沈昌祥院士确认出席2019世界计算机大会并发表主题演讲

 tianxiadiyi   2019-08-28 21:08   8 人阅读  0 条评论

  2019世界计算机大会(2019WCC)召开在即,全球超过12位院士已确认出席大会并参加讲演。作为网络安全领域科技创新、咨询论证和学科专业建设、人才培养等方面做都出杰出贡献的院士,中国工程院院士沈昌祥将于2019年9月11日,在2019世界计算机大会的“网络安全:可信计算可靠未来”主题论坛上发表《用可信计算3.0筑牢网络安全防线》演讲。

  在可信计算领域,沈昌祥院士布道多年,并且在可信计算的理论与技术推广方面做了很大的贡献。可信计算可以确保网格计算系统的参与者返回的结果不是伪造的。这样大型模拟运算(例如天气系统模拟)不需要繁重的冗余运算来保证结果不被伪造,从而得到想要的(正确)结论。

  就中国国内而言,中国的政府管理者对可信计算给予了极大的关注,对可信计算提供了相当大的经费支持。如中国国家密码管理委员会组织了可信密码模块的标准制定,并在其官方网站上提供了部分标准。中国科技部的863计划开展了可信计算技术的项目专题研究,自然基金委开展了“可信软件”的重大专项研究计划支持。

  当人们都在高谈阔论数字经济为企业、为来社会带利好时,有谁会考虑数字经济的保障?不错,早在2016年10月21日美国的东海岸,就出现了一个名叫“物联网破坏者”(“Mirai”未来)的病毒,劫持网络摄像头,让上百万摄像头同时请求访问互联网,造成网络堵塞瘫痪。更有进一步攻击,升级为PDoS(永久拒绝服务攻击),清除设备里的所有文件。导致当时世界上最发达的地区发生了瘫痪面积最大(大半个美国)、时间最长(6个多小时)的分布式拒绝服务(DDoS)攻击。可见,在数字化带来便利的同时也带来了危害。贯穿整个数字化发展全局来看,数字经济要发展就更加需要有保障。

  如何保障数字经济?尽管有法可依,但很少有人安全可信,很少有人关注网络安全法。《网络安全法》第十六条国务院和省、自治区、直辖市人民政府应当统筹规划,加大投入,扶持重点网络安全技术产业和项目,支持网络安全技术的研究开发和应用,推广安全可信的网络产品和服务,保护网络技术知识产权,支持企业、研究机构和高等学校等参与国家网络安全技术创新项目。

  在知识产权保护方面,《国家网络空间安全战略》提出的战略任务“夯实网络安全基础”,强调“尽快在核心技术上取得突破,加快安全可信的产品推广应用”。为此,国家的制度标准还出台了网络安全等级保护制度2.0标准,要求全面使用安全可信的产品和服务来保障关键基础设施安全,并将安全可信作为核心,来保障国家的网络安全。

  安全风险要评估,首先要弄清楚威胁来自何处,有多严重。目前,网络空间的威胁是极大的,更为严重的是打网络战。现在美国网络战已经步入常态化,委内瑞拉电网停电就是网络战的一种表现形式。比如,美国把网络武器布局到俄罗斯的电网里,如此大的威胁有没有办法对抗?这是个值得反思的问题。为什么现在网络空间安全是一级学科,这个话题也有争论。

  “自主可控”并不安全,因为安全是科学问题。安全不是因为别人做的就不安全,自己做的就安全。所谓安全,是因为计算机科学以前犯了个“错误”,只讲计算输入,不讲安全防护。这就相当于人生了个没有免疫系统功能的残疾孩子。因此,建立免疫系统就变得尤为重要。人体要健康,必须得有免疫系统。以前,没有免疫系统的IT设备系统,像人一样只能生活在无菌状态下进行病毒查杀,没有免疫系统的“孩子”抗灾能力太差,门关起来小心翼翼也会吓着孩子。同样,防火墙也是如此。曾经的防火墙、病毒查杀、入侵检测,传统“老三样”组合,已是过去式,解决不了当下问题。

  冯诺伊曼架构,就是一个典型的没有防护部件,天生没有免疫力的“孩子”,由此也引出构建信息系统无安全服务的问题。设计IT系统不能穷尽所有逻辑组合,必定存在逻辑不全的缺陷。利用缺陷挖掘漏洞进行攻击是网络安全永远的命题。在设计IT系统之初一定要设计主动免疫安全目标,确保为完成计算任务的逻辑组合不被篡改和破坏,实现正确计算。

  因此《网络安全法》要求推广安全可信网络产品和服务,这是非常科学的。安全可信就是要解决以前计算机科学的缺失:“只讲计算输入,没有讲防止人为自然灾害的破坏与攻陷。”安全可信就是要完善既有正面的工作,又要有防护反面攻防的能力,这样才是科学的。因此,以前计算机IT设备不能那么做,只考虑如何计算如何聪明,脑子是好使了,可身体却没有免疫能力。所以,要弥补体系结构的缺失,就要做到一边计算,一边防护,使得计算结果总是能达到预期的目的,这是安全的目标,这也是可信计算的模式,意义非常重大。

  2017年5月12日,中国“一带一路”峰会召开的前一天,出现了勒索病毒,一天时间席卷了150个国家。但是,中国自己主动免疫的可信计算机顶住了这次袭击。当前,中央电视台播出的42个频道节目,面向全球提供中、英、西、法、俄、阿等语言电视节目,在不能与互联网物理隔离的环境下,建立了可信、可控、可管的网络制播环境,经受住了“永恒之蓝”勒索病毒攻击的考验,胜利完成了“一带一路”世界峰会的保障任务。未来,中国的可信计算创新,一定能与时代同行。

  计算机网络的办公环境,一定要安全可信。计算环境要有“警卫室”,即可信边界;有“保卫部”,在网络信息系统里必须有资源安全管理平台;软件安全要有“保密室”,即安全策略管理平台,非授权者重要信息拿不到,即便是拿到了以后,窃取保密信息你看不懂;最后要有“审计”,就是摄像头,保留证据。

  中国可信计算源于1992年立项研制的可信计算综合安全防护系统(智能安全卡),于1995年2月底通过测评和鉴定。经过长期军民融合攻关应用,形成了自主创新安全可信体系,开启了可信计算3.0时代。

  从可信计算3.0中长期技术发展规划来看,以发展高可信网络为重点,开发网络安全技术及相关产品,建立网络安全技术保障体系已经明确。安全可信要做到无法被篡改,就要从法律战略,等级保护制度要求加快推进,既有科学合理的道理,也有长期实践验证的可信性保障。

  《国家中长期科学技术发展(2006-2020年)》明确提出“以发展高可信网络为重点,开发网络安全技术及相关产品,建立网络安全技术保障体系”。经过长时间的创新攻关,形成了完整的可信计算3.0产品链,可以方便地通过可信网络支撑平台把现有设备升级为可信计算机系统,而应用系统不用改动,便于新老设备融为一体,构成全系统安全可信。广泛应用于国家重要信息系统,如:增值税防伪、彩票防伪、二代居民身份证安全系统、中央电视台制播系统、电网调度系统等关键信息基础设施安全保障,已成为国家法律、战略、等级保护制度要求,加快推广应用。

  在构建安全可信的国家电网电力调度系统过程中,发改委14号令决定以可信计算架构实现等级保护四级。电力可信计算密码平台,目前已在三十四个省级以上调度控制中心使用,覆盖上千套地级以上电网调度控制系统,涉及十几万个节点,约四万座变电站和一万座发电厂,有效抵御各种网络恶意攻击,确保电力调度系统安全运行。

  第一,基本要求、测评要求和技术要求框架统一,安全管理中心支持下的三重防护结构框架;

  第二,通用安全要求+新型应用安全扩展要求,将云计算、移动互联、物联网、工业控制等列入标准规范;

  建设安全可信的物联网系统,各种新型的社会体系,等级保护的标准,把复杂问题简单化,这就是等级保护。物联网的安全标准环境,安全管理中心支持下的三重防御体系,通过网络传输,然后到后台智能处理,智能计算,构成一个完整的,符合等级保护要求的框架。等级保护按照安全可信,不仅是构建网络空间的保障设备,更是构建网络强国所需要的保障体系。

  沈昌祥,浙江奉化人,中国工程院院士,1965年毕业于浙江大学应用数学专业,从事计算机信息系统、密码工程、信息安全体系结构、系统软件安全(安全操作系统、安全数据库等)、网络安全等方面的研究工作。先后完成了重大科研项目二十多项,取得了一系列重要成果,曾获国家科技进步一等奖2项、二等奖2项、三等奖3项,军队科技进步奖十多项。这些成果在信息处理和安全技术上有重大创造性,多项达到世界先进水平,在全国全军广泛应用,取得十分显著效益,使我国信息安全保密方面取得突破性进展。在网络安全领域科技创新、咨询论证和学科专业建设、人才培养等方面做出了杰出贡献。

  1988年被授予“海军模范科技工作者”荣誉称号,曾当选为七届全国人大代表,1995年5月当选为中国工程院院士,1996年获军队首届专业技术重大贡献奖,2002年荣获国家第四届光华工程科技奖,2016年获首届中国网络安全杰出人才奖。

  目前担任国家信息化专家咨询委员会委员,国家三网融合专家组成员,国家集成电路产业发展咨询委员会委员,国家保密战略专家咨询委员会主任委员,国家信息安全等级保护专家委员会主任委员,国家密码管理委员会办公室顾问,公安部特聘专家和“金盾工程”首席顾问。曾任首届教育部信息安全类教育指导委员会主任,还担任北京大学、清华大学、国防科技大学、浙江大学、中科院研究生院、上海交通大学等多所著名高校的博士生导师或特聘教授。

  8月26日,在奥地利蒂罗尔州瓦滕斯,游客参观施华洛世奇水晶世界。施华洛世奇水晶世界于1995年施华洛世奇公司百年华诞之际建成,以水晶展示为主题,是奥地利最受欢迎的旅游景点之一。

  8月26日,2020年《故宫日历》发布会在北京故宫博物院建福宫花园举行。8月26日,2020年《故宫日历》发布会在北京故宫博物院建福宫花园举行。8月26日,2020年《故宫日历》发布会在北京故宫博物院建福宫花园举行。

  当日,河北大厂评剧歌舞团全新创排的现代评剧《焦裕禄》在河北省大厂回族自治县上演。新华社记者 王晓 摄8月27日,演员在表演现代评剧《焦裕禄》。新华社记者 王晓 摄8月27日,演员在表演现代评剧《焦裕禄》。

  8月27日,在印度首都新德里一家甜品店,一名男子展示传统甜点“拉杜”。新华社记者 张迺杰 摄8月27日,在印度首都新德里一家甜品店,一名男子展示传统甜点“拉杜”。

  玉米是查谟广泛种植的一种农作物。新华社发8月27日,在印控克什米尔查谟,一名农民搬运玉米。

  8月27日,来自阿根廷的表演者在新加坡举行的《仲夏夜空》灯光艺术展第二场预展上表演。新华社发(邓智炜 摄)8月27日,来自阿根廷的表演者在新加坡举行的《仲夏夜空》灯光艺术展第二场预展上表演。

  当日是第十五个云南抚仙湖保护日,在以“做高原湖泊卫士、当爱湖护湖先锋”为主题的保护日活动现场,22万尾抚仙湖特有鱼种——抗浪鱼被投放至抚仙湖。新华社记者 江文耀 摄8月26日,抗浪鱼鱼苗被投放进抚仙湖。

  8月26日,在i-VISTA自动驾驶汽车挑战赛的第三项赛事——自动驾驶创新应用挑战赛赛场上,一辆参赛车辆(前)在道路上进行比赛。 新华社记者 刘潺 摄8月26日,车辆在i-VISTA自动驾驶汽车挑战赛的第三项赛事——自动驾驶创新应用挑战赛参赛车辆等候区停留。

  当日是2019中国国际智能产业博览会免费对公众开放的第一天,众多市民和游客来到重庆国际博览中心参观体验,感受“智能应用”,体验“智能生活”。新华社记者 王全超 摄8月27日,观众在智博会上参观长安汽车智能化汽车生产线

  8月27日,北京西站派出所民警、辅警在西客站进行处突实战演练。当日,北京铁路公安局在北京西站举行保障暑运高峰期旅客生命财产安全的处突实战演练,用模拟突发事件的形式开展实战演练,提升民警面对突发事件的处置能力,全力保障暑运高峰期旅客生命财产安全。

  8月27日,“追迹文明——新中国河南考古七十年展”在郑州博物馆开幕,共有1225件(套)文物参展,集中展示了河南70年来的重大考古发现和研究成果。

  又到一年“开学季”,河北省衡水市第二中学组织高一新生开展为期十天的入学军训,锻炼身体素质,磨炼意志品格,以崭新的面貌迎接新学期。 新华社记者 朱旭东 摄8月27日,河北省衡水市第二中学高一新生进行入学军训(无人机拍摄)。

  8月27日,在意大利威尼斯利多岛,威尼斯电影节主会场电影宫前鲜花盛开。新华社记者程婷婷摄8月27日,在意大利威尼斯利多岛,工作人员在第76届威尼斯电影节开幕式红毯区域做准备工作。

  8月25日,中储粮襄阳直属库职工在油品存储区巡查。中央储备粮襄阳直属库有限公司是中储粮集团湖北分公司设在鄂西北的中心库,中央储备粮及政策性粮储存量位居湖北分公司前列。中央储备粮襄阳直属库有限公司是中储粮集团湖北分公司设在鄂西北的中心库,中央储备粮及政策性粮储存量位居湖北分公司前列。

  8月26日,参加游行的市民向美国驻港总领事馆行进。新华社记者 刘大伟 摄8月26日,参加游行的市民向美国驻港总领事馆行进。

  8月25日,在美国得克萨斯州休斯敦,人们在剧院开放日中国文化推介活动上学习使用毛笔。中国驻休斯敦总领馆25日首次参加当地剧院开放日活动,通过书法和京剧向美国民众介绍中国文化。

  8月25日,在美国加利福利亚州南部城市蒙特雷帕克,华侨华人举行集会反对近期香港发生的暴力活动,谴责乱港势力破坏“一国两制”和香港繁荣的险恶图谋(手机拍摄)。

  8月26日,在比利时布鲁塞尔,中国驻比利时大使曹忠明(右一)和比利时佐拉机器人公司首席执行官戈芬(中)共同开启领事服务机器人“灵灵”。中国驻比利时使馆26日在领事部接待大厅举行领事服务机器人启用发布仪式,成为全球首个启用机器人领事服务的中国驻外外交机构。

本文地址:https://www.bsxdny.com/post/121.html
版权声明:本文为原创文章,版权归 tianxiadiyi 所有,欢迎分享本文,转载请保留出处!

评论已关闭!