出品|網(wǎng)易科技《5G+訪談》 公眾號(hào)：smartman163

萬(wàn)物智聯(lián)的5G時(shí)代即將到來(lái)，2019年5月開(kāi)始，網(wǎng)易科技重磅打造“5G+訪談”，邀請(qǐng)行業(yè)內(nèi)大咖共話5G，探討“5G+”時(shí)代的機(jī)遇和挑戰(zhàn)。網(wǎng)易科技將通過(guò)專業(yè)視角持續(xù)為大家?guī)?lái)5G最前沿的報(bào)道。

本期訪談，網(wǎng)易科技對(duì)話中國(guó)工程院院士沈昌祥。在飛騰第一屆生態(tài)伙伴大會(huì)上，沈昌祥院士進(jìn)行了精彩的主題演講，針對(duì)網(wǎng)絡(luò)安全話題進(jìn)行了精彩分享，5G時(shí)代，網(wǎng)絡(luò)安全的現(xiàn)狀是什么？我們是否可以安心地使用5G網(wǎng)絡(luò)？5G時(shí)代的網(wǎng)絡(luò)安全又急需哪些解決方案？帶著這些問(wèn)題，網(wǎng)易科技與沈昌祥院士進(jìn)行了獨(dú)家對(duì)話。

網(wǎng)絡(luò)空間極其脆弱，主要體現(xiàn)三大問(wèn)題

2017年5月12日，勒索病毒W(wǎng)annaCry，在一天時(shí)間內(nèi)橫掃世界150多個(gè)國(guó)家的就業(yè)、醫(yī)療衛(wèi)生、能源等網(wǎng)絡(luò)系統(tǒng)，這些系統(tǒng)被病毒惡意加密導(dǎo)致無(wú)法正常使用，同時(shí)，受害主體均受到了不同程度的敲詐勒索。然而，由于中國(guó)具備自主創(chuàng)新、安全可信的計(jì)算體系，重要的網(wǎng)絡(luò)系統(tǒng)均完好無(wú)損。

沈昌祥表示，我們通常所理解的殺病毒、防火墻等，并不是科學(xué)的網(wǎng)絡(luò)安全概念。“只有網(wǎng)絡(luò)安全法將網(wǎng)絡(luò)安全解釋的最為準(zhǔn)確。”沈昌祥強(qiáng)調(diào)到。2016年11月7日，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》發(fā)布，并于2017年6月1日開(kāi)始實(shí)施。其中第十六條明確規(guī)定：國(guó)務(wù)院和省、自治區(qū)、直轄市人民政府應(yīng)當(dāng)統(tǒng)籌規(guī)劃，加大投入，扶持重點(diǎn)網(wǎng)絡(luò)安全技術(shù)產(chǎn)業(yè)和項(xiàng)目，支持網(wǎng)絡(luò)安全技術(shù)的研究開(kāi)發(fā)和應(yīng)用，推廣安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)，保護(hù)網(wǎng)絡(luò)技術(shù)知識(shí)產(chǎn)權(quán)，支持企業(yè)、研究機(jī)構(gòu)和高等學(xué)校等參與國(guó)家網(wǎng)絡(luò)安全技術(shù)創(chuàng)新項(xiàng)目。此外，《國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略》提出的戰(zhàn)略任務(wù)“夯實(shí)網(wǎng)絡(luò)安全基礎(chǔ)”，強(qiáng)調(diào)“盡快在核心技術(shù)上取得突破，加快安全可信的產(chǎn)品推廣應(yīng)用”。

在沈昌祥看來(lái)，網(wǎng)絡(luò)空間極其脆弱，主要問(wèn)題有三個(gè)：計(jì)算科學(xué)問(wèn)題、體系結(jié)構(gòu)問(wèn)題、計(jì)算模式問(wèn)題。

計(jì)算科學(xué)問(wèn)題主要來(lái)自歷史遺留，在計(jì)算機(jī)發(fā)展初期，計(jì)算機(jī)科學(xué)之父圖靈首發(fā)了計(jì)算原理，并破譯希特勒英格碼密碼，這固然十分偉大。然而，當(dāng)時(shí)的圖靈計(jì)算原理中，計(jì)算機(jī)只是單純的運(yùn)算工具，從而導(dǎo)致其并不具備網(wǎng)絡(luò)攻防的理念，“這與牛頓力學(xué)體系中沒(méi)有時(shí)空概念是同樣的道理。”沈昌祥解釋道。而體系結(jié)構(gòu)問(wèn)題，則是由于計(jì)算機(jī)體系結(jié)構(gòu)創(chuàng)始人馮·諾依曼時(shí)期，并不存在網(wǎng)絡(luò)攻擊，為追求高計(jì)算速度及高效率，網(wǎng)絡(luò)體系結(jié)構(gòu)中并沒(méi)有防護(hù)部件，沈昌祥將這種狀態(tài)比喻為“沒(méi)有免疫系統(tǒng)的殘疾人”。計(jì)算模式問(wèn)題，則具體表現(xiàn)為，重大的網(wǎng)絡(luò)工程應(yīng)用，僅僅是功能的堆砌，并無(wú)安全服務(wù)，沈昌祥將其稱為“無(wú)序社會(huì)”。

