎn)權(quán)。

中國工程院院士倪光南：

建設(shè)網(wǎng)絡(luò)強國，核心技術(shù)一定不能受制于人

中國目前還不是網(wǎng)絡(luò)強國，與世界網(wǎng)絡(luò)強國美國相比，在觀念、技術(shù)、法規(guī)制度和管理等方面仍有較大差距。歷史上，我國的信息核心技術(shù)和信息基礎(chǔ)設(shè)施被外國跨國公司所壟斷，近年來雖然我國的自主技術(shù)也在崛起，但此前的壟斷一旦形成往往不易被打破。例如，2014年，中國PC操作系統(tǒng)的99%被微軟Windows所壟斷?？梢哉f，我國大量的在外國壟斷的核心技術(shù)和基礎(chǔ)設(shè)施上構(gòu)成的信息系統(tǒng)，就像沙灘上的建筑，在遭到攻擊時頃刻間便會土崩瓦解。

有觀點認(rèn)為，我國信息領(lǐng)域大部分市場份額都被跨國公司所壟斷，由此便認(rèn)為我國信息技術(shù)很落后，這是不正確的。市場份額差距并不反映實際技術(shù)的差距。例如蘋果公司傾巨資長期研發(fā)出來的MAC操作系統(tǒng)被公認(rèn)為一個優(yōu)秀的系統(tǒng)，但在中國PC領(lǐng)域也只占據(jù)0.6%市場，而投入極小的國產(chǎn)操作系統(tǒng)就只占據(jù)了0.3%市場了。所以市場份額的差距并等于技術(shù)的差距，其只是反映了壟斷的程度。

現(xiàn)在有些人主張全面引進西方先進技術(shù)，理由是“技術(shù)落后挨打”，實際上這也是值得商榷的。世界上許多事例都表明，一個國家網(wǎng)絡(luò)空間被動挨打的主要原因，往往是由于技術(shù)受制于人，而不是技術(shù)落后。如果核心技術(shù)掌握在他國手中，在網(wǎng)絡(luò)空間的博弈中必然處于被動狀態(tài)。而真正的核心技術(shù)僅靠“引進消化再吸收”是遠遠不夠的，因為核心技術(shù)是錢買不到的，也是市場換不來的。

開放發(fā)展絕不等于全盤引進，更不能代替自主創(chuàng)新。在與國外機構(gòu)合作的過程中，也一定要保持清醒，遵照《國家安全法》的要求，嚴(yán)防不可控的外國核心技術(shù)披上某種“安全”外衣進入我國重要信息系統(tǒng)。

國務(wù)院參事牛文元：

建立安全的網(wǎng)絡(luò)智慧管理

國際上很多國家十分重視網(wǎng)絡(luò)空間的安全化管理。美國國土安全部于2003年制訂了一項名為“ADVENSE”的網(wǎng)絡(luò)管理計劃，結(jié)合社會安全研究，同時依照《憲法第一修訂案》和《愛國者法案》制成網(wǎng)絡(luò)敏感詞庫和網(wǎng)絡(luò)監(jiān)控關(guān)鍵詞列表等。美國總統(tǒng)奧巴馬于2011年提出網(wǎng)絡(luò)安全立法的建議，加強政府和企業(yè)的網(wǎng)絡(luò)安全管理。德國政府于2011年2月通過了“德國網(wǎng)絡(luò)安全戰(zhàn)略”，成立國家網(wǎng)絡(luò)防御中心，旨在加強保護德國信息系統(tǒng)免受網(wǎng)絡(luò)攻擊。

目前，中國有400萬家網(wǎng)站，6.8億網(wǎng)民，12億手機用戶，每天產(chǎn)生信息300億條。統(tǒng)計指出，假定一個人平均有100個微信好友，一條信息經(jīng)過30分鐘的傳播，將會涉到100億人的讀取，及時去除其中90%的疊加概率，也會有10億人獲取信息的潛力。

一個穩(wěn)定和諧的社會環(huán)境是國家發(fā)展的首要前提，出現(xiàn)的社會網(wǎng)絡(luò)異常事件則會對社會和諧環(huán)境具有破壞力。因此，國家必須有充分的戰(zhàn)略性預(yù)知，針對“常態(tài)管理”和“突發(fā)事件”兩種范疇，建立安全的網(wǎng)絡(luò)智慧管理。達到網(wǎng)絡(luò)安全管理則需要國家在維護網(wǎng)絡(luò)安全、預(yù)防突發(fā)事件、建立預(yù)警體系、實施關(guān)口前移四方面著力開展工作。

網(wǎng)絡(luò)安全智慧管理全球共性共涉及幾個部分：檢測和杜絕網(wǎng)絡(luò)設(shè)計和網(wǎng)絡(luò)運行中的漏洞、后門、安全缺陷；強化網(wǎng)絡(luò)安全立法和嚴(yán)厲打擊網(wǎng)絡(luò)犯罪；加強政府、軍事、外交、金融、公共服務(wù)設(shè)施和創(chuàng)新研發(fā)部門的網(wǎng)絡(luò)監(jiān)管；重點打擊和主動識別網(wǎng)絡(luò)謠言；教育和提升網(wǎng)民的安全意識和網(wǎng)絡(luò)道德水平，規(guī)范網(wǎng)絡(luò)行為準(zhǔn)則。

