网络安全专家谈｜沈昌祥院士：构建安全可信网络空间安全防护体系******
过去的十年，是信息技术革命日新月异、数字经济发展浪潮奔涌向前的十年，也是深刻把握信息化发展大势、积极应对网络安全挑战的十年。党的十八大以来，我国网络安全工作进入快车道。新起点，新征程。回望过去，我国网络安全行业取得哪些发展成就？立足当下，面临哪些新挑战？面向未来，将出现哪些新趋势？中国网络空间研究院网络安全研究所、《中国网信》杂志融媒体中心、光明网网络安全频道、安恒信息联合推出系列专访。本期，邀请中国工程院院士沈昌祥进行访谈。
记者：请您结合自身实践，谈谈网络安全十年来的发展变化，以及行业发展面临的新挑战、新问题。
沈昌祥：当前，网络空间已经成为继陆、海、空、天之后的第五大国家主权领域空间，也是国际战略在网络社会领域的演进，我国的网络安全正面临着严峻挑战。以“没有网络安全就没有国家安全”“安全是发展的前提，发展是安全的保障”为宗旨，按照国家网络安全法律法规、战略要求，推广安全可信产品和服务，筑牢网络安全底线是历史的使命。党的十八大以来，我国在网络安全领域取得可喜成绩。《中华人民共和国网络安全法》（以下简称《网络安全法》）《中华人民共和国密码法》（以下简称《密码法》）《中华人民共和国数据安全法》和《关键信息基础设施安全保护条例》等法律法规治理体系逐步完善，网络安全产业发展有法可依，有章可循；安全可信的网络产品和服务产业生态初步构建，产业结构逐步合理；网络空间安全一级学科确立，人才培养体系初步建立，网络安全人才培养力度不断加大，国家网络安全保障能力大幅提升。
与此同时，我国网络安全在技术、产业和能力等方面与发达国家相比仍存在不小差距，在复杂的网络安全博弈中略显被动：自主创新不足，以“跟随型”为主的安全产业发展思路难以解决核心技术“受制于人”的问题；网络安全防护技术体系尚不健全，重点领域网络安全保障能力不足，集中表现为“网络安全底数不清”“网络防御被动应急”，难以形成网络安全积极防御体系，网络安全保障措施难以适应快速变化的对抗形势等。为此，我们应以前瞻性布局占据战略制高点，形成一套既富有中国特色又符合世界发展潮流的网络空间安全保障战略思维，以自主创新产业争取战略主动权，着眼国家安全和长远发展，构建世界领先、安全可信的自立自强网络安全产业生态体系，从根本上解决核心技术受制于人的问题，积极参与网络空间国际治理，加强网络空间国际合作，提升我国在网络空间领域的国际地位。在“十四五”期间努力打造安全可信的核心技术产业生态，构筑安全可信的网络安全基础，建立顺畅高效的组织管理体系和系统完备的法律法规治理体系，加强良性循环的经费保障，做好多层次的人才培养工作，为国家网络安全提供有力支撑，为建设网络强国构筑坚实基础。
记者：《网络安全法》对守护网络安全防线、构建安全可信网络体系提出了更高要求。其中也明确提出推广安全可信的网络产品和服务。对于“安全可信”的内涵该如何理解？
沈昌祥：“安全可信”是网络所使用的设备应当具备的安全性能，即在设备工作的同时，内含的安全部件进行动态并行实时全方位的安全检验，确保计算过程及资源不被干扰破坏和篡改，能正确完成处理任务。这就是用主动免疫可信计算3.0技术开发的网络产品和服务，相当于人体具有免疫能力，离开封堵查杀“老三样”被动防护，自主创新解决核心技术卡脖子问题。
随着信息技术的快速发展和网络安全形势的不断变化，我们逐渐认识到，掌握网信核心技术是我国摆脱网络安全受制于人的根本，也是保障重要信息系统及其数据安全的前提。保障芯片、整机、操作系统、数据库等基础软硬件的供应链安全可信，成为建设网络强国的保障基石。
