全面推進(jìn)信息安全領(lǐng)域自主創(chuàng)新

我國(guó)網(wǎng)信領(lǐng)域建設(shè)任重而道遠(yuǎn)。在“智能時(shí)代信息安全高端論壇”上，信息安全領(lǐng)域的院士、學(xué)者及企業(yè)專家圍繞核心技術(shù)突破，密碼學(xué)研究進(jìn)展，智能化信息安全發(fā)展等話題，進(jìn)行了深度分析。

我國(guó)網(wǎng)信領(lǐng)域的若干創(chuàng)新

■中國(guó)工程院院士 倪光南

核心技術(shù)受制于人是我們最大的隱患。在引進(jìn)高新技術(shù)方面不能抱任何幻想，應(yīng)當(dāng)清醒地認(rèn)識(shí)到，關(guān)鍵核心技術(shù)是要不來、買不來、討不來的。大國(guó)重器一定要掌握在自己手里。

網(wǎng)信領(lǐng)域技術(shù)新、發(fā)展快、人才作用大，中國(guó)有后發(fā)優(yōu)勢(shì)。網(wǎng)絡(luò)信息技術(shù)是全球研發(fā)投入最集中、創(chuàng)新最活躍、應(yīng)用最廣泛、輻射帶動(dòng)作用最大的技術(shù)創(chuàng)新領(lǐng)域，是全球技術(shù)創(chuàng)新的競(jìng)爭(zhēng)高地。我國(guó)網(wǎng)信事業(yè)發(fā)展很快，有一些長(zhǎng)處，但也存在很多短板。

核心技術(shù)受制于人是我們最大的隱患。在引進(jìn)高新技術(shù)方面不能抱任何幻想，應(yīng)當(dāng)清醒地認(rèn)識(shí)到，關(guān)鍵核心技術(shù)是要不來、買不來、討不來的。大國(guó)重器一定要掌握在自己手里。

實(shí)際上核心技術(shù)受制于人不僅會(huì)帶來供應(yīng)鏈風(fēng)險(xiǎn)，同樣會(huì)帶來安全風(fēng)險(xiǎn)。我們應(yīng)當(dāng)認(rèn)真地分析產(chǎn)業(yè)狀況，找出其中的“短板”和“長(zhǎng)板”，制訂相應(yīng)對(duì)策，增強(qiáng)抗風(fēng)險(xiǎn)能力。

網(wǎng)信領(lǐng)域軟硬件的發(fā)展過程一般要經(jīng)歷“不可用”、“可用”、“好用”三個(gè)階段。

隨著云計(jì)算、移動(dòng)互聯(lián)網(wǎng)等新技術(shù)的發(fā)展，“Wintel”體系優(yōu)勢(shì)正在逐漸縮小。經(jīng)過多年努力，目前國(guó)產(chǎn)軟硬件大多已達(dá)到“可用”，并正向“好用”發(fā)展。

自主創(chuàng)新是我們攀登世界科技高峰的必由之路，我們完全有能力通過自主創(chuàng)新做出自主操作系統(tǒng)，確保網(wǎng)絡(luò)安全。我們要堅(jiān)定地走中國(guó)特色的自主創(chuàng)新之路。那么，如何達(dá)到自主可控？

事實(shí)證明，自主可控的技術(shù)不等于技術(shù)安全，但不自主可控的技術(shù)一定不安全，即：自主可控-技術(shù)安全-網(wǎng)絡(luò)安全。因此，應(yīng)當(dāng)將自主可控作為達(dá)到技術(shù)安全和網(wǎng)絡(luò)安全的必要條件。國(guó)產(chǎn)軟硬件必須通過不斷使用，不斷改建，才能達(dá)到好用。

