“新基建”的提出，是黨中央高瞻遠矚、審時(shí)度勢作出的重大戰略部署，將大力推動(dòng)數字化轉型、網(wǎng)絡(luò )化重構、智能化提升、產(chǎn)業(yè)化升級，為高質(zhì)量發(fā)展提供有力支撐。同時(shí)，“新基建”下的網(wǎng)絡(luò )安全成為新的戰略挑戰。安全是發(fā)展的前提，新型基礎設施以數據和網(wǎng)絡(luò )為核心，其發(fā)展前提是用主動(dòng)免疫的可信計算筑牢安全防線(xiàn)。
發(fā)展主動(dòng)免疫安全產(chǎn)業(yè)
著(zhù)名科學(xué)家圖靈創(chuàng )建了現代電子計算機，當時(shí)是為了解決科學(xué)計算問(wèn)題，缺少了攻防原理。由此，馮·諾依曼體系結構缺少防護部，再加上工程應用無(wú)安全服務(wù)，于是利用邏輯缺陷對計算機系統進(jìn)行攻擊獲取利益成為永遠命題，這就是網(wǎng)絡(luò )安全的本質(zhì)，相當于人的身體沒(méi)有免疫系統不能防御病毒入侵。主動(dòng)免疫可信計算采用運算和防護并存、以防利用邏輯缺陷進(jìn)行攻擊的新計算模式，以密碼基因產(chǎn)生抗體實(shí)施身份識別、狀態(tài)度量、保密存儲等主動(dòng)免疫機制，及時(shí)識別“自己”和“非己”成分，從而破壞與排斥進(jìn)入機體的有害物質(zhì)，相當于為計算機信息系統培育了免疫能力。
新計算模式構建新體系框架，實(shí)施安全管理支撐下的計算環(huán)境、區域邊界和通信網(wǎng)絡(luò )三重主動(dòng)免疫防御框架，實(shí)現攻擊者進(jìn)不去、非授權者重要信息拿不到、竊取保密信息看不懂、計算資源改不了、系統工作癱不成和攻擊行為賴(lài)不掉的安全防護效果。
主動(dòng)免疫框架內的節點(diǎn)必須有獨立的可信檢測的軟硬件，并與計算資源的軟硬件并行形成雙體系結構，實(shí)施計算運算的同時(shí)進(jìn)行安全檢測，就像人體的免疫功能一樣，抗體每時(shí)每刻對機體進(jìn)行監控，也是雙并行結構。我國裝備了免疫可信計算產(chǎn)品的系統，比如，中央電視臺制播環(huán)境系統和國網(wǎng)電力調度系統等信息基礎設施，可以免受勒索病毒等各種各樣的惡意攻擊。事實(shí)證明，我們只有構建主動(dòng)免疫的網(wǎng)絡(luò )空間安全保障體系，才能確保“新基建”的健康發(fā)展。
“新基建”以網(wǎng)絡(luò )數據為核心，應該做到全程可測可控、不被干擾，消除安全隱患，確保計算結果與預期一致，而傳統的防火墻、殺病毒、入侵檢測“老三樣”不能防御利用邏輯缺陷的主動(dòng)攻擊。這就要求工程建設必須與主動(dòng)免疫安全保障建設同步進(jìn)行，做到同步規劃、同步設計、同步實(shí)施、同步運維，以確保新型基礎設施安全可信。目前，國外沒(méi)有能夠滿(mǎn)足上述要求的技術(shù)產(chǎn)品，我國應抓住機遇，加快國產(chǎn)化安全可信產(chǎn)品的推廣應用，為“新基建”發(fā)展保駕護航。
堅持自主創(chuàng )新安全可信
“新基建”采購什么樣的網(wǎng)絡(luò )信息產(chǎn)品和設備必須科學(xué)決策。我國網(wǎng)絡(luò )安全法第十六條規定，推廣安全可信的網(wǎng)絡(luò )產(chǎn)品和服務(wù)。國家網(wǎng)絡(luò )空間安全戰略要求，加快推廣安全可信的網(wǎng)絡(luò )產(chǎn)品。面對復雜的國際市場(chǎng)環(huán)境，我們必須積極應對。