要实现安全可信必须自主创新、自立自强。首先要认清网络安全风险的本质。安全风险源于图灵机原理少安全理念、冯·诺依曼体系结构少防护部件和网络信息工程无安全治理三大原始性缺失，再加上人们对IT逻辑认知的局限性，设计产品不可能穷尽所有逻辑组合，只能处理完成和计算任务有关的逻辑组合，必定存在大量逻辑不全的缺陷漏洞，从而难以应对人为利用缺陷漏洞进行攻击获取利益的恶意行为。
为了降低安全风险，必须从逻辑正确验证、计算体系结构和计算模式等方面进行科学技术创新，以解决存在的漏洞缺陷不被攻击者利用的问题，形成攻防统一的体系，这与人体健康必须有免疫系统一样。这就是中国可信计算3.0的新计算模式和架构，计算同时并行进行防护，即以物理可信根为基础，一级验证一级，通过构建可信链条，为用户提供可信存储、可信度量和可信报告等多种功能，为保证用户的数据资源和操作过程安全提供可信任的计算环境，有效降低系统的安全风险。由此可见，《网络安全法》要求推广使用安全可信的网络产品和服务是科学合理的，也是高效可行的。
记者：在构建“安全可信”网络空间安全防护体系，提高网络安全主动免疫能力方面，我们要从哪些方面着手？
沈昌祥：首先要自主创新发展主动免疫可信计算3.0，为安全可信产业打造良好生态环境。
可信计算3.0源于我国，对新型可信计算的研究开始于上个世纪90年代初，1995年2月通过鉴定，定型装备，经过长期攻关形成了自主创新的可信计算3.0技术体系。
可信计算3.0采用运算和防御并行的双体系架构，在计算运算的同时进行安全防护，将可信计算技术与访问控制机制结合，建立了计算环境的免疫体系，能及时识别“自己”和“非己”成份，禁止未授权行为，使攻击者无法利用缺陷和漏洞对系统进行非法操作，最终达到“进不去、拿不到、看不懂、改不了、瘫不成、赖不掉”的效果，对已知和未知病毒不查杀而自灭。
其次是自立自强建立安全可信创新体系：一是可信体系架构的创新。可信计算3.0创造性地提出了计算节点由运算部件和防护部件并行的双体系架构，在保持原有应用系统不变的情况下，构建主动免疫的可信计算环境，为应用提供主动免疫安全可信的保障机制，主动拦截系统操作运行要素，按预定的策略规则进行可信判定，及时发现并禁止不符合预期的行为，保证全程安全可信的运行。
二是可信计算密码技术的创新。可信计算3.0架构根据国家《密码法》规定的算法标准发布的可信密码模块（TCM）国家标准，满足可信计算需求，并要在三个方面有重要创新：首先是构成了对称与非对称融合的密码体制，全面支持可信功能；其次，可信计算3.0架构下的可信计算密码技术以国内密码算法为基础，对称密钥算法使用SM4算法，非对称密钥算法使用SM2算法，哈希算法使用SM3算法，高效实现身份认证、加密保护和一致性校验；再是采用双证书体制，用平台证书认证系统，用加密证书保护密钥，并且将加密功能和系统认证功能分离管理，符合《中华人民共和国电子签名法》要求，简化了证书管理工作，提高了系统通过隔离增强加密和认证功能的安全性。
三是可信平台控制模块的创新。提出以可信平台控制模块（TPCM）作为可信根，并接于主机的计算部件，在可信密码模块基础之上增添对系统和外设的总线级控制机制。TPCM是系统可信的源头，它将密码机制与控制机制相结合。目前，TPCM国家标准已发布，并被发展成为插卡、主板SoC和多核CPU可信核三种模式产品，得到大量推广。
四是可信主板的创新。可信平台主板将防护部件与计算部件并接融合，由TPCM和系统中的多个度量点(包括TPCM对Boot ROM的度量机制)组成防护部件，计算部件保持原有架构不变。信任链在“加电第一时刻”开始建立，从而提高了系统安全性。同时在主板上的多个度量点分别设置度量代理，通过这些度量代理实现硬件控制，并为可信软件层提供可信硬件度量和控制接口。
