
售前電話
135-3656-7657
售前電話 : 135-3656-7657
國家高新技術企業 省級專精特新企業
咨詢熱線:135-3656-7657 400-6333-661
萬物智聯的5G時代即將到來,2019年5月開始,網易科技重磅打造“5G+訪談”,邀請行業內大咖共話5G,探討“5G+”時代的機遇和挑戰。
在飛騰第一屆生態伙伴大會上,沈昌祥院士進行了精彩的主題演講,針對網絡安全話題進行了精彩分享,5G時代,網絡安全的現狀是什么?我們是否可以安心地使用5G網絡?5G時代的網絡安全又急需哪些解決方案?帶著這些問題,網易科技與沈昌祥院士進行了獨家對話。
1網絡空間極其脆弱,主要體現三大問題
2017年5月12日,勒索病毒,在一天時間內橫掃世界150多個國家的就業、醫療衛生、能源等網絡系統,這些系統被病毒惡意加密導致無法正常使用,同時5G智慧醫療安全體系問題無法保障,受害主體均受到了不同程度的敲詐勒索。然而,由于中國具備自主創新、安全可信的計算體系,重要的網絡系統均完好無損。
沈昌祥表示,我們通常所理解的殺病毒、防火墻等,并不是科學的網絡安全概念。“只有網絡安全法將網絡安全解釋的最為準確。”沈昌祥強調到。2016年11月7日,《中華人民共和國網絡安全法》發布,并于2017年6月1日開始實施。其中第十六條明確規定:國務院和省、自治區、直轄市人民政府應當統籌規劃,加大投入,扶持重點網絡安全技術產業和項目,支持網絡安全技術的研究開發和應用,推廣安全可信的網絡產品和服務,保護網絡技術知識產權,支持企業、研究機構和高等學校等參與國家網絡安全技術創新項目。此外,《國家網絡空間安全戰略》提出的戰略任務“夯實網絡安全基礎”,強調“盡快在核心技術上取得突破,加快安全可信的產品推廣應用”。
在沈昌祥看來,網絡空間極其脆弱,主要問題有三個:計算科學問題、體系結構問題、計算模式問題。
計算科學問題主要來自歷史遺留,在計算機發展初期,計算機科學之父圖靈首發了計算原理,并破譯希特勒英格碼密碼,這固然十分偉大。然而,當時的圖靈計算原理中,計算機只是單純的運算工具,從而導致其并不具備網絡攻防的理念,“這與牛頓力學體系中沒有時空概念是同樣的道理。”沈昌祥解釋道。而體系結構問題,則是由于計算機體系結構創始人馮·諾依曼時期,并不存在網絡攻擊,為追求高計算速度及高效率,網絡體系結構中并沒有防護部件,沈昌祥將這種狀態比喻為“沒有免疫系統的殘疾人”。計算模式問題,則具體表現為,重大的網絡工程應用,僅僅是功能的堆砌,并無安全服務,沈昌祥將其稱為“無序社會”。
2網絡必須可信,中國人創新需要自信
可信計算( ),目前已是世界網絡安全的主流技術,2003年由ⅠBM、英特爾和微軟等發起的可信計算組織(TCG)現已有190多個成員,以 10為代表的可信計算已成業界關注的焦點。由中國工程院沈昌祥院士在90年代初研制成功免疫的可信計算,在廣泛應用基礎上發起成立的中關村可信計算產業聯盟,在18位院士組成的科學技術指導委員會引領下,二百多家產學研用各界會員共同努力,為可信計算的技術創新和應用推廣貢獻了力量。
談到安全風險的實質,沈昌祥院士表示,安全風險的實質就是設計IT系統不能窮盡所有邏輯組合,必定存在邏輯不全的缺陷,利用缺陷挖掘漏洞進行攻擊是網絡安全永遠的命題。而主動免疫的安全目標,則是確保為完成計算任務的邏輯組合不被篡改和破壞,實現正確計算。
沈昌祥談到,傳統“封堵查殺”已過時,殺病毒、防火墻、入侵檢測的傳統“老三樣”難以應對人為攻擊,且容易被攻擊者利用,找漏洞、打補丁的傳統思路不利于整體安全。主動免疫可信計算,則是以密碼為基因實施身份識別、狀態度量、保密存儲等功能,及時識別“自己”和“非己”成分,從而破壞與排斥進入機體的有害物質,相當于為網絡信息系統培育了免疫能力。
此前,中國革命性地開創了以主動免疫為標志的可信計算3.0,運用密碼技術、信任根芯片、可信基礎軟件等組件搭建全新的可信計算體系結構框架,在計算節點上構建一組“宿主-可信”雙節點,用邏輯上獨立于傳統系統并行的可信計算子系統,形成可信免疫架構,將每個可信節點聯系成為完整的可信體系。依托主動免疫可信技術體系,在傳統應用領域、工控系統和云計算、物聯網、大數據、移動智能網等現代信息系統中奠定網絡安全可信的堅實基礎。
然而,目前國內創新的安全可信技術流失嚴重,沈昌祥也表示出對此種現狀的擔憂,“中國人在創新方面需要自信,”沈昌祥說到。