作為一個(gè)用戶，每個(gè)人都要支持和應(yīng)用國(guó)產(chǎn)軟硬件，這就是對(duì)自主可控作貢獻(xiàn)。

新形勢(shì)下密碼研究的思考

■中國(guó)科學(xué)院院士 鄭建華

計(jì)算機(jī)科學(xué)和信息論等的發(fā)展促進(jìn)了現(xiàn)代密碼學(xué)的誕生，編碼與破譯的對(duì)抗不斷推動(dòng)密碼學(xué)的發(fā)展。同時(shí)，新應(yīng)用的需求，特別是近三十年來的新應(yīng)用，給密碼學(xué)帶來新的課題。

信息安全有著保密性、完整性、可用性、可控性、不可抵賴性等基本要求，而密碼是信息安全保障的核心技術(shù)。

計(jì)算機(jī)科學(xué)和信息論等的發(fā)展促進(jìn)了現(xiàn)代密碼學(xué)的誕生，編碼與破譯的對(duì)抗不斷推動(dòng)密碼學(xué)的發(fā)展。同時(shí)，新應(yīng)用的需求，特別是近三十年來的新應(yīng)用，給密碼學(xué)帶來新的課題。

隨著信息化的不斷深入，出現(xiàn)了一些新的問題需要我們?nèi)ニ伎肌ｋS著移動(dòng)應(yīng)用及設(shè)備的發(fā)展，以往的身份認(rèn)證密碼技術(shù)部署到移動(dòng)終端存在一系列問題，我們需要認(rèn)真思考面向移動(dòng)應(yīng)用的密碼技術(shù)。對(duì)此，可以靠算法的可重構(gòu)多變來解決這樣的問題。

另外，基于生物特征識(shí)別的技術(shù)正在成為保障用戶身份認(rèn)證的重要技術(shù)，但當(dāng)前生物特征識(shí)別在構(gòu)建整個(gè)密碼體系安全鏈條中尚存在一些缺陷。如何與密碼技術(shù)進(jìn)行融合？如何通過構(gòu)造典型密碼函數(shù)來驗(yàn)證身份、協(xié)商密鑰，來做完整性驗(yàn)證？基于生物特征識(shí)別與經(jīng)典密碼的結(jié)合成為研究熱門。

量子計(jì)算的發(fā)展給經(jīng)典密碼帶來挑戰(zhàn)，所以要投入更多的力量進(jìn)行深入研究。

現(xiàn)在大數(shù)據(jù)發(fā)展非常快，而密碼技術(shù)明顯滯后于應(yīng)用發(fā)展，因此在面向大數(shù)據(jù)的密碼系統(tǒng)需要我們投入更多的力量。現(xiàn)在提出的同態(tài)密碼的概念發(fā)展很快，但距離應(yīng)用還有很大距離。

總之，密碼研究要緊緊圍繞國(guó)家信息安全需求，面向?qū)嶋H應(yīng)用。而當(dāng)前我們的密碼理論研究和密碼實(shí)際應(yīng)用的結(jié)合有待進(jìn)一步加強(qiáng)。因此我們要有自信，勇于創(chuàng)新。

我國(guó)信息領(lǐng)域核心技術(shù)安全可控發(fā)展路徑

核心技術(shù)是國(guó)之重器，最關(guān)鍵最核心的技術(shù)要立足自主創(chuàng)新、自立自強(qiáng)。市場(chǎng)換不來核心技術(shù)，有錢也買不來核心技術(shù)，必須靠自己研發(fā)、自己發(fā)展。

信息領(lǐng)域核心技術(shù)通常包括三類：一是基礎(chǔ)技術(shù)、通用技術(shù)；二是非對(duì)稱技術(shù)、“殺手锏”技術(shù)；三是前沿技術(shù)、顛覆性技術(shù)。近年來我國(guó)在信息領(lǐng)域核心技術(shù)發(fā)展方面實(shí)現(xiàn)了一些突破，但問題也非常突出，目前仍面臨技術(shù)路線分散，自主創(chuàng)新缺少生態(tài)，發(fā)展步履維艱，引進(jìn)創(chuàng)新消化不良，再創(chuàng)新堪憂等困難。