五是可信软件基的创新。可信软件基是在TPCM支撑下，基于双系统体系结构下以原始信息系统宿主软件为保护对象，构成并行的双软件架构。可信软件基在可信计算体系中处于承上启下的核心地位，对上与可信管理机制对接，通过主动监控机制保护应用，对下连接TPCM和其他可信硬件资源，对系统安全机制提供可信支撑，同时与网络环境中其他可信软件基实现可信协同。可信软件基并行于宿主基础软件，在TPCM的支撑下，通过宿主操作系统代理进行主动拦截和度量保护，实现主动免疫防御的安全能力。
六是可信网络连接的创新。针对集中控管的网络安全环境，创造性地提出了三元三层可信连接架构，能够有效防范内外合谋攻击。同时，这一架构在纵向上对网络访问、可信评估和可信度量分层处理，使得系统的结构清晰、控制有序。进行访问请求者、访问控制者和策略仲裁者之间的三重控制和鉴别，实现了集中控管的网络可信连接模式，提高了架构的策略规则可管性、可信性。
记者：强化网络空间安全保障，离不开相关产业政策的支持和引导。今后在进一步打造安全可信的产业生态方面，需要在哪些方面完善政策、创新制度？
沈昌祥：要优化产业政策，打造安全可信的产业生态体系。加强统筹规划，加大投入力度，扶持网络安全产业和项目，加快推广安全可信的网络产品和服务。形成安全可信国产化推进机制，推动安全可信技术产品应用。出台相应政策为自主创新产品提供市场应用空间，促进技术产品创新、性能优化提升与产业应用协同发展。
要以企业为主体，优化网络安全产业创新发展环境。优化企业生存环境，激发大众创业、万众创新的热情。强化企业的创新主体地位，营造公平合理的市场环境，结合国家“一带一路”倡议，打造更有利的国际化发展环境，充分发挥政府机构、行业协会和产业联盟的作用，积极参与国际合作，争取更多的国际话语权。通过建立产业并购基金、共享专利池等措施为企业国际化发展提供支持，减轻国内企业在国际竞争中的压力。
要加强人才培养，建设全方位网络安全人才队伍。加大人才培养力度，打造数量充足、结构合理的网络安全人才队伍。加强网络空间安全一级学科建设，由专业机构、行业企业等梳理人才需求，同时加强用人单位与高校、专业培训机构的合作，进一步缩短人才供需差距。
要统筹规划加大投入，强化经费监管，大幅提升国家资金的利用效率。优化经费支持方式和监管模式，提升经费投入效益。通过成立专业化项目管理机构，统一受理网络安全项目申请，严格公正评审立项，整合原有网络安全项目资源，集中资源重点突破核心技术瓶颈。完善现有经费监管模式，建立合理的经费申请和评审流程，同时在各环节加强审计。加强产学研用管等各方面的配合，前瞻性统筹经费支持方向，在优先支持基础性、公益性项目的同时，充分考虑经费投入将产生的经济效益，设立“产业基金”“创新基金”等实体机构，加快技术研发市场化速度，形成良性循环的市场化经费支持机制。（记者 李政葳 孔繁鑫）
防控政策调整时机是如何确定的？专访梁万年******
面对面丨防控政策调整时机是如何确定的？专访梁万年
按照党中央、国务院决策部署，2023年1月8日起，我国对新型冠状病毒感染从“乙类甲管”调整为“乙类乙管”。这是自2020年初，我国对新冠病毒感染实施传染病甲类防控措施三年之后，疫情防控政策进行的又一次重大调整。本周，《面对面》栏目专访国家卫健委疫情应对处置工作领导小组专家组组长梁万年。
记者：从2022年12月上旬开始，陆续出台了二十条、新十条，到现在的“乙类乙管”总体方案。坦率地说很多人觉得出乎意料，没有想到在这么短时间内能做出这么迅速的策略上调整，当时主要依据是什么？