據(jù)了解，網(wǎng)絡(luò)安全管理的預(yù)警平臺中，應(yīng)具有網(wǎng)絡(luò)敏感信息的自動捕捉，鑒別信息的真實度，跟蹤民間傳播的演化過程，建立網(wǎng)絡(luò)敏感數(shù)據(jù)庫，設(shè)立社會治理中央監(jiān)控室。

未來，國家應(yīng)建立網(wǎng)絡(luò)管理制度，創(chuàng)新網(wǎng)絡(luò)管理技術(shù)，健全網(wǎng)絡(luò)管理規(guī)則，拓展網(wǎng)絡(luò)管理空間。運用網(wǎng)絡(luò)安全的智慧管理平臺的管理工具，研發(fā)適用于網(wǎng)絡(luò)安全自動偵搜系統(tǒng)的全天候智能機器人，研制網(wǎng)絡(luò)安全的硬件、軟件、運行、保密、防黑客、謠言識別、數(shù)據(jù)保真、無憂防火墻、后門漏洞等自動挖掘和自動修補技術(shù)等安全防范體系。

中央電視臺副總工程師宋宜純：

可信化制播保證通信安全

可信有三層含義，一是計算資源的可信，二是內(nèi)容的可信，三是連接與通訊的可信。作為中國國家電視臺，央視現(xiàn)在有42個頻道，每天播出的時間將近1000小時，制作的節(jié)目時長200小時左右，包括停播、錯播、略播等的入庫數(shù)據(jù)量達到17-20個PG，對于節(jié)目播出的可靠性要求要達到5秒/百小時。在業(yè)務(wù)上，央視需保證播出的內(nèi)容或者業(yè)務(wù)內(nèi)容的完整性，也就是說它生產(chǎn)出來后未被篡改，每一個變更都必須是有出處的。

可信化制播是解決電視臺制播環(huán)境安全問題的有效途徑。從實踐情況看，可信化的技術(shù)和概念應(yīng)用于央視的系統(tǒng)業(yè)務(wù)中，有效保證了可信化連接和通信不被竊聽、篡改和偽造。此外，引入可信化技術(shù)的復(fù)雜程度可被接受，技術(shù)功能上也容易被實施。

電視臺的節(jié)目播出單基本上確定了每天在什么時段播出什么節(jié)目。可信化制播能夠追蹤整個流程中所有責(zé)任者，比如像節(jié)目和播出單的創(chuàng)建者、修改者、提交者、接受者、執(zhí)行者，每一個人在整個流程中所擔(dān)負(fù)的責(zé)任都是確切的。為防篡改，央視采用的類似于數(shù)字簽名的技術(shù)。任何節(jié)目或者是節(jié)目單都不可能隨意發(fā)生變化，如果要有變化的話，會被識別出來。

央視采用了類似于數(shù)字簽名的可信交付物，也就是說要有身份和內(nèi)容兩部分的確認(rèn)。交付內(nèi)容的認(rèn)證、機構(gòu)、人員都要頒發(fā)數(shù)字證書，用其私鑰簽名。接收時，也將檢驗其數(shù)字簽名，確保是正確的人或者機構(gòu)，從而確認(rèn)提交文件的可信度。

通過上述措施，央視將編排、變更到播出的傳輸電路實現(xiàn)了可信化的連接。生產(chǎn)者或是責(zé)任環(huán)節(jié)都有責(zé)任者的簽名，都是可以追蹤的?？傊?，除在播出上部署了可信計算資源的環(huán)境，在業(yè)務(wù)上也引入可信化的概念，做了可信系統(tǒng)化的部署，使之全面實現(xiàn)可信化的制播環(huán)境，保證通信安全。

國網(wǎng)智能電網(wǎng)研究院計算及應(yīng)用研究所所長高昆侖：

電力系統(tǒng)搭建可信主動防御體系

在經(jīng)歷了邊界防護、縱深防護和國產(chǎn)化的等級保護之后，可信計算及技術(shù)的主動防御體系不僅能將以前的被動防護轉(zhuǎn)變?yōu)榉e極防御，還可以抵御高級定制型危機及惡意代碼，讓電網(wǎng)具備免疫能力。

如今，電網(wǎng)越來越成為網(wǎng)絡(luò)攻擊的重要目標(biāo)。世界范圍內(nèi)，受網(wǎng)絡(luò)攻擊影響而引發(fā)的安全事件頻繁出現(xiàn)。2009年，美國的智能電表受到攻擊，瞬間導(dǎo)致幾千個電表運行中斷；時隔四年，同樣是美國電網(wǎng)，由于電網(wǎng)控制軟件失去控制導(dǎo)致北美大規(guī)模停電，1000萬居民受到影響。智能化管理帶來便捷的同時，也讓電網(wǎng)成為現(xiàn)代網(wǎng)絡(luò)攻擊的首要目標(biāo)。劍橋大學(xué)風(fēng)險研究中心曾在報告中指出，如果美國電網(wǎng)遭到攻擊，可造成一萬億美元的損失。而同樣的攻擊發(fā)生在中國的話，損失將更為嚴(yán)重。

在如此嚴(yán)峻的局面下，國家電網(wǎng)公司十年來采取了多項策略，以建設(shè)電力安全防護體系。電力安全防護系統(tǒng)的三個階段中，第一個階段是邊界防護和縱深防護，第二階段是國產(chǎn)化的等級保護，第三個階段是可信計算及技術(shù)的主動防御體系。

中國電網(wǎng)轉(zhuǎn)向可信防護，研究和應(yīng)用可信計算技術(shù)，從自身出發(fā)搭建主動防御體系，提高自身免疫力。從原來的被動防護轉(zhuǎn)變到積極防御的轉(zhuǎn)變，可抵御高級定制型危機以及惡意代碼。

目前，電力行業(yè)通過計算機體系建立可信環(huán)境，構(gòu)建以可信計算技術(shù)為核心、安全可控為目標(biāo)、安全勉勵為特征的新一代電網(wǎng)防御體系。在此體系下，重點優(yōu)先保護的業(yè)務(wù)場景包括生產(chǎn)控制類、電網(wǎng)智慧調(diào)度及管理信息服務(wù)。具體而言，就是通過雙計算體系建立可信的計算環(huán)境，實現(xiàn)利用程序的自我和非我的程序安全免疫機制。主站信息密碼平臺由2部分組成，即硬件和軟件。為了保護系統(tǒng)安全，軟件需要嵌入操作系統(tǒng)中的核心軟件機中，進行可信引導(dǎo)，實現(xiàn)操作系統(tǒng)的執(zhí)行調(diào)動相關(guān)程序的指令。

隨著電網(wǎng)進入智能時代，以往頗為復(fù)雜的發(fā)電、配電、用電、電流等各個環(huán)節(jié)被高度融合，簡化了操作流程，也能夠?qū)π畔⑦M行精確控制，電網(wǎng)調(diào)度控制業(yè)務(wù)涵蓋從最小的毫秒級到分鐘級各種控制。

北京華勝天成科技股份有限公司董事長王維航：

合作助力信息系統(tǒng)國產(chǎn)化進程

從2014年3月10日起，華勝天成獲得北京經(jīng)濟和信息化委的全面支持，發(fā)展TOP項目。該項目力圖在中國可信計算系統(tǒng)和標(biāo)準(zhǔn)下，通過引進、消化和整合IBM公司的核心軟件技術(shù)和知識產(chǎn)權(quán)，發(fā)展國產(chǎn)化可信計算技術(shù)。

其中，與IBM的合作項目包括了服務(wù)器、高端服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫、中間件等領(lǐng)域，進而擴展和重構(gòu)相關(guān)的技術(shù)和產(chǎn)品，形成可信、可用、有知識產(chǎn)權(quán)的國產(chǎn)化高端技術(shù)系統(tǒng)體系，滿足國內(nèi)重要信息系統(tǒng)的高性能、高可靠和高安全性的需求。

為此華勝天成制定了“JDM計劃”?！癑DM計劃”是聯(lián)合設(shè)計開發(fā)，共建可信高端計算系統(tǒng)的戰(zhàn)略行動計劃，以彌補中國信息產(chǎn)業(yè)高端計算領(lǐng)域缺乏核心技術(shù)的短板，實現(xiàn)企業(yè)差異化發(fā)展的思路。具體而言是通過引進消化吸收國際先進技術(shù)，快速縮短中國在IT核心技術(shù)層面與國際對手之間的差距，與相關(guān)領(lǐng)域內(nèi)的企業(yè)和科研團體進行合作，以提高可控、可管、可信方面的自主開發(fā)能力。

基于當(dāng)前的形式，中國實現(xiàn)自主可控，擺脫對國外產(chǎn)品的依賴，需要加速自主創(chuàng)新，保證用戶對科技和服務(wù)的需求得到滿足，為安全可信打開務(wù)實的路徑。通過對相關(guān)產(chǎn)品源碼進行清洗、重塑，以及基于中國自主的可信計算技術(shù)構(gòu)建的可信的監(jiān)控體系，將會實現(xiàn)科技合作成果在運行過程中全程可信、可控、可管。

企業(yè)一定要與有關(guān)各方進行科技合作，從而參考借鑒并掌握先進的思想和治理能力，最主要是把技術(shù)儲備、人才儲備、知識產(chǎn)權(quán)儲備，以及對于用戶的理解迅速轉(zhuǎn)化成實際的價值，提高企業(yè)科技隊伍的整體水平，最終實現(xiàn)自主設(shè)計開發(fā)，完全擁有自主知識產(chǎn)權(quán)，早日實現(xiàn)IT強國夢。