每經(jīng)記者 吳林靜    每經(jīng)編輯 劉艷美    

中國工程院院士沈昌祥 每經(jīng)記者 張建 攝

9月17日，2018年國家網(wǎng)絡(luò)安全宣傳周網(wǎng)絡(luò)安全技術(shù)高峰論壇在成都啟幕。中國工程院院士沈昌祥在演講中指出，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的實(shí)質(zhì)是設(shè)計(jì)IT系統(tǒng)不能窮盡所有邏輯組合，必定存在邏輯不全的缺陷，利用缺陷挖掘漏洞進(jìn)行攻擊是網(wǎng)絡(luò)安全永遠(yuǎn)的命題。

在沈昌祥看來，需要讓網(wǎng)絡(luò)安全產(chǎn)業(yè)化、市場(chǎng)化，才能構(gòu)建真正的網(wǎng)絡(luò)安全，而這一工作已推動(dòng)多年。如今，上海、武漢及成都分別建立了東部、中部及西部網(wǎng)絡(luò)安全產(chǎn)業(yè)基地。“希望成都的網(wǎng)絡(luò)安全發(fā)展能在全國起到表率作用，更上一層樓。”沈昌祥說。

為網(wǎng)絡(luò)信息系統(tǒng)培育免疫能力

網(wǎng)絡(luò)空間已經(jīng)成為繼陸、海、空、天之后，第五大主權(quán)領(lǐng)域空間。

“沒有網(wǎng)絡(luò)安全就沒有國家安全，如果沒有安全保障，我們的網(wǎng)絡(luò)空間、智能設(shè)備、數(shù)字經(jīng)濟(jì)、數(shù)字城市，一切都無從談起。”在接受媒體采訪時(shí)，沈昌祥再次強(qiáng)調(diào)，一旦“數(shù)字”被破壞，我們的信息社會(huì)就一文不值。只有在安全的保障下，才能發(fā)展現(xiàn)代化、數(shù)字化、智能化，才能構(gòu)筑網(wǎng)絡(luò)強(qiáng)國。

在分析目前的網(wǎng)絡(luò)安全形勢(shì)時(shí)，沈昌祥提到，網(wǎng)絡(luò)安全系統(tǒng)在進(jìn)行設(shè)計(jì)時(shí)，必定存在邏輯不全的缺陷，攻擊者就會(huì)利用這個(gè)漏洞進(jìn)行惡意攻擊，封、堵、查、殺是很傳統(tǒng)、很過時(shí)的防御方式。

沈昌祥提出，解決信息安全核心技術(shù)設(shè)備受制于人的問題，需要?jiǎng)?chuàng)新發(fā)展主動(dòng)免疫的可信防護(hù)體系，“我們必須有安全可信的技術(shù)與產(chǎn)品，才能抵御這種強(qiáng)烈的網(wǎng)絡(luò)攻擊”。

去年起實(shí)施的《網(wǎng)絡(luò)安全法》十六條強(qiáng)調(diào)：推廣安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)。近期發(fā)布的《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》也強(qiáng)調(diào)：重視軟件安全，加快安全可信產(chǎn)品推廣應(yīng)用。

具體而言，需要主動(dòng)免疫可信計(jì)算，以密碼為基因?qū)嵤┥矸葑R(shí)別、狀態(tài)度量、保密存儲(chǔ)等功能，及時(shí)識(shí)別自己和非己成分，從而破壞與排斥進(jìn)入機(jī)體的有害物質(zhì)。沈昌祥做了一個(gè)比喻：“相當(dāng)于為網(wǎng)絡(luò)信息系統(tǒng)培育免疫能力，這是我們唯一的出路。”只有這樣，才能建立一套“保證進(jìn)不去，進(jìn)去以后拿不到東西，拿到東西看不懂”的三重防護(hù)體系。

希望成都網(wǎng)安產(chǎn)業(yè)起表率作用

早在2000年左右，沈昌祥同幾位院士就建言，信息安全要進(jìn)行產(chǎn)業(yè)化、市場(chǎng)化發(fā)展，才能構(gòu)建真正的網(wǎng)絡(luò)安全。從國家“十五”規(guī)劃開始，就已經(jīng)提出網(wǎng)絡(luò)安全產(chǎn)業(yè)化是基礎(chǔ)，同時(shí)也要培養(yǎng)網(wǎng)絡(luò)安全相關(guān)人才。

沈昌祥回憶，當(dāng)年，國家有關(guān)方面經(jīng)過仔細(xì)考量，分別在上海、武漢及成都建立東部、中部和西部網(wǎng)絡(luò)安全產(chǎn)業(yè)基地。

今年，國家網(wǎng)絡(luò)安全宣傳周一系列重大活動(dòng)落地成都，沈昌祥直言，成都如今已成為我國網(wǎng)絡(luò)安全新興產(chǎn)業(yè)的開拓者、引領(lǐng)者。“這里網(wǎng)絡(luò)安全方面的企業(yè)很多，相關(guān)研究單位也多，人才相對(duì)聚集，政府對(duì)這一塊也非常重視，采取了一系列政策促進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)化。”在他看來，特別是今年國家網(wǎng)絡(luò)安全宣傳周的系列重大活動(dòng)選在成都舉辦，已充分說明這座城市在網(wǎng)絡(luò)安全方面的基礎(chǔ)和能力。

“希望成都的網(wǎng)絡(luò)安全發(fā)展，無論是產(chǎn)業(yè)發(fā)展、人才培養(yǎng)，還是法律制定，都能在全國起到表率作用，更上一層樓。”沈昌祥說。