国家卫健委疫情应对处置工作领导小组专家组组长梁万年：疫情到2022年年底的时候，有几个方面变化我们感觉是可以进一步实行优化调整的时机了。第一是病原体的致病力，确实是发生了明显变化，在下降；第二，我们整个中国人的主动免疫水平在明显提升，像疫苗的接种，特别是对老年人、对一些高危人群的疫苗接种，接种比例达到了一定要求；另外，我们从药物的一些手段、对重症救治的一些资源准备等等……各个方面综合分析来看是一个机会，这个机会是基于一个基本的前提，这个病毒我们是无法把它消灭掉的，尤其是奥密克戎变异株，一个人传二十多人，它的传播力这么快，不感染几乎是不可能的，全世界没有任何一个国家做到。那么在这种情况下，我们就必须要做出一个抉择，怎么来有效地平衡我们的疫情防控和社会经济的发展？把资源用在最需要的地方，发挥最好的效率，所以我想这种调整是主动的，不是大家可能有些人认为是因为你防不住了，你是被动的，你是不得不调整的，不是这种情况。
尤其是2022年12月上旬，随着新冠奥密克戎病毒快速传播，我国不少城市出现感染高峰，疫情防控的工作重心开始从防控感染转向医疗救治。
国家卫健委疫情应对处置工作领导小组专家组组长梁万年：我们从“乙类甲管”到“乙类乙管”以后，实际上有几个重大转变：一个就是从过去的防感染转向防重症、防死亡、防医疗挤兑；第二个，过去我们防控的第一条战线是社区、是单位、是口岸，而现在防控最重要的战线、第一道的前沿阵地是医疗机构，所以我们的医务人员又要挡在第一线上去；第三个，过去我们是平均的资源的发力，全人群的核酸检测、隔离、密切接触者的追踪，现在最重要的转变要针对重点人群、重点机构、重点单位，尤其像老年人这些重点人群的防控。
在实施“乙类乙管”政策调整之后，保障老年人群的健康安全成为重中之重。
记者：重大策略调整之后，这些老人有可能遇到的风险做出的评估是什么？
国家卫健委疫情应对处置工作领导小组专家组组长梁万年：因为从全球的数据，疫情流行的一些国家和世卫组织所公布的数据，包括我们国内一些疫情情况非常明确，这个疾病主要的重症和死亡的发生人群是老年人群，所以如果说疫情进一步传播，首先受害的是这些人。
记者：从国家和社会发展的角度来说，这是要各个因素都权衡进去，做出一个决策。但是我们把目光放小一点，如果自己的家里面有自己的老人遇到了这样的一个危急状态，怎么去面对这一切呢？
国家卫健委疫情应对处置工作领导小组专家组组长梁万年：我们这次的一些疫情，可能有些老人患了病，甚至得了重症，有的去世，这一点我们感到非常沉重。但是不可否认的一个事实，这种疾病它的传播范围太广、传播速度太快。它确实是对我们人类，对我们的生命安全和健康构成了重大威胁，那在这些情况下，我们就是要千方百计努力减少这种危害。
此次重大调整正值寒冬，而冬季是老年人呼吸道和心脑血管等基础病的高发期，也有人担心，随着各项防控措施逐步放开，有基础病老年人的健康将会受到威胁。
记者：当时我们说不放开最重要的是考虑到老年人，因为一放开他们的身体会最先遭到重创，但是现在我们恰恰也是在隆冬时节，进行“乙类乙管”，做出一个重大的策略上的调整，那么有没有比这个再好一些的时节？
国家卫健委疫情应对处置工作领导小组专家组组长梁万年：如果单独从疾病的这个层面来看，不要在冬季来进行调整是不是能够减少一些叠加影响，但是这个疾病的病毒现在尤其奥密克戎这一个变异株，它的致病力现在是弱的，我们认为这个时候针对这种变异株，我们进行一些相关的策略和措施调整应该是最佳的，就是说到什么时候调整是合适的，是一个综合判断的结果。
梁万年介绍，之所以选择在当下的时机对疫情防控政策进行调整，也和我国老年人群接种新冠疫苗的实际情况有直接关系。