■賽迪智庫網(wǎng)絡(luò)安全研究所所長(zhǎng) 劉權(quán)

要堅(jiān)持自主創(chuàng)新路線不動(dòng)搖，以突破核心技術(shù)、統(tǒng)一技術(shù)方向、構(gòu)建安全可控生態(tài)、搶抓新興業(yè)務(wù)布局為重點(diǎn)推動(dòng)核心技術(shù)安全可控路徑的實(shí)現(xiàn)。

因此，抓緊突破網(wǎng)絡(luò)發(fā)展的前沿技術(shù)和具有國(guó)際競(jìng)爭(zhēng)力的關(guān)鍵核心技術(shù)，加快推進(jìn)國(guó)產(chǎn)自主可控替代計(jì)劃，構(gòu)建安全可控的信息技術(shù)體系成為當(dāng)務(wù)之急。

我國(guó)信息領(lǐng)域核心技術(shù)安全可控在實(shí)現(xiàn)路徑上需要做到：

一是在認(rèn)識(shí)上，要堅(jiān)持自主創(chuàng)新路線，長(zhǎng)期不動(dòng)搖；實(shí)施自主、可控、安全評(píng)估，建立評(píng)價(jià)標(biāo)準(zhǔn)、評(píng)價(jià)機(jī)制，開展評(píng)價(jià)工作。

二是在發(fā)展路徑上，需要突破核心技術(shù)，統(tǒng)一技術(shù)方向，為CPU、操作系統(tǒng)等核心技術(shù)廠商提供安全可控發(fā)展的方向，構(gòu)建安全可控生態(tài)，搶抓新興業(yè)態(tài)布局，建設(shè)開源技術(shù)平臺(tái)。

三是在措施保障上，應(yīng)加快黨政機(jī)關(guān)和重要行業(yè)的國(guó)產(chǎn)替代和應(yīng)用系統(tǒng)遷移，加強(qiáng)基于自主核心技術(shù)的學(xué)科建設(shè)，建立科學(xué)的人才評(píng)價(jià)和激勵(lì)機(jī)制，加大人才培養(yǎng)力度，加大投入財(cái)政資金或引導(dǎo)設(shè)立產(chǎn)業(yè)發(fā)展基金。

科技創(chuàng)新在安全建設(shè)中的應(yīng)用

■京東集團(tuán)安全戰(zhàn)略官 吉貽俊

引領(lǐng)智能時(shí)代的核心在于創(chuàng)新，科技創(chuàng)新為相關(guān)產(chǎn)業(yè)的發(fā)展帶來了新的活力。科技是京東發(fā)展的驅(qū)動(dòng)力。最近14年間，京東的交易額增長(zhǎng)13萬倍，年均復(fù)合增長(zhǎng)率接近150%，目前正聯(lián)手騰訊打造全球獨(dú)有的社交電商新模式。這需要依靠新技術(shù)作為支撐，京東目前利用人工智能技術(shù)和產(chǎn)品，以技術(shù)驅(qū)動(dòng)打造智能商業(yè)體。新技術(shù)革新也涌現(xiàn)出大量安全問題，信息安全是對(duì)抗敵對(duì)勢(shì)力的資源爭(zhēng)奪。因此，將新技術(shù)應(yīng)用到安全領(lǐng)域是每一家企業(yè)的共同任務(wù)。

安全的人工智能系統(tǒng)為京東的應(yīng)用提供了更為精準(zhǔn)的判斷，而利用人工智能識(shí)別網(wǎng)絡(luò)攻擊大大提高了網(wǎng)絡(luò)安全水平。在人工智能與安全的交互應(yīng)用中，黑產(chǎn)等惡意用戶對(duì)人工智能系統(tǒng)進(jìn)行攻擊，因此，京東通過“安全+人工智能”的方式對(duì)抗黑產(chǎn)，通過自主學(xué)習(xí)，不斷進(jìn)化，以AI技術(shù)主動(dòng)打擊黑產(chǎn)，同時(shí)利用人工智能、大數(shù)據(jù)與物聯(lián)網(wǎng)相結(jié)合，構(gòu)筑面向未來的安全體系，保障電商平臺(tái)安全。

