可信開放應(yīng)用與產(chǎn)業(yè)化研討會發(fā)言集萃

國民技術(shù)公司產(chǎn)品總監(jiān)劉鑫：

可信計算技術(shù)已成全球戰(zhàn)略資源

中國自主的基礎(chǔ)可信計算技術(shù)是以密碼算法為核心，并以密碼安全芯片為基礎(chǔ)的產(chǎn)業(yè)。現(xiàn)階段，中國的可信計算技術(shù)已形成以產(chǎn)業(yè)為動力，以應(yīng)用為目的的可信計算產(chǎn)業(yè)鏈。與此同時，中國在國際標(biāo)準(zhǔn)的自主可信計算產(chǎn)業(yè)鏈中，得到了全球化的支持和協(xié)作。

在2015年6月，國際標(biāo)準(zhǔn)化組織、國際電工委員會與信息技術(shù)聯(lián)合委員會，聯(lián)合宣布了支持中國自主密碼算法的新標(biāo)準(zhǔn)發(fā)布，這標(biāo)志著中國自主可信計算密碼技術(shù)首次進入國際組織，中國的可信計算技術(shù)進入全球一體化的產(chǎn)業(yè)鏈，也為中國的自主可信計算創(chuàng)造了良好的國際生態(tài)發(fā)展環(huán)境，以便中國在全球可信技術(shù)戰(zhàn)略資源中，進行自主的大規(guī)模部署。

隨著可信計算芯片進入各種各樣的電子智能設(shè)備，中國也在加快部署自主可信計算發(fā)展全球戰(zhàn)略，這是競爭全球網(wǎng)絡(luò)空間自主權(quán)的關(guān)鍵。部署可信計算基礎(chǔ)產(chǎn)業(yè)發(fā)展戰(zhàn)略，應(yīng)著力在產(chǎn)業(yè)發(fā)展規(guī)模和速度上搶占先機。為保證網(wǎng)絡(luò)空間計算設(shè)備的安全，擁有規(guī)?；渴鸬目尚庞嬎阍O(shè)備，是中國占領(lǐng)未來網(wǎng)絡(luò)空間安全技術(shù)上的有力支點。

在國家規(guī)劃層面上，部署可信計算基礎(chǔ)產(chǎn)業(yè)發(fā)展戰(zhàn)略需采取強有力的相關(guān)措施，支持和引導(dǎo)中國基礎(chǔ)可信計算產(chǎn)業(yè)的大規(guī)模快速發(fā)展。其中，在政府、軍隊、鐵路、稅務(wù)、電力、石化等國家重要部門和行業(yè)，應(yīng)鼓勵引導(dǎo)應(yīng)用計算系統(tǒng)、設(shè)備，快速推動可信計算基礎(chǔ)形成戰(zhàn)略規(guī)模，形成自主的可信計算網(wǎng)絡(luò)空間技術(shù)壞境。

中國企業(yè)應(yīng)進一步加快完成中國密碼算法的國際技術(shù)標(biāo)準(zhǔn)統(tǒng)一，參與國際可信計算產(chǎn)業(yè)的競爭中，提升中國在國際上的可信計算產(chǎn)業(yè)話語權(quán)。

可信華泰副總經(jīng)理孫瑜：

可信計算技術(shù)需要形成整體防御的效果

可信計算是網(wǎng)絡(luò)安全的基礎(chǔ)支撐，保證網(wǎng)絡(luò)自身的安全機制得到有效的使用?？尚偶夹g(shù)不是防火墻、殺毒軟件之類的單一層面防護，而是從密碼、芯片、軟件、網(wǎng)絡(luò)等層面構(gòu)建一套整體的安全防護體系。

信息安全問題始終伴隨計算機技術(shù)的發(fā)展。網(wǎng)絡(luò)空間問題日益彰顯，體現(xiàn)了信息系統(tǒng)的脆弱性，這說明網(wǎng)絡(luò)安全的理念需要有新的技術(shù)去保障?？尚庞嬎慵夹g(shù)的理念之一，就是系統(tǒng)與關(guān)注病毒相比，更關(guān)注于對系統(tǒng)自身的了解。應(yīng)明確系統(tǒng)的職責(zé)，比如有哪些權(quán)限，可訪問哪些目錄。可信技術(shù)下的策略語言，可將流程和過程呈現(xiàn)清晰明確的形式化格式?？尚偶夹g(shù)應(yīng)有效整合體系化防御手段，并最終實現(xiàn)整體防御效果。在芯片領(lǐng)域，應(yīng)將可信技術(shù)推向電網(wǎng)、手機、ATM等信息系統(tǒng)平臺，使得可信計算的技術(shù)并不局限于服務(wù)器個人終端、手機，而是使更多信息系統(tǒng)受到安全性保護，將安全擴展到更廣泛的范圍。軟件上的可信運用，則包括可信的框架、接口等，對軟件進行高度的抽象、提煉，指導(dǎo)信息系統(tǒng)中安全軟件如何使用和運用。