国家卫健委疫情应对处置工作领导小组专家组组长梁万年：2022年的二月十几号派我到香港，到中央的专家组去，到香港去的第一件事我就发现死亡的94%是老年人。我后来就是仔细分析了，当时香港的疫苗接种率是86%多，但是老年人的疫苗接种率不到15%，我一下看到的问题就在这。我们当时疫苗接种率也是80%多，老年人的疫苗接种率在几个月前的时候还不到40%。
记者：现在呢？
国家卫健委疫情应对处置工作领导小组专家组组长梁万年：现在80%多了。这种疫苗接种以后对重症和死亡的保护效率是好的，但是抗体的持续时间是有限的。2023年六七月份季节又好，呼吸系统病又少，放最好，但是六七月份的时候，我们老年人群的疫苗接种的所产生的主动免疫的保护力在下降。
记者：如果往前提六七个月，放在2022年的夏季呢？
国家卫健委疫情应对处置工作领导小组专家组组长梁万年：那个时候不行，那个时候我们整个老年人群，我们整个加强针的疫苗接种水平没有达到我们预期保护的效果。老年人的疫苗接种，那个时候全国的整体率是比较低的，所以我们就是利用了这些窗口期，再进一步强化老年人群的疫苗接种。
随着全国各地相继进入新冠病毒感染高峰，包括老年人在内的病毒感染患者激增，医院的发热门诊、急诊、重症救治等部门一时间人满为患，超负荷运转。
记者：国家现在下大力气在关注老年人，救治老年人。但现实是即便医疗资源开足马力去运转的话，也消化不了一时间这么多涌向医院的老年人，就会出现一些在医院大厅里面，躺在急救病床上的老年人，看着挺让人着急的。
国家卫健委疫情应对处置工作领导小组专家组组长梁万年：因为这个疾病来势太快了，短时间内大量的感染，特别是老年人需要到医院来，而且难免在短时间内我们的医疗资源出现一些紧缺，所以国家包括各级医疗机构千方百计地把医疗救治，把防医疗挤兑放在了优先战略位置来考虑。
记者：现在大家还是觉得，虽然你们做了准备，但是也没觉得准备是充足的？
国家卫健委疫情应对处置工作领导小组专家组组长梁万年：从全球来看，都没有任何一个国家敢说准备好了，都会难免出现这样和那样的问题。不论是北美还是欧洲，还是相关的其他一些国家，当一个疫情高峰来的时候，都会或多或少在一段时间内出现一定程度医疗资源挤兑，我想这个不仅仅是中国的一个情况。现在关键的问题是，在这种紧缺的状况下，在资源相对紧张的情况下，采取什么样的措施来确定优先的救治对象，来实行分级诊疗，来真正使一些高危的人群，作为最优先的人群及时得到救治。
“乙类乙管”方案实施后，取消入境后全员核酸检测和集中隔离，来华人员在行前48小时进行核酸检测，结果阴性者即可来华。有评论认为，这为来华人员入境创造了便利，但同时也增加了境外新冠病毒输入的风险。
记者：现在新的问题出现了，比如说国外的一些国家出现了XBB，这种新的免疫逃逸能力更强的毒株，那么它也会进来，人们对于不断一波一波到来的新型变异株，心里面总是有忧虑甚至是恐惧的。
国家卫健委疫情应对处置工作领导小组专家组组长梁万年：随着我们从“乙类甲管”变成“乙类乙管”，我们对外防输入的一些相关措施会做一些调整，但是并不是说我们完全不管，其实我们在整个口岸对输入的这些病例，我们是在做监测的。XBB这种变异株，在全球有七十多个国家都发现过，我们国家实际上也有输入了，有些城市是有了。但是总体来看，还是在奥密克戎这一个变异株下面的一个亚型，所以按照一般科学的原理判断，它可能免疫的逃避能力在增强，但是它整个致病力现在不论从美国也好，还是其他一些国家，并没有发现它的致病力的显著变化。
记者：有没有可能像我们现在流行的BA.5或者BF.7一样，让人受这么大的罪？
