“沒有網(wǎng)絡安全就沒有國家安全”，與計算機病毒“打交道”一輩子的中國工程院院士沈昌祥指出，越要發(fā)展數(shù)字經(jīng)濟，越要重視網(wǎng)絡安全。
新冠病毒打破了我們工作生活的平靜，而疫苗的研發(fā)則給全世界帶來光明和希望。“隨著疫苗注射的穩(wěn)步推進，加強了我們戰(zhàn)勝病疫的信心。網(wǎng)絡安全等同于抗病疫，現(xiàn)在也已經(jīng)進入了主動免疫可信計算新時代，以密碼為基因抗體，實現(xiàn)整體主動防御，為我國的網(wǎng)絡安全保駕護航。”與計算機病毒“打交道”的中國工程院院士，密碼科技、信息系統(tǒng)工程領域?qū)＜疑虿榈?021年新年祝語是：愿山河錦繡，國泰民安。
在信息技術和網(wǎng)絡技術迅猛發(fā)展的時代背景下，特別是近年來數(shù)字經(jīng)濟、線上經(jīng)濟如網(wǎng)購、網(wǎng)課、直播、在線會議等發(fā)展得如火如荼，背后離不開我國信息網(wǎng)絡基礎設施的保障，這也是沈昌祥一生為之努力的方向。“沒有網(wǎng)絡安全就沒有國家安全”，沈昌祥指出，越要發(fā)展數(shù)字經(jīng)濟，越要重視網(wǎng)絡安全。
一輩子和
出生于1940年的沈昌祥是浙江奉化人，長期從事計算機信息系統(tǒng)、密碼工程、信息安全體系結(jié)構(gòu)、系統(tǒng)軟件安全(安全操作系統(tǒng)、安全數(shù)據(jù)庫等)、網(wǎng)絡安全等方面的研究工作。從浙江大學畢業(yè)后，沈昌祥1965年來到中國人民解放軍總參謀部某研究所工作，1980年到海軍計算技術研究所工作。他承擔了一系列國家和軍隊重要科研和咨詢?nèi)蝿眨群笸瓿闪酥卮罂蒲许椖?0多項，研制成功海陸兼容的信息處理系統(tǒng)、保密通信電報網(wǎng)絡系統(tǒng)，并主持研究計算機安全操作系統(tǒng)。曾獲1985、1990年國家科技進步獎一等獎各1項，1985、1988年國家科技進步獎二等獎各1項，軍隊科技進步獎10多項。這些成果在信息處理和安全技術上有重大創(chuàng)造性，多項達到世界先進水平，在全國全軍廣泛應用，取得十分顯著的效益，使我國信息安全保密方面取得突破性進展。1995年，沈昌祥當選為中國工程院院士。2016年9月在武漢舉行的網(wǎng)絡安全先進典型表彰儀式上，沈昌祥獲得首屆中國網(wǎng)絡安全杰出人才獎，這也是我國第一次針對網(wǎng)絡安全方面工作進行表彰。
沈昌祥的頭銜很多，但他對中國網(wǎng)絡安全做出的貢獻遠比他的頭銜更矚目：他是我國二代居民身份證首席專家、國家三網(wǎng)融合專家組成員，國家信息安全等級保護專家委員會主任委員，國家密碼管理委員會辦公室顧問，公安部“金盾工程”特邀顧問，中國人民銀行信息安全顧問，國家稅務總局信息技術咨詢委員會委員等，同時還擔任北京大學等多所著名高校的博士生導師……而從這些頭銜中不難發(fā)現(xiàn)，沈昌祥與“網(wǎng)絡安全”這個關鍵詞密不可分。
“我們通常所理解的殺病毒、防火墻等，并不是科學的網(wǎng)絡安全概念”，在接受媒體采訪時，沈昌祥強調(diào)，2016年11月頒布、2017年6月開始實施的《中華人民共和國網(wǎng)絡安全法》將網(wǎng)絡安全解釋得最為準確。其中，第十六條規(guī)定，國務院和省、自治區(qū)、直轄市人民政府應當統(tǒng)籌規(guī)劃，加大投入，扶持重點網(wǎng)絡安全技術產(chǎn)業(yè)和項目，支持網(wǎng)絡安全技術的研究開發(fā)和應用，推廣安全可信的網(wǎng)絡產(chǎn)品和服務，保護網(wǎng)絡技術知識產(chǎn)權(quán)，支持企業(yè)、研究機構(gòu)和高等學校等參與國家網(wǎng)絡安全技術創(chuàng)新項目。
軍人出身的沈昌祥對于國家安全始終有一種使命感。獲獎無數(shù)的他，至今仍活躍在工作和科研一線，其中主動免疫可信計算就是一個主要研究方向。“當前，網(wǎng)絡空間已經(jīng)成為繼陸、海、空、天之后的第五大主權(quán)領域空間。網(wǎng)絡安全是國際戰(zhàn)略在軍事領域的演進，對我國網(wǎng)絡安全提出了嚴峻的挑戰(zhàn)。解決信息安全核心技術設備受制于人的問題，需要創(chuàng)新發(fā)展主動免疫的可信防護體系。”
在人們享受著數(shù)字經(jīng)濟時代便捷的網(wǎng)絡服務時，隨著海量數(shù)據(jù)的進一步集中和信息技術的進一步發(fā)展，信息安全成為大數(shù)據(jù)快速發(fā)展的瓶頸。大數(shù)據(jù)信息安全主要體現(xiàn)在網(wǎng)絡安全、系統(tǒng)安全、個人設備安全、供應鏈安全、數(shù)據(jù)安全幾個方面。網(wǎng)絡空間的脆弱性呈現(xiàn)在我們眼前，利用邏輯缺陷對計算機系統(tǒng)進行攻擊獲取利益成為永遠的命題，這就是網(wǎng)絡安全的本質(zhì)。“相當于人的身體沒有免疫系統(tǒng)就不能防御病毒入侵，這是一個道理。”沈昌祥形容道。