智能時(shí)代的網(wǎng)絡(luò)安全

■360企業(yè)安全集團(tuán)高級(jí)副總裁 曲曉東

智能時(shí)代的網(wǎng)絡(luò)安全形勢(shì)無疑變得更加錯(cuò)綜復(fù)雜，尤其是人工智能技術(shù)的發(fā)展給網(wǎng)絡(luò)安全帶來諸多不確定性，我們需要構(gòu)建怎樣的安全能力？智能時(shí)代具有三大特征：一切皆可編程；萬物都可連接；網(wǎng)絡(luò)空間成為第五空間。

網(wǎng)絡(luò)空間的擴(kuò)大，令網(wǎng)絡(luò)安全的威脅變得越來越嚴(yán)重，網(wǎng)絡(luò)空間也呈現(xiàn)出新的威脅形勢(shì)。一是新技術(shù)的出現(xiàn)帶來新的攻擊面，網(wǎng)絡(luò)安全的對(duì)象是IT基礎(chǔ)設(shè)施，正面臨轉(zhuǎn)型升級(jí)，在為人們帶來便利的同時(shí)，也使得安全風(fēng)險(xiǎn)增加，過去的安全防護(hù)難以適應(yīng)新的形勢(shì)變化，需要整體防護(hù)。二是新技術(shù)讓黑客有了新手段，需要新技術(shù)對(duì)抗，人工智能與安全是相輔相成甚至是相得益彰的，用人工智能可以解決安全問題，用安全也可以解決人工智能的問題。安全是對(duì)抗性的，人工智能的能力提高對(duì)攻方有幫助，同時(shí)對(duì)守方也有幫助。需要正確看待人工智能技術(shù)與安全的關(guān)系。三是安全的本質(zhì)是人的對(duì)抗，安全運(yùn)營(yíng)的各個(gè)階段都離不開人的參與，培養(yǎng)專業(yè)的安全人員已是當(dāng)務(wù)之急。

由此還帶來安全防護(hù)理念的轉(zhuǎn)變，360企業(yè)安全集團(tuán)目前已經(jīng)形成了基于疊加演進(jìn)思路構(gòu)建安全能力以及數(shù)據(jù)驅(qū)動(dòng)的安全能力構(gòu)建，同時(shí)還加強(qiáng)了將人工智能應(yīng)用于安全防護(hù)的探索，將人工智能應(yīng)用到漏洞挖掘、反病毒等多種細(xì)分領(lǐng)域。在人才培養(yǎng)上，360與當(dāng)?shù)卣⒏叩仍盒：献鞴步ňW(wǎng)絡(luò)安全人才培養(yǎng)基地，為網(wǎng)絡(luò)安全市場(chǎng)輸送專業(yè)的安全人才。

數(shù)據(jù)時(shí)代的倫理困境

■電子科技大學(xué)教授、成都市新經(jīng)濟(jì)發(fā)展研究院執(zhí)行院長(zhǎng) 周濤

數(shù)據(jù)對(duì)企業(yè)的重要性不言而喻，對(duì)于我們每一個(gè)人來說也是至關(guān)重要的。在探索大數(shù)據(jù)和人工智能給我們帶來諸多利益的同時(shí)，可能將會(huì)給我們帶來三個(gè)方面的倫理挑戰(zhàn)。

一是數(shù)據(jù)中立性的問題，很多人直觀地認(rèn)為技術(shù)一定是中立，一定沒有偏袒，但實(shí)際并非如此。由于數(shù)據(jù)在使用過程中摻雜著人為主觀的因素。近年來在某些領(lǐng)域，數(shù)據(jù)和算法的歧視更為隱蔽，例如推薦算法帶給不同階層的人不同的結(jié)果，這種數(shù)據(jù)和人工智能的使用到底會(huì)縮小人們的差異，還是會(huì)進(jìn)一步增大階層分化，實(shí)際上難有答案。