互聯(lián)網(wǎng)+的模式下，廠商將提供開放平臺，逐漸開發(fā)具有操作系統(tǒng)可信模塊的功能，也會逐步開放源代碼，從而搭建技術(shù)框架和架構(gòu)，使可信計算涉及面廣、層次多、范圍廣，最終推動可信技術(shù)的產(chǎn)業(yè)化進程。希望有更多的安全廠商或應(yīng)用廠商將技術(shù)應(yīng)用向產(chǎn)業(yè)化方向推進，以達到更佳的安全效果。

作為央企，中國電子信息產(chǎn)業(yè)集團公司肩負著信息系統(tǒng)建設(shè)的責(zé)任，這關(guān)乎國家的形象和利益，未來將會推出更多產(chǎn)品和系統(tǒng)方案來改善信息系統(tǒng)建設(shè)。

北京新云東方系統(tǒng)科技有限公司總經(jīng)理助理于昇：

全面推行自主可信計算技術(shù)

“TOP項目”是在北京經(jīng)信委的指導(dǎo)下，由華勝天成發(fā)起，在新云東方落地的可信、開放高端產(chǎn)業(yè)化項目，這項基于可知、可編、可構(gòu)的系統(tǒng)策略，是通過引入IBM的核心計算技術(shù)，融入可信計算技術(shù)，通過消化、融合的方式，重新打造出高端國產(chǎn)化的計算體系，包括芯片、服務(wù)器、操作系統(tǒng)，數(shù)據(jù)庫和中間件。

在這些系統(tǒng)當(dāng)中，新云東方得到了IBM支持，其中包括源代碼和服務(wù)。IBM甚至有專門的團隊為新云東方服務(wù)、講課，同時幫助新云東方一同升級改造系統(tǒng)。旨在滿足金融、電信、能源等部門對于信息系統(tǒng)高性能、高可靠的要求。

目前，新云東方自主開發(fā)的基于OpenPOWER的NL2200的服務(wù)器已經(jīng)下線。通過大面積測試，這款基于OpenPOWER的NL2200的服務(wù)器能夠勝任銀行等部門的要求。

2016年3至9月，新云東方將進行安全操作系統(tǒng)的開發(fā)，IBM將配合新云東方進行新一輪操作系統(tǒng)改造工作，以便支持中國可信計算技術(shù)的要求。在合作過程中，IBM提供源代碼和培訓(xùn)，并與新云東方共同研究分析操作系統(tǒng)的體系結(jié)構(gòu)、流程、模塊、接口，共同提出改造方案，并將IBM的安全模塊和所有的密碼算法完全剔除，最后由新云東方自主開發(fā)，完成新一輪操作系統(tǒng)安全模塊和替換。

在此之后，新云東方將申請三級認證，并在2016年4月至2017年3月期間開發(fā)安全可信操作系統(tǒng)。

目前，新云東方在研究數(shù)據(jù)庫與應(yīng)用中間鏈的可信技術(shù)。在操作系統(tǒng)層面，如果數(shù)據(jù)庫或應(yīng)用內(nèi)部有腳本代碼無法控制，新云東方將在數(shù)據(jù)庫內(nèi)部對存儲過程和觸發(fā)器進行度量。

新云東方在整體架構(gòu)當(dāng)中，會進行“私有云”和“公有云”的開發(fā)。新云東方希望通過國家的可信連接架構(gòu)技術(shù)和可信網(wǎng)絡(luò)連接技術(shù)，使得用戶可以實現(xiàn)在沒有軟件啟動的情況下，便可以實現(xiàn)硬件平臺的可信連接。而在用戶接入的情況下，還可以實現(xiàn)在軟件層面與用戶能夠操作的虛擬機層面的可信連接，通過兩層的可信連接實現(xiàn)信息流動和認證的可信，并通過自下而上的可信鏈的建立，實現(xiàn)結(jié)點的可信，通過橫豎兩方面的可信實現(xiàn)云中心的可信。

