用主动免疫可信计算 筑牢“新基建”网络安全防线.docxVIP

用主动免疫可信计算 筑牢“新基建”网 络安全防线 作者：暂无 来源：《科学中国人》2020年第14期 文沈昌祥 当前，网络空间已经成为继陆、海、空、天之后的第五大主权领域空间，也是国际战略在 网络社会领域的演进，我国的网络安全正面临着严峻挑战。“没有网络安全就没有国家安全”， 按照国家网络安全法律、战略和等级保护制度要求，推广安全可信产品和服务，筑牢网络安全 底线是历史的使命。新型基础设施以数据和网络为核心，其发展前提是用主动免疫的可信计算 筑牢安全防线。 树立科学的网络安全观构建新基建主动免疫安全保障体系 认清网络安全本质，主动抵御安全风险 著名科学家图灵创建了现代电子计算机，当时是为了解决科学计算问题，只考虑能完成计 算任务的逻辑组合即可，也不可能想到还有人利用逻辑缺陷进行攻击问题，少了攻防原理。由 于冯?诺依曼体系结构缺少防护部，再加上工程应用无安全服务，于是利用逻辑缺陷对计算机 系统进行攻击获取利益成为永远命题，这就是网络安全的本质，相当于人的身体没有免疫系统 不能防御病毒入侵一样。主动免疫可信计算采用运算和防护并存，以防利用逻辑缺陷进行攻击 的新计算模式，以密码基因产生抗体实施身份识别、状态度量、保密存储等主动免疫机制，及 时识别“自己”和“非己”成分，从而破坏与排斥进入机体的有害物质，相当于为计算机信息 系统培育了免疫能力。 新基建采用新的计算模式必须建立新体系框架，实