标签：网络安全 可信 安全 网络空间 计算 来筑牢 可信计算 主动免疫

网络空间不仅是以计算机作为主要终端的虚拟世界，正与物理空间和现实空间快速融合，与社会公众的一切利益息息相关。网络空间象征着财产财富，是我国的基础设施，与我国的国家主权密不可分。而网络空间安全随时有可能面临极大的威胁，它有利可图，有遭到全方位攻击的风险。这一方面是由于网络空间本身较为脆弱，攻防理念薄弱导致网络空间存在计算科学的问题，缺乏防护部件使得网络空间体系架构有一定缺陷;另一方面则是由于网络空间缺乏主动、有效、创新升级的安全防护服务，计算模式本身易被攻击。

由于设计IT系统并不能穷尽所有的逻辑组合，必定存在逻辑不全的缺陷，黑客很容易利用缺陷挖掘进行攻击。因此，我们必须要实施主动免疫构建网络安全空间，以确保计算任务的逻辑组合不被篡改和破坏，实施正确计算。传统的“封堵查杀”早已过时，杀病毒、防火墙、入侵检测这“老三样”基本无法应对人为的攻击，且容易被攻击者反利用，不利于整体安全。

国家层面已经出台了一系列政策法规，以应对治理难度、维度升级的网络空间。自2017年起实施的《网络安全法》规定了国务院、省、自治区、直辖市人民政府应当统筹规划、加大投入，扶持重点网络安全技术产业和项目，支持网络安全技术的研究开发和应用。

推广安全可信的网络产品和服务，保护网络技术知识产权，支持企业、研究机构和高等学校参与国家网络安全技术创新项目。《国家网络空间安全战略》也提出了“夯实网络安全基础”的战略任务，再次强调要尽快在核心技术上取得突破，加快安全可信产品的推广应用。

主动免疫的可信计算是指计算运算的同时进行安全防护，以密码为基因实施身份识别、状态度量、保存存储等功能，及时识别“自己”和“非己”成分，从而破坏与排斥进入系统的有害物质，相当于为网络信息系统培育了免疫能力。

沈昌祥表示，安全可信的计算节点双体系结构是基于可信密码模块，将计算部件和防护部件进行连接，建立起主动免疫的三重防护架构，实现“保卫室”、“保密室”和“监控室”协同安全管理，让攻击者进不去、非授权者拿不到、窃取保密信息者看不懂、篡改系统信息者改不了、攻击行为赖不掉。基于此，“WannaCry、Mirai、黑暗力量、震网、心脏滴血”等攻击病毒不查杀而自灭。

2017年，我国召开 ‘一带一路’峰会的前一天，‘永恒之蓝’勒索病毒在一天时间内席卷了全球150个国家和地区，‘危难之时’是我们中国自己的主动免疫可信计算机顶住了。中央电视台播出的42个频道节目，面向全球提供中、英、西、法、俄、阿等语言电视节目，在不能与互联网物理隔离的环境下，建立了可信、可控、可管的网络制播环境，经受住了病毒的侵袭，胜利完成了一带一路世界峰会的保障任务。

标签：网络安全,可信,安全,网络空间,计算,来筑牢,可信计算,主动免疫
来源： https://blog.csdn.net/imnotyours_/article/details/117397925

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。