新華信息化執(zhí)行主編劉君：

可信計算對于推進網(wǎng)絡(luò)空間誠信建設(shè)至關(guān)重要

進入網(wǎng)絡(luò)媒體時代以后，網(wǎng)絡(luò)空間的誠信建設(shè)變得愈發(fā)重要。早期的網(wǎng)絡(luò)媒體環(huán)境充滿著太多的“不可信”，例如曾經(jīng)出現(xiàn)的一些故意匿名注冊發(fā)布虛假信息、在網(wǎng)絡(luò)空間造謠等事件，充分說明了推進網(wǎng)絡(luò)空間誠信體系建設(shè)的重要性。

無論是線上還是線下，在誠信的環(huán)境當(dāng)中生活，人心才能向善。用戶在線上空間的誠信行為，有時能夠影響到用戶的心態(tài)甚至是線下的行為?，F(xiàn)在網(wǎng)絡(luò)空間誠信體系的建設(shè)正在提速，一個很明顯的信號，就是用真實身份注冊交流的人越來越多了?；ヂ?lián)網(wǎng)的運行模式和可信計算的發(fā)展，讓網(wǎng)民不再糾結(jié)于是否參與網(wǎng)絡(luò)虛擬空間的實名制，越來越多的用戶開始意識到，只有實名制才能獲得相應(yīng)的服務(wù)或榮譽。

過去，很多人不愿意在網(wǎng)絡(luò)空間實名，喜歡用假名字或昵稱，因為這樣就有種特別“自由”的感覺，覺得不會被監(jiān)控。但實際上隨著可信計算的應(yīng)用和推廣，這種動著歪腦筋的“透明人”將很難再有生存空間，因為可信計算在提升網(wǎng)絡(luò)安全的同時，也使得網(wǎng)絡(luò)行為能夠可追溯，這對于提升網(wǎng)絡(luò)空間的安全和誠信建設(shè)至關(guān)重要。

此外，隨著手機的普及，基于用戶的位置提供服務(wù)變得更加容易。這也是可信計算施展其技術(shù)優(yōu)勢的重要方向。未來，移動互聯(lián)網(wǎng)將成為互聯(lián)網(wǎng)發(fā)展的重要趨勢之一，而移動網(wǎng)絡(luò)空間的網(wǎng)絡(luò)安全以及網(wǎng)絡(luò)誠信建設(shè)，依然離不開可信計算等核心技術(shù)的支撐。基于位置的服務(wù)，讓人和人之間的信息交互變得更加便捷，如此一來誠信變得非常關(guān)鍵，因為一旦基于位置的服務(wù)被居心不良的人所利用，是非常危險的一件事。且用戶在網(wǎng)絡(luò)空間的誠信應(yīng)該有一定的客觀衡量標(biāo)準(zhǔn)，要實現(xiàn)這樣的目標(biāo)，通過可信計算等技術(shù)來綜合考量評判用戶的行為，不失為一個很好的選擇。

新華社《中國名牌》雜志社總編輯顧環(huán)宇：

推動中國可信計算產(chǎn)業(yè)的品牌化發(fā)展

《中國名牌》作為新華社旗下的雜志，在2016年第一期的專題報道中，圍繞可信計算產(chǎn)業(yè)做了最新報道，展示了該領(lǐng)域的全新技術(shù)與專家解讀內(nèi)容。同時，作為此次“中國可信開放與網(wǎng)絡(luò)安全高峰論壇”的主辦方，《中國名牌》在媒體宣傳報道中也占有一定的先進性，推動了可信計算產(chǎn)業(yè)的媒體宣傳，也彌補了新興產(chǎn)業(yè)在社會受眾中的認知空白。

媒體行業(yè)應(yīng)該為中國可信計算產(chǎn)業(yè)的發(fā)展提供良好的輿論環(huán)境，在此基礎(chǔ)上，媒體的助力還將推動中國可信計算產(chǎn)業(yè)進行更為細致的系統(tǒng)化延伸發(fā)展。

在解讀可信計算產(chǎn)業(yè)技術(shù)時，媒體能夠搭建起可信計算專家和普通人之間的高效傳播橋梁，將專家口中生澀難懂的行業(yè)技術(shù)術(shù)語，轉(zhuǎn)化為大眾所接受的通俗易懂的文字內(nèi)容。未來，面對中國可信計算產(chǎn)業(yè)技術(shù)、政策和戰(zhàn)略的解讀，媒體可把不同的信息傳達給不同的政府部門和社會各方，這樣一來更能促成中國可信計算產(chǎn)業(yè)的規(guī)?；l(fā)展。

