沈昌祥：可信計算保障車聯網安全

溫昕

新中國成立以來，特別是改革開放以來，我國已成為網絡大國。但網絡威脅是永遠的主題。封堵查殺的傳統方法已難以應對人為攻擊，容易被攻擊者利用。我們需要主動免疫可信計算，保障網絡空間安全、汽車產業健康發展。

2019世界制造業大會制造強國建設專家論壇日前在安徽合肥開幕，中國工程院院士沈昌祥在論壇上做了題為“推廣安全可信產業，夯實網絡安全基礎”的演講。沈昌祥表示，安全是發展的前提，發展是安全的保障，對于我們制造業來講，沒有安全就不可能有智能制造。

2017年5月12日，WannaCry勒索病毒在全球范圍內爆發，99個國家受到攻擊，其中包括中國，我國蘇浙粵為重災區。病毒通過攻擊主機并加密主機上的文件系統，使數據變得不可用，以此對機主進行高額勒索。這也說明，網絡威脅一直都存在，且就在人們身邊。當黑客有利可圖的時候，受害者可能就是自己。

三大問題

沈昌祥表示，網絡威脅是永遠的主題，網絡空間對于攻擊者來說有利可圖，有可能會被全方位攻擊。在網絡空間受到嚴重威脅的情況下，中國面臨三大問題，一是計算科學問題：雖有圖靈計算原理但缺少攻防理念。二是體系結構問題：雖有馮諾伊架構但缺少防護部件。三是計算模式問題。“在這么大的問題情況下，我們要認清安全的本質，設計IT系統不能窮盡所有邏輯組合，必定存在邏輯不全的缺陷。利用缺陷挖掘漏洞進行攻擊是網絡安全永遠的命題。主動免疫的安全目標，確保為完成計算任務的邏輯組合不被篡改和破壞，實現正確計算。”沈昌祥說。

三重保護

殺病毒、防火墻、入侵檢測的傳統封堵查殺“老三樣”現已難以應對人為攻擊，容易被攻擊者利用，沈昌祥表示。“我們要主動免疫可信計算，即計算運算的同時進行安全防護，以密碼為基因實施身份識別、狀態度量、保密存儲等功能，及時識別‘自己和‘非己成分，從而破壞與排斥進入機體的有害物質，相當于為網絡信息系統培育了免疫能力，這是根本的出路。”沈昌祥說。

主動免疫可信計算何以在如此復雜的網絡環境下保障我國的網絡空間安全呢？沈昌祥對此做出了解釋。

可信安全管理中心支持下的主動免疫三重保護框架以主動免疫可信計算技術為核心，代替了以前人工的辦公處理，有“安全辦公室”即可信計算環境，“警衛室”即可信邊界，“安全快遞”即可信網絡通信三個途徑。這樣的系統才能解決攻擊者進不去，進去了也拿不到東西，即便拿到東西也看不懂、沒有用，篡改不了系統，最后賴不掉。這樣我們才能構建主動自主可控、安全可信，構建完整的產業鏈。

可信計算3.0

中國可信計算源于1992年立項研制的可信計算綜合安全防護系統（智能安全卡），于1995年2月底通過測評和鑒定。經過長期軍民融合攻關應用，形成了自主創新安全可信體系，可以說我國革命性地開創了可信計算3.0時代。

我國在《國家中長期科學和技術發展規劃綱要（2006-2020年）》中已明確提出“以發展高可信網絡為重點，開發網絡安全技術及相關產品，建立網絡安全技術保障體系”的目標。經過長時間的創新攻關，形成了完整的可信計算3.0產品鏈，可以方便地通過可信網絡支撐平臺把現有設備升級為可信計算機系統，而應用系統不用改動，便于新老設備融為一體，構成全系統安全可信。廣泛應用于國家重要信息系統，如增值稅防偽、彩票防偽等。

為構成安全可信的國家電網電力調度系統，國家發改委14號令決定以可信計算架構實現等級保護四級。經過長時間的驗證，可信架構體現出如下四點優勢：一是能夠高效處理，實時調度。二是不打補丁，免疫抗毒。三是不改代碼，方便實施。四是精練消腫，降低成本。

將于今年年底實施的網絡安全等級保護2.0標準中，也強調了可信計算技術使用的要求，把基于可信根的可信驗證列入各級別和各環節主要功能要求。但在該標準的試用期間，可信驗證落地還面臨諸多挑戰，這也需要硬件廠商、軟件廠商、安全服務商共同努力，把可信驗證、可信計算方面的產品產業化，以更好支撐新標準的實施。

5G帶來安全挑戰

隨著5G時代的到來，5G網絡在傳統電信云的基礎上引入NFV/SDN等技術進行ICT融合，將移動通信網絡云化、虛擬化和軟件化，使網絡變得更靈活、敏捷和開放。

沈昌祥表示，建設安全可信的物聯網系統很重要，應用計算域有智能電網、智能物流、智能醫療、智能交通，5G支撐了智能制造，但是沒有安全保障，一切都是零。網絡要可信、5G要可信，到后來運用計算效果可信，在安全管理中心做到三個系統資源管理、安全策略管理、審計管理，這樣的系統才能保障我們國家基礎設施的發展，才能支撐我們智能制造健康發展。

（本文根據沈昌祥在2019世界制造業大會制造強國建設專家論壇上演講速記整理，未經本人審閱。）