二是數(shù)據(jù)的實(shí)效性問題，計(jì)算機(jī)中長(zhǎng)期存儲(chǔ)著數(shù)據(jù)，是否會(huì)影響我們未來的行為，過去留下的數(shù)據(jù)是否對(duì)未來的安全風(fēng)險(xiǎn)買單？

三是誰將制定道理和倫理的準(zhǔn)則？機(jī)器人、無人駕駛等技術(shù)的發(fā)展，規(guī)則成為冷冰冰的數(shù)據(jù)被寫入芯片，常規(guī)的道德將受到挑戰(zhàn)。隨著人工智能的發(fā)展，在未來將導(dǎo)致資源進(jìn)一步集中，或許人類也會(huì)分化，少數(shù)掌握核心技術(shù)的人獲得益處，但還有一部分人將“活得沒有價(jià)值”。

隨著技術(shù)的發(fā)展，以數(shù)據(jù)為原材料，以人工智能為牽引的新科技時(shí)代的到來是不可避免的，不管未來有哪些讓我們更幸福快樂的或是挑戰(zhàn)人類底線的事物，我們需要保持冷靜，在這種指導(dǎo)思想下?lián)肀聲r(shí)代。

從國(guó)家商用密碼發(fā)展趨勢(shì)談重慶信息安全產(chǎn)業(yè)生態(tài)圈的培育

■重慶大學(xué)教授、國(guó)家密碼行業(yè)標(biāo)準(zhǔn)化技術(shù)委員會(huì)委員 向宏

密碼算法是網(wǎng)絡(luò)空間的定海神針，密碼技術(shù)自始至終都是網(wǎng)絡(luò)空間安全的基石，沒有密碼技術(shù)就沒有網(wǎng)絡(luò)安全。而自主可靠的密碼技術(shù)是自主可控的網(wǎng)絡(luò)安全的聚點(diǎn)。當(dāng)前，無論是密碼軟件還是硬件，我國(guó)均已做到了自主研發(fā)。

在未來，物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)等領(lǐng)域，有著大量的應(yīng)用空間，使得我們可以對(duì)網(wǎng)絡(luò)空間密碼的應(yīng)用有嶄新的看法。例如，IPv6的大規(guī)模啟用，使得物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)等將得到飛速發(fā)展，但其背后的安全如何保障？在IPv6協(xié)議中，有多少密碼協(xié)議和密碼算法和我們自主可控的密碼算法相關(guān)，它的整個(gè)圖譜有沒有做過細(xì)致的分析？這些都是需要考量的。

大量城市基礎(chǔ)設(shè)施一旦遭受攻擊后，誰來保護(hù)？如何應(yīng)對(duì)？我們可以考慮通過科技手段把城市基礎(chǔ)設(shè)施具象成大量數(shù)據(jù)抽象模型，通過對(duì)模型的分析調(diào)控來模擬實(shí)體基礎(chǔ)設(shè)施的抗打擊能力，并在這個(gè)系統(tǒng)里進(jìn)行充分檢驗(yàn)。

以國(guó)產(chǎn)商用密碼技術(shù)為出發(fā)點(diǎn)，在大數(shù)據(jù)、云計(jì)算、人工智能、物聯(lián)網(wǎng)等不同領(lǐng)域進(jìn)行的不同粒度應(yīng)用試點(diǎn)示范，是我國(guó)商用密碼技術(shù)發(fā)展的大勢(shì)所趨。

最后，在重慶信息安全產(chǎn)業(yè)生態(tài)圈建設(shè)方面，我們需要聚焦重慶直轄全域智能，專注國(guó)產(chǎn)商密全面應(yīng)用，開拓重慶安全全景生態(tài)三個(gè)方面，來打造未來中國(guó)智慧城市的信息安全“樣板房”。