网络安全专家谈|沈昌祥院士:构建安全可信网络空间安全防护体系******
过去的十年,是信息技术革命日新月异、数字经济发展浪潮奔涌向前的十年,也是深刻把握信息化发展大势、积极应对网络安全挑战的十年。党的十八大以来,我国网络安全工作进入快车道。新起点,新征程。回望过去,我国网络安全行业取得哪些发展成就?立足当下,面临哪些新挑战?面向未来,将出现哪些新趋势?中国网络空间研究院网络安全研究所、《中国网信》杂志融媒体中心、光明网网络安全频道、安恒信息联合推出系列专访。本期,邀请中国工程院院士沈昌祥进行访谈。
记者:请您结合自身实践,谈谈网络安全十年来的发展变化,以及行业发展面临的新挑战、新问题。
沈昌祥:当前,网络空间已经成为继陆、海、空、天之后的第五大国家主权领域空间,也是国际战略在网络社会领域的演进,我国的网络安全正面临着严峻挑战。以“没有网络安全就没有国家安全”“安全是发展的前提,发展是安全的保障”为宗旨,按照国家网络安全法律法规、战略要求,推广安全可信产品和服务,筑牢网络安全底线是历史的使命。党的十八大以来,我国在网络安全领域取得可喜成绩。《中华人民共和国网络安全法》(以下简称《网络安全法》)《中华人民共和国密码法》(以下简称《密码法》)《中华人民共和国数据安全法》和《关键信息基础设施安全保护条例》等法律法规治理体系逐步完善,网络安全产业发展有法可依,有章可循;安全可信的网络产品和服务产业生态初步构建,产业结构逐步合理;网络空间安全一级学科确立,人才培养体系初步建立,网络安全人才培养力度不断加大,国家网络安全保障能力大幅提升。
与此同时,我国网络安全在技术、产业和能力等方面与发达国家相比仍存在不小差距,在复杂的网络安全博弈中略显被动:自主创新不足,以“跟随型”为主的安全产业发展思路难以解决核心技术“受制于人”的问题;网络安全防护技术体系尚不健全,重点领域网络安全保障能力不足,集中表现为“网络安全底数不清”“网络防御被动应急”,难以形成网络安全积极防御体系,网络安全保障措施难以适应快速变化的对抗形势等。为此,我们应以前瞻性布局占据战略制高点,形成一套既富有中国特色又符合世界发展潮流的网络空间安全保障战略思维,以自主创新产业争取战略主动权,着眼国家安全和长远发展,构建世界领先、安全可信的自立自强网络安全产业生态体系,从根本上解决核心技术受制于人的问题,积极参与网络空间国际治理,加强网络空间国际合作,提升我国在网络空间领域的国际地位。在“十四五”期间努力打造安全可信的核心技术产业生态,构筑安全可信的网络安全基础,建立顺畅高效的组织管理体系和系统完备的法律法规治理体系,加强良性循环的经费保障,做好多层次的人才培养工作,为国家网络安全提供有力支撑,为建设网络强国构筑坚实基础。
记者:《网络安全法》对守护网络安全防线、构建安全可信网络体系提出了更高要求。其中也明确提出推广安全可信的网络产品和服务。对于“安全可信”的内涵该如何理解?