網(wǎng)絡(luò)必須可信
中國(guó)人創(chuàng)新需要自信

可信計(jì)算（trusted computing），目前已是世界網(wǎng)絡(luò)安全的主流技術(shù)，2003年由ⅠBM、英特爾和微軟等發(fā)起的可信計(jì)算組織（TCG）現(xiàn)已有190多個(gè)成員，以Windows 10為代表的可信計(jì)算已成業(yè)界關(guān)注的焦點(diǎn)。由中國(guó)工程院沈昌祥院士在90年代初研制成功免疫的可信計(jì)算，在廣泛應(yīng)用基礎(chǔ)上發(fā)起成立的中關(guān)村可信計(jì)算產(chǎn)業(yè)聯(lián)盟，在18位院士組成的科學(xué)技術(shù)指導(dǎo)委員會(huì)引領(lǐng)下，二百多家產(chǎn)學(xué)研用各界會(huì)員共同努力，為可信計(jì)算的技術(shù)創(chuàng)新和應(yīng)用推廣貢獻(xiàn)了力量。

談到安全風(fēng)險(xiǎn)的實(shí)質(zhì)，沈昌祥院士表示，安全風(fēng)險(xiǎn)的實(shí)質(zhì)就是設(shè)計(jì)IT系統(tǒng)不能窮盡所有邏輯組合，必定存在邏輯不全的缺陷，利用缺陷挖掘漏洞進(jìn)行攻擊是網(wǎng)絡(luò)安全永遠(yuǎn)的命題。而主動(dòng)免疫的安全目標(biāo)，則是確保為完成計(jì)算任務(wù)的邏輯組合不被篡改和破壞，實(shí)現(xiàn)正確計(jì)算。

沈昌祥談到，傳統(tǒng)“封堵查殺”已過(guò)時(shí)，殺病毒、防火墻、入侵檢測(cè)的傳統(tǒng)“老三樣”難以應(yīng)對(duì)人為攻擊，且容易被攻擊者利用，找漏洞、打補(bǔ)丁的傳統(tǒng)思路不利于整體安全。主動(dòng)免疫可信計(jì)算，則是以密碼為基因?qū)嵤┥矸葑R(shí)別、狀態(tài)度量、保密存儲(chǔ)等功能，及時(shí)識(shí)別“自己”和“非己”成分，從而破壞與排斥進(jìn)入機(jī)體的有害物質(zhì)，相當(dāng)于為網(wǎng)絡(luò)信息系統(tǒng)培育了免疫能力。

此前，中國(guó)革命性地開(kāi)創(chuàng)了以主動(dòng)免疫為標(biāo)志的可信計(jì)算3.0，運(yùn)用密碼技術(shù)、信任根芯片、可信基礎(chǔ)軟件等組件搭建全新的可信計(jì)算體系結(jié)構(gòu)框架，在計(jì)算節(jié)點(diǎn)上構(gòu)建一組“宿主-可信”雙節(jié)點(diǎn)，用邏輯上獨(dú)立于傳統(tǒng)系統(tǒng)并行的可信計(jì)算子系統(tǒng)，形成可信免疫架構(gòu)，將每個(gè)可信節(jié)點(diǎn)聯(lián)系成為完整的可信體系。依托主動(dòng)免疫可信技術(shù)體系，在傳統(tǒng)應(yīng)用領(lǐng)域、工控系統(tǒng)和云計(jì)算、物聯(lián)網(wǎng)、大數(shù)據(jù)、移動(dòng)智能網(wǎng)等現(xiàn)代信息系統(tǒng)中奠定網(wǎng)絡(luò)安全可信的堅(jiān)實(shí)基礎(chǔ)。

然而，目前國(guó)內(nèi)創(chuàng)新的安全可信技術(shù)流失嚴(yán)重，沈昌祥也表示出對(duì)此種現(xiàn)狀的擔(dān)憂，“中國(guó)人在創(chuàng)新方面需要自信，”沈昌祥說(shuō)到。

5G網(wǎng)絡(luò)沒(méi)有免疫系統(tǒng) 無(wú)安全可言

談到5G，特別是在中國(guó)工信部正式宣布5G商用后，我們首先想到的無(wú)疑是5G網(wǎng)絡(luò)的幾大優(yōu)點(diǎn)：高速率、大帶寬、以及低時(shí)延等等。然而，關(guān)于5G網(wǎng)絡(luò)安全的思考，似乎并不是非常深刻。

總結(jié)

以上是生活随笔為你收集整理的中国工程院院士沈昌祥：网络必须安全可信 5G缺安全可信的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。