“治學嚴謹、平易近人”，沈昌祥身邊的助理和學生們告訴《小康》雜志、中國小康網(wǎng)記者，這是他們眼中的沈院士，一位平易近人的科學家。他將自己的工作比喻成為計算機增強免疫系統(tǒng)。“計算機的局限、bug被利用后就變成了‘后門’，成為他人的進入渠道，我們要做的就是發(fā)揮‘免疫力’，做到讓外人不能進來，進來以后拿不到東西，拿到東西也看不懂，看懂了也不能篡改。”
近年來，在一些重要會議和論壇等場合，沈昌祥總會提起幾個影響廣泛的網(wǎng)絡攻擊例子，為網(wǎng)絡安全進行預警。這就包括2016年10月21日，美國東海岸發(fā)生的世界上癱瘓面積最大、時間最長的拒絕服務;2017年5月12日暴發(fā)的“WannaCry”勒索病毒，通過將系統(tǒng)中的數(shù)據(jù)信息加密，使數(shù)據(jù)變得不可用，借機勒索錢財，病毒席卷近150個國家，教育、交通、醫(yī)療、能源網(wǎng)絡成為本輪攻擊的重災區(qū)。沈昌祥說，正因為中國裝備主動免疫可信計算3.0產(chǎn)品的系統(tǒng)頂住了壓力，使得中央電視臺制播環(huán)境系統(tǒng)和國網(wǎng)電力調(diào)度系統(tǒng)等關鍵設施免受勒索，確保了5月14日至15日我國第一次“一帶一路”世界峰會順利召開。“事實說明，只有構(gòu)建主動免疫的網(wǎng)絡空間安全保障體系，才能筑牢基礎設施網(wǎng)絡安全防線。”
主動免疫可信計算3.0新時代
可信計算是世界網(wǎng)絡安全的主流技術，自1992年立項以來，經(jīng)過長期軍民融合攻關應用，我國制訂發(fā)布了國家和軍隊的可信計算系列標準及專利，形成了自主創(chuàng)新安全可信體系，跨入了主動免疫可信計算3.0新時代。
傳統(tǒng)的“封堵查殺”，殺病毒、防火墻、入侵檢測的傳統(tǒng)“老三樣”難以應對人為攻擊，且容易被攻擊者利用。沈昌祥指出，主動免疫的可信計算指運算的同時進行安全防護，以密碼為基因?qū)嵤┥矸葑R別、狀態(tài)度量、保密存儲等功能，及時識別“自己”和“非己”成分，從而破壞與排斥進入機體的有害物質(zhì)，相當于為網(wǎng)絡信息系統(tǒng)培育了免疫能力。主動免疫的安全目標，是確保為完成計算任務的邏輯組合不被篡改和破壞，實現(xiàn)正確計算。目前，可信計算廣泛應用于國家重要信息系統(tǒng)，如增值稅防偽、彩票防偽、二代居民身份證安全系統(tǒng)。它不可能假冒，也不可能篡改，已成為國家法律、戰(zhàn)略等保護制度要求。依托主動免疫可信技術體系，在傳統(tǒng)應用領域、工控系統(tǒng)和云計算、物聯(lián)網(wǎng)、大數(shù)據(jù)、移動智能網(wǎng)等現(xiàn)代信息系統(tǒng)中奠定網(wǎng)絡安全可信的堅實基礎。
“新基建將加速推動我國數(shù)字化轉(zhuǎn)型、網(wǎng)絡化重構(gòu)、智能化提升、產(chǎn)業(yè)化升級。但是新基建下萬物互聯(lián)，網(wǎng)絡攻擊將從數(shù)字空間延伸到物理空間，對網(wǎng)絡安全提出嚴峻挑戰(zhàn)，必須有相應對壟斷網(wǎng)絡空間霸權(quán)威懾，筑牢網(wǎng)絡安全防線。”沈昌祥表示，新基建采用新的計算模式必須建立新體系框架，構(gòu)筑網(wǎng)絡安全主動免疫保障體系，使用主動免疫可信計算、計算部件+防護部件體系結(jié)構(gòu)、“可信計算環(huán)境”+“可信邊界”+“可信網(wǎng)絡”三重主動防御框架等方式，實現(xiàn)全程管控，達到攻擊者進不去、非授權(quán)者重要信息拿不到、竊取保密信息看不懂、系統(tǒng)和信息改不了、系統(tǒng)工作癱不成、攻擊行為賴不掉的“六不”防護效果。
沈昌祥以疫情防控措施為例子，指出這其實與最近防新冠病毒相似，首先要對社會環(huán)境進行管控，要使人體保持自身機體免疫力，需要帶口罩隔離，也要檢控來往的聯(lián)絡人員，這樣才能控制疫情。他還呼吁要堅持自主創(chuàng)新安全可信的國產(chǎn)化，“一定要有自主知識產(chǎn)權(quán)”，才能夠走出國門，成為世界品牌。如今，我們已經(jīng)進入數(shù)據(jù)智能化時代。智能化必須有大量的要素，進行科學的計算和科學的思考才能實現(xiàn)。沈昌祥表示，我們現(xiàn)在做數(shù)字化改革，應該是邁向智能社會的前一步。數(shù)字化確實能夠提高生產(chǎn)力，從數(shù)字處理、數(shù)字互聯(lián)，達到物體的互聯(lián)，然而安全問題，就成為一個非常嚴重的挑戰(zhàn)，互聯(lián)網(wǎng)安全必須引起重視。