我國免疫的可信計算研究源于上世紀90年代初，為擺脫傳統的可信計算局限于操作系統等部件功能集而不能抵御病毒攻擊的被動(dòng)局面，于1992年正式立項研制免疫殺病毒的綜合安全防護系統(智能安全卡)，1995年2月底通過(guò)測評鑒定，肯定了具有公鑰與對稱(chēng)密碼雙體制、免疫抗病毒機理、計算和防護并行雙結構等重大創(chuàng )新，居世界先進(jìn)水平，經(jīng)軍民融合大規模推廣應用，制訂發(fā)布了國家和軍隊的可信計算系列標準及專(zhuān)利，跨入了主動(dòng)免疫可信計算3.0新時(shí)代。《國家中長(cháng)期科學(xué)和技術(shù)發(fā)展規劃綱要(2006-2020年)》明確要求發(fā)展高可信網(wǎng)絡(luò )為重點(diǎn)，開(kāi)發(fā)網(wǎng)絡(luò )安全技術(shù)及相關(guān)產(chǎn)品，建立網(wǎng)絡(luò )安全保障體系。在綱要的指導下，經(jīng)過(guò)長(cháng)期攻關(guān)突破，形成了完整的產(chǎn)業(yè)鏈，為構建關(guān)鍵信息基礎設施安全保障體系夯實(shí)了基礎。例如，國網(wǎng)電力調度系統和中央電視臺制播環(huán)境等核心基礎設施，完全實(shí)現了主動(dòng)免疫積極防御，達到等保四級，抵御了勒索病毒等各種惡意攻擊。可信計算3.0的不少核心技術(shù)已被國外重要企業(yè)和機構采用，比如，國際可信計算組織(TCG)采用了公鑰與對稱(chēng)密碼體制，俄羅斯卡巴斯基宣布不做殺病毒軟件而轉向研發(fā)免疫網(wǎng)絡(luò )，AMD的CPU的多核增加了并行的防護核等，都與我們的主動(dòng)免疫可信計算是異曲同工之舉。
構筑主動(dòng)免疫安全防線(xiàn)
《中華人民共和國網(wǎng)絡(luò )安全法》規定，國家實(shí)行網(wǎng)絡(luò )安全等級保護制度，國家對關(guān)鍵信息基礎設施在網(wǎng)絡(luò )安全等級保護制度基礎上實(shí)行重點(diǎn)保護。“新基建”應當按照新的網(wǎng)絡(luò )安全等級標準(簡(jiǎn)稱(chēng)“等保2.0標準”)實(shí)施高等級保護。新的等保2.0標準是經(jīng)過(guò)20多年等級保護工作創(chuàng )新發(fā)展而形成，將主動(dòng)免疫可信計算3.0的核心技術(shù)產(chǎn)品和服務(wù)逐步升級，構建了各級主動(dòng)免疫可信架構。“新基建”是關(guān)鍵信息基礎設施中的核心部分，應按等保2.0標準加快推進(jìn)安全保障體系建設，可分為五個(gè)步驟推進(jìn)：第一，風(fēng)險分析準確定級;第二，按級要求確定方案;第三，規范施工嚴密管理;第四，嚴格測評整改完善;第五，監督檢查應急恢復。
“新基建”按照等保2.0標準建成后，再按照國家《關(guān)鍵信息基礎設施保護條例》進(jìn)一步加強防護，使其具有主動(dòng)免疫、技管并重、內外兼防、縱深防御的牢不可破的網(wǎng)絡(luò )安全防線(xiàn)。
看的辛苦不如直接問(wèn)！！ 商標；專(zhuān)利；版權；法律
您現在的位置：