沈昌祥:“安全可信”是网络所使用的设备应当具备的安全性能,即在设备工作的同时,内含的安全部件进行动态并行实时全方位的安全检验,确保计算过程及资源不被干扰破坏和篡改,能正确完成处理任务。这就是用主动免疫可信计算3.0技术开发的网络产品和服务,相当于人体具有免疫能力,离开封堵查杀“老三样”被动防护,自主创新解决核心技术卡脖子问题。
随着信息技术的快速发展和网络安全形势的不断变化,我们逐渐认识到,掌握网信核心技术是我国摆脱网络安全受制于人的根本,也是保障重要信息系统及其数据安全的前提。保障芯片、整机、操作系统、数据库等基础软硬件的供应链安全可信,成为建设网络强国的保障基石。
要实现安全可信必须自主创新、自立自强。首先要认清网络安全风险的本质。安全风险源于图灵机原理少安全理念、冯·诺依曼体系结构少防护部件和网络信息工程无安全治理三大原始性缺失,再加上人们对IT逻辑认知的局限性,设计产品不可能穷尽所有逻辑组合,只能处理完成和计算任务有关的逻辑组合,必定存在大量逻辑不全的缺陷漏洞,从而难以应对人为利用缺陷漏洞进行攻击获取利益的恶意行为。
为了降低安全风险,必须从逻辑正确验证、计算体系结构和计算模式等方面进行科学技术创新,以解决存在的漏洞缺陷不被攻击者利用的问题,形成攻防统一的体系,这与人体健康必须有免疫系统一样。这就是中国可信计算3.0的新计算模式和架构,计算同时并行进行防护,即以物理可信根为基础,一级验证一级,通过构建可信链条,为用户提供可信存储、可信度量和可信报告等多种功能,为保证用户的数据资源和操作过程安全提供可信任的计算环境,有效降低系统的安全风险。由此可见,《网络安全法》要求推广使用安全可信的网络产品和服务是科学合理的,也是高效可行的。
记者:在构建“安全可信”网络空间安全防护体系,提高网络安全主动免疫能力方面,我们要从哪些方面着手?
沈昌祥:首先要自主创新发展主动免疫可信计算3.0,为安全可信产业打造良好生态环境。
可信计算3.0源于我国,对新型可信计算的研究开始于上个世纪90年代初,1995年2月通过鉴定,定型装备,经过长期攻关形成了自主创新的可信计算3.0技术体系。
可信计算3.0采用运算和防御并行的双体系架构,在计算运算的同时进行安全防护,将可信计算技术与访问控制机制结合,建立了计算环境的免疫体系,能及时识别“自己”和“非己”成份,禁止未授权行为,使攻击者无法利用缺陷和漏洞对系统进行非法操作,最终达到“进不去、拿不到、看不懂、改不了、瘫不成、赖不掉”的效果,对已知和未知病毒不查杀而自灭。
其次是自立自强建立安全可信创新体系:一是可信体系架构的创新。可信计算3.0创造性地提出了计算节点由运算部件和防护部件并行的双体系架构,在保持原有应用系统不变的情况下,构建主动免疫的可信计算环境,为应用提供主动免疫安全可信的保障机制,主动拦截系统操作运行要素,按预定的策略规则进行可信判定,及时发现并禁止不符合预期的行为,保证全程安全可信的运行。
二是可信计算密码技术的创新。可信计算3.0架构根据国家《密码法》规定的算法标准发布的可信密码模块(TCM)国家标准,满足可信计算需求,并要在三个方面有重要创新:首先是构成了对称与非对称融合的密码体制,全面支持可信功能;其次,可信计算3.0架构下的可信计算密码技术以国内密码算法为基础,对称密钥算法使用SM4算法,非对称密钥算法使用SM2算法,哈希算法使用SM3算法,高效实现身份认证、加密保护和一致性校验;再是采用双证书体制,用平台证书认证系统,用加密证书保护密钥,并且将加密功能和系统认证功能分离管理,符合《中华人民共和国电子签名法》要求,简化了证书管理工作,提高了系统通过隔离增强加密和认证功能的安全性。
三是可信平台控制模块的创新。提出以可信平台控制模块(TPCM)作为可信根,并接于主机的计算部件,在可信密码模块基础之上增添对系统和外设的总线级控制机制。TPCM是系统可信的源头,它将密码机制与控制机制相结合。目前,TPCM国家标准已发布,并被发展成为插卡、主板SoC和多核CPU可信核三种模式产品,得到大量推广。
四是可信主板的创新。可信平台主板将防护部件与计算部件并接融合,由TPCM和系统中的多个度量点(包括TPCM对Boot ROM的度量机制)组成防护部件,计算部件保持原有架构不变。信任链在“加电第一时刻”开始建立,从而提高了系统安全性。同时在主板上的多个度量点分别设置度量代理,通过这些度量代理实现硬件控制,并为可信软件层提供可信硬件度量和控制接口。
五是可信软件基的创新。可信软件基是在TPCM支撑下,基于双系统体系结构下以原始信息系统宿主软件为保护对象,构成并行的双软件架构。可信软件基在可信计算体系中处于承上启下的核心地位,对上与可信管理机制对接,通过主动监控机制保护应用,对下连接TPCM和其他可信硬件资源,对系统安全机制提供可信支撑,同时与网络环境中其他可信软件基实现可信协同。可信软件基并行于宿主基础软件,在TPCM的支撑下,通过宿主操作系统代理进行主动拦截和度量保护,实现主动免疫防御的安全能力。
六是可信网络连接的创新。针对集中控管的网络安全环境,创造性地提出了三元三层可信连接架构,能够有效防范内外合谋攻击。同时,这一架构在纵向上对网络访问、可信评估和可信度量分层处理,使得系统的结构清晰、控制有序。进行访问请求者、访问控制者和策略仲裁者之间的三重控制和鉴别,实现了集中控管的网络可信连接模式,提高了架构的策略规则可管性、可信性。
记者:强化网络空间安全保障,离不开相关产业政策的支持和引导。今后在进一步打造安全可信的产业生态方面,需要在哪些方面完善政策、创新制度?