《中國名牌》雜志在創(chuàng)刊至今的23年中，一直致力于企業(yè)的名牌化研究。事實上，在任何產(chǎn)業(yè)中，品牌化的發(fā)展都可能給這個產(chǎn)業(yè)帶來除了技術(shù)創(chuàng)新、產(chǎn)業(yè)創(chuàng)新之外更多的附加價值。企業(yè)品牌創(chuàng)新所帶來的價值與地位，可以增加企業(yè)在行業(yè)中的關(guān)注度，從而給企業(yè)帶來更大的市場收益?！吨袊啤返钠放票O(jiān)測中心，常年對市場中的品牌化建設(shè)進行跟蹤研究，并發(fā)現(xiàn)如何讓更多的人認識到品牌的重要性非常關(guān)鍵，一個企業(yè)也應(yīng)該從建立之初就需要具備品牌思維。

涉及到可信計算行業(yè)的品牌化發(fā)展，建議中國電子信息產(chǎn)業(yè)集團公司為其信息安全產(chǎn)品制作商標(biāo)卡通形象，并有規(guī)劃地提早進行產(chǎn)品商標(biāo)的注冊工作，這樣一來企業(yè)才具備商標(biāo)的獨家使用權(quán)。因此，未來可信計算產(chǎn)業(yè)的品牌化發(fā)展是行業(yè)內(nèi)企業(yè)的重要規(guī)劃內(nèi)容之一。

網(wǎng)絡(luò)安全關(guān)乎著每一個人的生活，可信計算產(chǎn)業(yè)更是一個擁有巨大資源和成本的市場。建議每一個可信計算企業(yè)動員起來，在行業(yè)里占領(lǐng)一定的發(fā)展先機，《中國名牌》將持續(xù)關(guān)注可信計算產(chǎn)業(yè)的發(fā)展動態(tài)與趨勢，挖掘更多的行業(yè)新聞，激發(fā)可信計算產(chǎn)業(yè)的發(fā)展?jié)摿Α?/p>

中興通訊安全標(biāo)準(zhǔn)總工程師高峰：

可信計算在移動終端安全防護方面應(yīng)用前景廣闊

“斯諾登”事件之后，世界各國都對網(wǎng)絡(luò)安全的重要性有了更加深刻的認識，對網(wǎng)絡(luò)安全的重視也被提升到了空前的高度。在技術(shù)層面構(gòu)建端到端的安全保障體系，已經(jīng)成為通信業(yè)的廣泛共識。

可信計算技術(shù)在維護網(wǎng)絡(luò)空間和信息系統(tǒng)的安全性方面，具有諸多顯著優(yōu)勢。毫無疑問，隨著用戶對安全問題的重視程度不斷提高，在通信領(lǐng)域中，可信計算的應(yīng)用前景將十分廣闊。當(dāng)下，智能終端設(shè)備的技術(shù)和產(chǎn)品日新月異，未來，將有越來越多的智能設(shè)備走進普通用戶家中，而這些產(chǎn)品都是可信計算技術(shù)的潛在應(yīng)用領(lǐng)域。

例如在通信領(lǐng)域，目前出現(xiàn)的一些小型家庭基站產(chǎn)品，通過技術(shù)可以實現(xiàn)家庭網(wǎng)絡(luò)的全覆蓋。這些智能設(shè)備的出現(xiàn)，確實為剛需用戶帶來了很多便利。但若沒有安全可靠的網(wǎng)絡(luò)防御技術(shù)，一旦這些小型基站在不安全的環(huán)境下運行，極易帶來很多潛在安全隱患，而通過可信計算技術(shù)即可解決這些問題。例如可以在家庭基站里裝一臺可信機，通過可信計算技術(shù)構(gòu)建防御體系，以此來確?；镜陌踩\行，便可從根本上規(guī)避出現(xiàn)的安全威脅。

在移動通信領(lǐng)域，可信計算也有比較多的結(jié)合點。中興通訊近年來也在積極展開可信計算技術(shù)在相關(guān)領(lǐng)域的研究和應(yīng)用。就目前情況而言，SDN和網(wǎng)絡(luò)虛擬化等技術(shù)已經(jīng)成為通訊業(yè)關(guān)注的焦點話題，而如何更好地將可信計算技術(shù)與這些領(lǐng)域相結(jié)合，并廣泛應(yīng)用于數(shù)據(jù)中心和更多通信產(chǎn)品中，也已成為越來越多的企業(yè)研究的新方向。