Time: 2019-12-12  通信世界全媒体

中国工程院沈昌祥:数字经济时代的机遇与网络安全息息相关

  通信世界网消息(CWW)12月10日,“跃迁?U10数据智能峰会”2019在京召开。会上,中国工程院院士沈昌祥发表了《数字经济时代的机遇与网络安全》主题演讲,他表示,没有网络安全就没有国家安全,20多年来我国已经形成了网络安全产业链,但离产品化、生产化还有一定距离。产业链要全力以赴推广、构建国家安全可信体系,构建数字经济健康的体系,推动网络安全发展,建设网络强国。

等级保护资讯网

  以下为演讲全文:

  各位领导、各位来宾,今天跟大家交流一下关于数字经济的发展和挑战问题。

  现在数字经济发展的市场谁也挡不住,这是良好的机会、机遇,也是挑战。十九大提出来我们要发展物联网、大数据、人工智能,要给企业深度的合作,尤其是强调要建设网络强国、数字中国。现在大家都在说些新兴产业为数字经济提供了良好的机会,但是数据、数字安全也给我们带来了严重的挑战。应该说数据是个科学的发展规律,我来讲讲什么是大数据。数据、数字,人类文明以后有符号,我们电子计算机以后用计算机来自动处理数据,促进了我们智能化的计算,也促进了智能化产业的产生。后来数据多了、管理多了,由于多媒体以后,以前计算机的软件系统不够用了,于是发明了关系数据库,以数据相互的关系来存储、来检索,它的效率更高更准确。因此它成为工具,对生产、生活方式、将来的关系可以用数据来表达、用数据里连接。因此大数据已经发展成为工具。

  我们的产业数据比较大,但是产业数字化,数据量虽然很多,但是是数据工程阶段,还不是大数据。大输入数据,是自身的财富,自身生产要素,要重新处理挖掘产生宝贝。所以这是我们说数字经济的生产要素是源头,也就是说它是发展的重要的资源来源,使得我们产业能够系统化。

  反过来数字本身是生产要素,数字产业化。为什么这么说呢?李克强总理在2016年贵阳世界数据大会上讲,“大数据是钻石矿、钻石宝贝,它埋在地底下,要采矿、要冶炼,变成产品,最后变成宝贝。”因此大数据定义不是现有数据,而是无法用现在有的软件工具来处理的海量复杂的数据,说白一点不能用现有的数据协议所代表的,也不能用现在数据挖掘手段所挖掘的数据。因此,它有多元异构等方方面面,以及非结构化数据,因此大数据是矿石、非标,价值都很低。应该快速处理,感激变成有效的产品。这里面的宝贝有两个,不是共享互联,而是里面有产生新型的智慧智能,第二个,要发现新的内在的规律,因此大数据对于我们社会,对于我们发展经济是源头的源头。

  由此可见,重要的新兴产业链的比较问题与挑战是全过程的,网络要传输,系统要处理,设备要安全,包括供应链也要安全。安全问题是首当其冲的。在这样的情况下我们遇到了很多的挑战。

  举个例子,2017年5月12号,WannaCry勒索病毒,中国也是重灾区,但是我们中国用自主创新的安全可信,主动可信的系统设备,确保了我们的安全,在“一带一路”世界峰会的前一天我们没有受到冲击和影响。

  因此我们要用安全可信,研究课信计算3.0来筑牢我们数字经济、数字发展的网络安全。

  《网络安全法》第十六条,国务院和省市自治区直辖市人民政府应该统筹规划,加大投入,扶持重点网络安全技术产业和项目,支持网络安全技术的研究开发和应用,推广安全可信的网络产品和服务。同志们,没有讲自主可控,保护网络技术知识产权,讲了产学研相结合,由此我们国家公布的《网络空间安全战略》提出了要夯实网络安全基础的战略任务,强调尽快的核心技术突破,也指出来加快安全可信产品推广应用。等级保护制度2.0,我们重新修改了,发布了,要执行了,就是把安全可信,主动的可信计算作为核心支撑基础,来保障国家的关键信息基础设施的安全。

  安全确实是重大的工作,图灵是伟大的科学家,发明了电子计算机。计算工具当时没人去破坏捣乱,现在不是了,涉及到国家主权。因为那时候图灵机没有考虑到帮人家共建的问题,所以逻辑上有缺陷,理论上有问题。现在所谓的安全问题就是利用没有考虑这个逻辑,来进行攻击。面临这个问题怎么办?我们要完善图灵机的原理,五为完成计算任务的逻辑组合不被篡改、不被破坏,实现正确的计算,这就是要从信息处理上解决。

  因此主动免疫可信计算是指计算运算的同时进行安全保护,以密码为基因实施身份的识别、状态度量、保密存储等功能,这跟我们人体是一样的。从而破坏与排斥进入机体的有害物质,就是说对所有的体系系统、网络通信系统培养免疫能力。

  由此我们的传统体系结构,这里是计算机结构,CBU、存储、IO,体系结构没有考虑到把人家供给的部件,图中左边就是典型的计算机结构,右边必须加密,有密码模块,然后有抗体可信平台控制模块,检查主机的DDos、操作系统,应用程序有没有问题,没有问题就运行,我们叫可信的安全软件需检查运行过程当中有没有问题,有问题解决。这就是免疫系统。我给国务院参事室讨论以后,他们说还要加上现在的反腐败系统,以前单位要检查,单身自身没人管。现在监察委并行的派巡视组按照党的保证政策,红头文件,按照纪律和法律来检查。

  第三个问题,现在是云计算是优势,5G也是优势,没有科学合理的工程架构,这是我们国家登记保护所有的系统都要在这儿构建,信息安全跟网络系统安全是等价的。现在办公室有计算机代替手工构成了网络。叫警卫室,哪些东西要处理。通信,没有网络通信的也可以,要防止不要偷看、不要丢包,我们要用密码加密保护,密码身份认证,密码一次性校验能纠错,管理是大的问题。没有管理不成方圆,因此一个单位的安全有管这个单位的人物流,我们系统里的人是主体,物是客体,一样都要管理,还要保密室管稳健数据的安全。我们还有访问控制。讲到保密室,监控设备有监控室。信息系统有审计,形成审计技术送到审计平台进行处理。这样的系统才能做到供给者进不去,他进去了也拿不到东西,拿到了东西也看不到不用可。最后用可信的审计去掉。我们可信系统对于所有的病毒库里验证,更严重的经过长时期的考验,无穷无尽的莫名其妙的,不知道什么病毒的都能拦住。

  1992年立项研究的可信计算综合安全保护系统,1995年研究成果以后,经过长期军民融合应用,形成了我们的可信计算3.0代。我们在1995年2月25号,技术解释办公室对于智能安全全进行了严格认真的测评。一,对公钥认证加密。二,智能控制与安全执行双重体系结构。三,环境免疫抗病毒原理。四,我们对用户完全透明。

  其实我们20多年来国家已经很重视了,在《中长期科学技术发展规划》,明确提出以发展高可信网络为重点,开发网络安全技术相关产品,建立网络安全技术保障体系,我们成功以后广泛使用。大家能感受的像彩票、二代身份证,多少年来多少亿的票据、证据,一个篡改都不能允许,能够做到安全可信。比如说中央电视台,我们的电网都有可信网状安全运行。因此法律、战略、制度要求是理所应当的。

  20多年来已经形成了产业链,但是离产品化、生产化,我们要全力以赴去推广构建我们国家的安全可信的体系。

  因此等级保护的实施,我们已经非常明确的一级、二级、三级、四级都有安全可信的保障。一级是基础软件,操作系统。二级是应用程序。三级在内存运行过程中代码接口不能被篡改。四级是动态关联日志形成实时的态势。一查找发现异常情况能起到主动避免的作用,因此我们数字经济、大数据为基础,这张图就是登记保护的要求,右边是数据采集的源头,采集完了以后通过传输,然后送到大数据处理,到数据工程的处理平台,形成数据产品,然后进一步开发挖掘互联互通,形成更高价值的产品、商品。因此这个图就是我们等级保护要求的计算环境网络途径要求,我们可以进一步理解、进一步贯彻,来构建我们国家数字经济健康的体系,推动我们网络安全发展,建设网络强国。

  谢谢大家。


18933931888

工作时间:法定工作日,9:00~18:00

广州万方计算机科技有限公司 ©版权所有 2019-2020 粤ICP备08124637号

本站文章内容部分来源于网络转载,版权归作者所有。文章内容仅代表作者独立观点,不代表本站立场,转载目的在于传递更多信息。如有侵权,请联系删除。