沈昌祥:要优化产业政策,打造安全可信的产业生态体系。加强统筹规划,加大投入力度,扶持网络安全产业和项目,加快推广安全可信的网络产品和服务。形成安全可信国产化推进机制,推动安全可信技术产品应用。出台相应政策为自主创新产品提供市场应用空间,促进技术产品创新、性能优化提升与产业应用协同发展。
要以企业为主体,优化网络安全产业创新发展环境。优化企业生存环境,激发大众创业、万众创新的热情。强化企业的创新主体地位,营造公平合理的市场环境,结合国家“一带一路”倡议,打造更有利的国际化发展环境,充分发挥政府机构、行业协会和产业联盟的作用,积极参与国际合作,争取更多的国际话语权。通过建立产业并购基金、共享专利池等措施为企业国际化发展提供支持,减轻国内企业在国际竞争中的压力。
要加强人才培养,建设全方位网络安全人才队伍。加大人才培养力度,打造数量充足、结构合理的网络安全人才队伍。加强网络空间安全一级学科建设,由专业机构、行业企业等梳理人才需求,同时加强用人单位与高校、专业培训机构的合作,进一步缩短人才供需差距。
要统筹规划加大投入,强化经费监管,大幅提升国家资金的利用效率。优化经费支持方式和监管模式,提升经费投入效益。通过成立专业化项目管理机构,统一受理网络安全项目申请,严格公正评审立项,整合原有网络安全项目资源,集中资源重点突破核心技术瓶颈。完善现有经费监管模式,建立合理的经费申请和评审流程,同时在各环节加强审计。加强产学研用管等各方面的配合,前瞻性统筹经费支持方向,在优先支持基础性、公益性项目的同时,充分考虑经费投入将产生的经济效益,设立“产业基金”“创新基金”等实体机构,加快技术研发市场化速度,形成良性循环的市场化经费支持机制。(记者 李政葳 孔繁鑫)
默克中国总裁安高博:富有远见的跨国企业都会继续加码中国市场******
【跨国企业在中国】
编者按:走进在华跨国企业,听外企老总谈“中国式现代化机遇”、释“经济全球化之道”。
中新网10月19日电 题:默克中国总裁安高博:富有远见的跨国企业都会继续加码中国市场
中新财经 吴家驹
“默克董事会对于中国的投资毫不动摇,默克在中国深耕近百年,不搞短期,信仰长期主义。”近日,默克中国总裁安高博接受中新财经专访时如是说。
安高博指出,随着中国产业结构升级完善、本土创新实力不断提升、经济持续发展,同时中国秉持高水平对外开放政策,加快构建新发展格局,真正富有远见的跨国企业都会继续加码中国市场,不断完善业务布局。
访谈实录摘要如下:
中新财经:过去十年,中国经济发生了巨大变化。您如何看待近十年中国经济的发展?哪些方面给您留下了深刻印象?