国家卫健委疫情应对处置工作领导小组专家组组长梁万年：作为一个公共卫生专家，我是这样理解，谁也不能保证今后XBB就不会在中国形成优势的流行株了，但是从传染病的流行规律来看，因为我们国家刚刚经历了这一波流行高峰，可以说我们大部分人群已经产生了相应的免疫力或抵抗力。XBB本身又是奥密克戎株下面的一个亚型，它要想在短时间内成为一个优势株的可能性，我以为它的空间很小。再过半年，过一年会是什么样？我就不敢说。但是最少短期之内它的空间是很小，它不会说又像北京的BF.7一样又来一波XBB，概率是极低极低的。
目前，新冠XBB系列变异毒株XBB.1.5正在欧洲和美国引发新一波感染浪潮。根据中国疾控中心发布的消息，2022年10月至12月，我国已经发现输入XBB病例199例，其中4例为XBB.1.5输入病例，暂未监测到XBB.1.5本土病例。专家分析，短期内，由XBB系列变异毒株包括XBB.1.5在我国引发大规模流行的可能性极低。并且，没有证据显示XBB.1.5会比其他毒株更容易导致严重的腹泻或胃肠道其他临床表现。
记者：在过去的一周有一个现象，因为出现了XBB这样一个新的变异株，所以在网络空间里面，大家都在信一个转发说要备一点诺氟沙星，还有一种拉肚子的药，大家就纷纷地去开始买了。事后证明那条信息不实，可是在面对一波一波新的变异株的时候，我们又应当信谁的呢？
国家卫健委疫情应对处置工作领导小组专家组组长梁万年：我想政府会通过专家的一些建议，对疾病的一些了解，会及时发布一些相关的信息和指引；另一方面，老百姓还是要绷紧一根弦，并不是所有的信息都是对的，要有一定的警惕。这次新冠感染疫情的防控，在公共卫生的角度来说，感受到除了病毒疾病带来的危害，另外一个很大的危害就是信息流行病，就是各种的信息谣言出来，对人也产生了一些影响，像焦虑等，其实也还要严格防范。
从1月7日开始，我国进入为期40天的春运时间，不少人也担心，随着大规模人口的迁徙流动，会不会引发新一轮的新冠病毒感染高峰？
记者：在过去的一段时间，有的城市已经经历过感染高峰了，那么对于即将到来的春运高峰产生的冲击，会不会比想象中预测中要小一些？
国家卫健委疫情应对处置工作领导小组专家组组长梁万年：从国家为基本单位的这个情况来看，很多的省份都已经是达到了高峰，甚至有些出现了下降的趋势。如果说我们很多过了高峰的，再通过春节的流动引起比较大的第二波或第三波，这种概率不排除，但是概率比较小，即使有也不会是太大的一个波峰。
记者：那就是不会像经历过的这段时间那么严重？
国家卫健委疫情应对处置工作领导小组专家组组长梁万年：对，肯定不会的。因为我们经历了这一波以后，绝大部分人感染的人是有相关的免疫力的，不会再像我们前面经历的这一波，一下子又来一波那么高的。但是要考虑到感染人口结构问题的变化，像农村地区一些老人在家不出门，可能因为春节的流动，走亲访友被感染了，再加上农村本身的医疗救治条件、各个方面的条件不如城市，所以要防范出现农村的医疗挤兑，特别是老年人感染以后，怎么样如何得到及时救治的问题。
近日，国务院联防联控机制、中央农村工作领导小组印发了《加强当前农村地区新型冠状病毒感染疫情防控工作方案》，指导农村地区应对岁末年初人群流动带来的疫情防控挑战。
国家卫健委疫情应对处置工作领导小组专家组组长梁万年：怎么加强农村防控，我想最简单的一个是要确保农村的老年人有人去管他，要知道他现在在哪，什么样的情况；第二点一旦需要住院治疗，不论是到定点医院还是到重症，一定要有快速转诊，能够及时收治；第三点，要有药来给农村用。
记者：现在能做到吗？
国家卫健委疫情应对处置工作领导小组专家组组长梁万年：那必须要千方百计。我相信短暂的、局部地区的一些缺乏谁都不能够避免，但是一经发现这些问题要快速采取措施，我们很快就能够解决这个问题，这一点应该是有信心的。(央视新闻客户端记者丨董倩)