安高博:我在中国工作和生活了二十多年,见证了中国迈向高科技国家的转型之路。
中国经济总量由2012年的53.9万亿元上升到2021年的114.4万亿元,占世界经济比重从11.3%上升到超过18%,成为推动世界经济增长的第一动力。十年的非凡变革、开放及创新彰显了中国经济的强大韧性和活力。
今天的中国,已不再满足于成为“世界工厂”,过去十年中国正在以一种堪称奇迹的“中国速度”大力推动创新,显著增强科技实力,积极拥抱数字化、人工智能或生物医药等未来趋势,向高科技国家的目标稳步迈进。目前,中国的数字经济规模已位居全球第二。人工智能、区块链、量子通信、智能驾驶、生物制药等新技术开发应用走在全球前列,互联网医疗等新业态新模式已成为常态。
同时,默克有幸能够深度参与并贡献中国市场的高速发展,并与中国市场共同创新、共同成长,既是中国市场经济发展的参与者,也是中国迈向中国式现代化实践的见证者。
中国是默克全球的重要战略市场和增长引擎。自1933年在上海建立第一家公司以来,近百年来默克扎根中国,坚定本土化策略,迄今已发展壮大成为在全国拥有20多个实体、4500多名员工的在华跨国公司。默克的三大业务板块——医药健康、生命科学和电子科技,目前也都已全面在上海及长三角地区投资布局。纵观默克在中国的所有业务,过去十年我们的总投资达到了约55亿元人民币。
中新财经:近些年,中国持续优化营商环境,进一步加大鼓励外商投资力度。默克对于现在中国市场的哪些方面最感兴趣?
安高博:在中国的这二十多年,我亲眼目睹了中国不断深化的改革开放,见证了中国经济的腾飞和现代化建设,特别是基础设施的全面升级,同时也感受到了不断改善的营商环境,包括高效的政府办公效率、外商投资法的进一步深化落地、知识产权保护意识的普遍提升等等。中国对于我本人和默克而言,都有着极为特殊和重要的意义。
我们根植中国的一个重要原因,就是这里有着世界一流的营商环境——以服务企业为根本的思维,汇集人才、金融和产业为一体的商业氛围。特别值得赞赏的是现在的一站式服务,这加快了外企项目的落地,减少了复杂的申请环节。我们广东创新中心的成立就受益于“中国速度”,从第一次和广东政府的会见到项目开业只用了一年左右的时间,同样我们已经落成的M Lab™上海协作中心和电子科技中国中心,都获益良多。
其次,中国已经发展了完整的产业链基础,特别是在高新科技领域。默克把电子科技业务和生命科学全国运营总部设立于上海就是一个很好的见证。今天上海已发展为我们跟中国客户交流的枢纽,默克诸多业务的研发、生产和客户合作中心均在上海落户。
最后也是最重要的,中国已经成为全球重要创新中心的发源地。默克携手中国合作伙伴不断推动新技术和新应用,也为默克在中国和全球的发展壮大源源不断输送着优秀的人才。2019年,我们在上海设立了在华首个创新中心,并宣布设立1亿元人民币种子基金,助力中国初创企业。
默克的战略与中国的“十四五”规划的相关方面高度吻合,默克从事的主要业务也符合中国的战略新兴产业范畴,不断改善的营商环境、完善的产业链接触以及创新引擎作用将使我们能更好地深耕中国市场,携手本地合作伙伴共同推进中国乃至全球相关产业的发展。
中新财经:您认为中国市场对于跨国公司有哪些吸引力?
安高博:中共二十大报告强调了“加快构建新发展格局,着力推动高质量发展”,特别是推进高水平对外开放的政策立意,强调将坚持实施更大范围、更宽领域、更深层次的对外开放,这对我们而言,无疑是十分令人振奋的,也为外企后续在华发展获得更多利好的细节政策支持提供了强有力的战略指引。
随着中国产业结构升级完善、本土创新实力不断提升、经济持续发展,同时中国秉持高水平对外开放政策,加快构建新发展格局,真正富有远见的跨国企业都会继续加码中国市场,不断完善业务布局。而从更广阔视野来看,中国已不再只是一个充满潜力的巨大市场,更是影响全球发展态势、构成企业全球战略成效的重要因素。
中新财经:作为一家在医药健康领域有着丰富经验的企业,默克如何看待中国医药健康领域的发展前景?
安高博:我们坚信,中国作为医药大国,无论接轨全球,还是本土创新,未来中国医药健康行业仍将呈现蓬勃发展的态势。在中共二十大精神和《“健康中国2030”规划纲要》的指导下,中国对于推进健康中国建设、增进民生福祉,特别是提升医药健康的服务质量、可及性及创新性提出了更高要求。
基于开放、创新的环境,同时借助加速审批等一系列政策“东风”,中国医药创新生态逐步完善和优化,且充满活力,这将为中国乃至全球患者带来福祉。但在此过程中,创新疗法的可及性和可支付性是中国医药创新面临的一大挑战。
默克一直与中国紧密合作,加快将关键药物本地化生产,并持续研发新药以满足本地病患需求,且投资建立研究和创新中心,持续整合默克及产业链的先进科技和制造等专长优势。与此同时,我们还积极携手本地合作伙伴,为中国患者提供更加触手可及、更高效便捷的医药健康服务。
中新财经:今年5月,默克宣布了在生命科学和电子科技领域的两项重大投资。默克为什么选择在中国投资这两个领域?如何看待这两个领域在中国的发展前景?
安高博:中国“十四五”规划发布时,我们便注意到默克的三大业务领域与中国当前的阶段性发展重点高度契合,并与中国的创新驱动发展策战略方向一致。默克积极支持中国生物技术和电子科技行业的发展,为中国的医院和患者提供先进的药品,并为积极创建“健康中国、数字中国、绿色中国”奉献我们的力量。
在电子科技领域,从笔记本电脑到智能手机,从液晶电视到各类可穿戴智能设备,中国如今不仅是全球最大的消费电子生产国,更是最大的消费市场。随着新冠疫情引发全球范围内的新一轮数字化浪潮,以及中国加大数字技术设施建设,我们将迎来数据爆发式增长和电子产业进一步快速融合发展,中国市场正处于潮头浪尖。
我们相信,默克在中国市场进一步加大投资,布局未来新一代电子科技发展将是明智之举。我们也希望以此积极参与并融入中国未来的数字经济和创新生态,尤其是通过材料创新来助力5G、人工智能、量子信息、物联网等一批新兴数字科技的发展及应用。
在生命科学领域,中国作为世界第二大生物制药市场,在政策支撑、人口老龄化/慢性病、疫情挑战等带来需求等因素的推动下,中国生物医药市场潜力巨大,未来仍将是黄金赛道之一。通过与科学界深入合作,解决生命科学中棘手的问题是默克生命科学的目标。
近些年来,默克生命科学不断扩大全球战略布局,加强自身在华及亚太地区的供应链建设,并积极与本土合作伙伴及行业专家紧密合作,以切实推动科学研究,提高药物研发和生物制药生产的质量和效率,力求为获取准确可靠的诊断和检测结果提供安全的保障。
中新财经:目前,全球经济形势发生了很多变化,这些是否会对默克在中国的业务产生影响?您如何看待中国经济的发展前景?
安高博:2022年,全球经济环境日趋复杂,地缘政治紧张局势升级、新冠疫情复燃等因素使得中国及企业均面临巨大的压力。
但现在中国进一步加快构建新发展格局,着力推动高质量发展,推进高水平对外开放。我们相信,尽管短期内世界主要经济体普遍面临经济下行压力,但是中国的持续发展和对外开放将为世界经济复苏和增长注入强大动力,为外资企业在中国的长期高质量发展提供了长足动力。
同时,在复杂环境下我们也看到了许多积极信息。例如,今年正值中德建交50周年,德国政府近期也释放出积极友好的信号,德国总理朔尔茨表示是全球化“让很多的繁荣成为可能”,德国与欧盟必须与包括中国在内的许多国家开展贸易,这令包括默克在内的许多跨国企业感到获得了支持。同时,中国经济所展现的韧性以及中长期稳中向好的趋势,也令许多致力于可持续发展的企业愿意在此深耕。
无论是国家还是企业,在发展的长河中总会面对不稳定和变化的浪潮,我们需要保持长远的目光,坚定的信心,致力于长期发展。而默克作为一家拥有354年历史的全球性企业,长期的信赖建立于不变的承诺与行动,默克董事会对于中国的投资毫不动摇,默克在中国深耕近百年,不搞短期,信仰长期主义。
默克会继续基于对中国市场需求的深刻洞察,以领先科技为基点,以数字化、健康、绿色可持续为导向,在生命科学、医药健康和电子科技三大领域持续深耕,持续扩大投资孵化范围和本土化创新力度,不断拓展在华业务版图和潜在领域,与本地创新企业、政府机构进行通力合作。
我们满怀好奇地展望未来,这是科学和技术的未来,也正是能够在中国得以深度塑造的未来。(完)
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |