购彩大厅Welcome邀请码|购彩大厅Welcome攻略

网络安全专家谈｜沈昌祥院士：构建安全可信网络空间安全防护体系******

　　过去的十年 ， 是信息技术革命日新月异 、数字经济发展浪潮奔涌向前的十年，也 是深刻把握信息化发展大势、积极应对网络安全挑战 的十年。党的十八大以来 ，我国网络安全工作进入快车道。新起点，新征程 。回望过去，我国网络安全行业取得哪些发展成就？立足当下，面临哪些新挑战 ？面向未来 ，将出现哪些新趋势 ？中国网络空间研究院网络安全研究所 、《中国网信》杂志融媒体中心 、光明网网络安全频道 、安恒信息联合推出系列专访 。本期 ，邀请中国工程院院士沈昌祥进行访谈。

　　记者 ：请您结合自身实践，谈谈网络安全十年来的发展变化，以及行业发展面临的新挑战、新问题 。

　　沈昌祥：当前 ，网络空间已经成为继陆、海 、空 、天之后 的第五大国家主权领域空间 ，也是国际战略在网络社会领域的演进，我国的网络安全正面临着严峻挑战。以“没有网络安全就没有国家安全”“安全 是发展 的前提，发展 是安全的保障”为宗旨，按照国家网络安全法律法规、战略要求 ，推广安全可信产品和服务 ，筑牢网络安全底线是历史 的使命 。党 的十八大以来 ，我国在网络安全领域取得可喜成绩。《中华人民共和国网络安全法》（以下简称《网络安全法》）《中华人民共和国密码法》（以下简称《密码法》）《中华人民共和国数据安全法》和《关键信息基础设施安全保护条例》等法律法规治理体系逐步完善 ，网络安全产业发展有法可依，有章可循；安全可信 的网络产品和服务产业生态初步构建，产业结构逐步合理；网络空间安全一级学科确立 ，人才培养体系初步建立，网络安全人才培养力度不断加大 ，国家网络安全保障能力大幅提升 。

　　与此同时，我国网络安全在技术、产业和能力等方面与发达国家相比仍存在不小差距，在复杂 的网络安全博弈中略显被动 ：自主创新不足 ，以“跟随型”为主 的安全产业发展思路难以解决核心技术“受制于人”的问题；网络安全防护技术体系尚不健全 ，重点领域网络安全保障能力不足，集中表现为“网络安全底数不清”“网络防御被动应急”，难以形成网络安全积极防御体系 ，网络安全保障措施难以适应快速变化 的对抗形势等 。为此，我们应以前瞻性布局占据战略制高点，形成一套既富有中国特色又符合世界发展潮流 的网络空间安全保障战略思维，以自主创新产业争取战略主动权 ，着眼国家安全和长远发展 ，构建世界领先 、安全可信的自立自强网络安全产业生态体系 ，从根本上解决核心技术受制于人 的问题 ，积极参与网络空间国际治理，加强网络空间国际合作，提升我国在网络空间领域 的国际地位。在“十四五”期间努力打造安全可信 的核心技术产业生态，构筑安全可信的网络安全基础 ，建立顺畅高效 的组织管理体系和系统完备 的法律法规治理体系 ，加强良性循环的经费保障，做好多层次 的人才培养工作 ，为国家网络安全提供有力支撑，为建设网络强国构筑坚实基础。

　　记者：《网络安全法》对守护网络安全防线、构建安全可信网络体系提出了更高要求 。其中也明确提出推广安全可信 的网络产品和服务 。对于“安全可信”的内涵该如何理解 ？

　　沈昌祥：“安全可信”是网络所使用 的设备应当具备的安全性能，即在设备工作 的同时 ，内含的安全部件进行动态并行实时全方位 的安全检验 ，确保计算过程及资源不被干扰破坏和篡改 ，能正确完成处理任务。这就 是用主动免疫可信计算3.0技术开发 的网络产品和服务 ，相当于人体具有免疫能力 ，离开封堵查杀“老三样”被动防护，自主创新解决核心技术卡脖子问题。

　　随着信息技术 的快速发展和网络安全形势的不断变化 ，我们逐渐认识到，掌握网信核心技术 是我国摆脱网络安全受制于人 的根本，也是保障重要信息系统及其数据安全的前提。保障芯片、整机、操作系统、数据库等基础软硬件的供应链安全可信，成为建设网络强国 的保障基石。

　　要实现安全可信必须自主创新 、自立自强 。首先要认清网络安全风险 的本质 。安全风险源于图灵机原理少安全理念 、冯·诺依曼体系结构少防护部件和网络信息工程无安全治理三大原始性缺失 ，再加上人们对IT逻辑认知的局限性 ，设计产品不可能穷尽所有逻辑组合 ，只能处理完成和计算任务有关的逻辑组合 ，必定存在大量逻辑不全的缺陷漏洞，从而难以应对人为利用缺陷漏洞进行攻击获取利益 的恶意行为 。

　　为了降低安全风险 ，必须从逻辑正确验证、计算体系结构和计算模式等方面进行科学技术创新，以解决存在的漏洞缺陷不被攻击者利用 的问题，形成攻防统一 的体系 ，这与人体健康必须有免疫系统一样。这就 是中国可信计算3.0 的新计算模式和架构，计算同时并行进行防护，即以物理可信根为基础 ，一级验证一级 ，通过构建可信链条，为用户提供可信存储、可信度量和可信报告等多种功能 ，为保证用户的数据资源和操作过程安全提供可信任的计算环境 ，有效降低系统的安全风险 。由此可见，《网络安全法》要求推广使用安全可信的网络产品和服务 是科学合理的 ，也是高效可行的 。

　　记者 ：在构建“安全可信”网络空间安全防护体系 ，提高网络安全主动免疫能力方面，我们要从哪些方面着手 ？

　　沈昌祥：首先要自主创新发展主动免疫可信计算3.0 ，为安全可信产业打造良好生态环境 。

　　可信计算3.0源于我国，对新型可信计算的研究开始于上个世纪90年代初，1995年2月通过鉴定 ，定型装备 ，经过长期攻关形成了自主创新 的可信计算3.0技术体系。

　　可信计算3.0采用运算和防御并行 的双体系架构，在计算运算的同时进行安全防护 ，将可信计算技术与访问控制机制结合，建立了计算环境 的免疫体系 ，能及时识别“自己”和“非己”成份，禁止未授权行为 ，使攻击者无法利用缺陷和漏洞对系统进行非法操作 ，最终达到“进不去、拿不到、看不懂、改不了 、瘫不成 、赖不掉”的效果，对已知和未知病毒不查杀而自灭 。

　　其次 是自立自强建立安全可信创新体系：一是可信体系架构 的创新。可信计算3.0创造性地提出了计算节点由运算部件和防护部件并行 的双体系架构 ，在保持原有应用系统不变 的情况下 ，构建主动免疫的可信计算环境，为应用提供主动免疫安全可信 的保障机制，主动拦截系统操作运行要素 ，按预定的策略规则进行可信判定 ，及时发现并禁止不符合预期 的行为 ，保证全程安全可信 的运行 。

　　二是可信计算密码技术 的创新 。可信计算3.0架构根据国家《密码法》规定 的算法标准发布的可信密码模块（TCM）国家标准，满足可信计算需求，并要在三个方面有重要创新 ：首先 是构成了对称与非对称融合的密码体制 ，全面支持可信功能 ；其次 ，可信计算3.0架构下 的可信计算密码技术以国内密码算法为基础，对称密钥算法使用SM4算法 ，非对称密钥算法使用SM2算法，哈希算法使用SM3算法 ，高效实现身份认证 、加密保护和一致性校验；再是采用双证书体制 ，用平台证书认证系统，用加密证书保护密钥 ，并且将加密功能和系统认证功能分离管理，符合《中华人民共和国电子签名法》要求 ，简化了证书管理工作，提高了系统通过隔离增强加密和认证功能 的安全性。

　　三是可信平台控制模块 的创新 。提出以可信平台控制模块（TPCM）作为可信根 ，并接于主机 的计算部件 ，在可信密码模块基础之上增添对系统和外设 的总线级控制机制 。TPCM是系统可信 的源头 ，它将密码机制与控制机制相结合。目前，TPCM国家标准已发布 ，并被发展成为插卡 、主板SoC和多核CPU可信核三种模式产品，得到大量推广。

　　四是可信主板 的创新。可信平台主板将防护部件与计算部件并接融合，由TPCM和系统中的多个度量点(包括TPCM对Boot ROM的度量机制)组成防护部件 ，计算部件保持原有架构不变 。信任链在“加电第一时刻”开始建立，从而提高了系统安全性。同时在主板上 的多个度量点分别设置度量代理，通过这些度量代理实现硬件控制，并为可信软件层提供可信硬件度量和控制接口 。

　　五是可信软件基的创新。可信软件基是在TPCM支撑下，基于双系统体系结构下以原始信息系统宿主软件为保护对象 ，构成并行的双软件架构。可信软件基在可信计算体系中处于承上启下 的核心地位，对上与可信管理机制对接 ，通过主动监控机制保护应用，对下连接TPCM和其他可信硬件资源 ，对系统安全机制提供可信支撑 ，同时与网络环境中其他可信软件基实现可信协同。可信软件基并行于宿主基础软件，在TPCM的支撑下，通过宿主操作系统代理进行主动拦截和度量保护 ，实现主动免疫防御 的安全能力 。

　　六是可信网络连接的创新。针对集中控管 的网络安全环境 ，创造性地提出了三元三层可信连接架构 ，能够有效防范内外合谋攻击 。同时 ，这一架构在纵向上对网络访问 、可信评估和可信度量分层处理，使得系统的结构清晰、控制有序。进行访问请求者 、访问控制者和策略仲裁者之间的三重控制和鉴别，实现了集中控管的网络可信连接模式，提高了架构的策略规则可管性 、可信性 。

　　记者：强化网络空间安全保障 ，离不开相关产业政策 的支持和引导 。今后在进一步打造安全可信 的产业生态方面 ，需要在哪些方面完善政策 、创新制度？

　　沈昌祥 ：要优化产业政策 ，打造安全可信的产业生态体系。加强统筹规划，加大投入力度 ，扶持网络安全产业和项目，加快推广安全可信的网络产品和服务 。形成安全可信国产化推进机制 ，推动安全可信技术产品应用 。出台相应政策为自主创新产品提供市场应用空间，促进技术产品创新、性能优化提升与产业应用协同发展。

　　要以企业为主体，优化网络安全产业创新发展环境 。优化企业生存环境，激发大众创业 、万众创新 的热情。强化企业 的创新主体地位，营造公平合理 的市场环境 ，结合国家“一带一路”倡议，打造更有利 的国际化发展环境，充分发挥政府机构 、行业协会和产业联盟 的作用 ，积极参与国际合作 ，争取更多 的国际话语权。通过建立产业并购基金、共享专利池等措施为企业国际化发展提供支持，减轻国内企业在国际竞争中 的压力 。

　　要加强人才培养，建设全方位网络安全人才队伍。加大人才培养力度 ，打造数量充足、结构合理的网络安全人才队伍。加强网络空间安全一级学科建设，由专业机构 、行业企业等梳理人才需求 ，同时加强用人单位与高校 、专业培训机构的合作，进一步缩短人才供需差距。

　　要统筹规划加大投入 ，强化经费监管 ，大幅提升国家资金 的利用效率 。优化经费支持方式和监管模式 ，提升经费投入效益 。通过成立专业化项目管理机构，统一受理网络安全项目申请 ，严格公正评审立项，整合原有网络安全项目资源 ，集中资源重点突破核心技术瓶颈 。完善现有经费监管模式，建立合理的经费申请和评审流程 ，同时在各环节加强审计。加强产学研用管等各方面 的配合，前瞻性统筹经费支持方向，在优先支持基础性 、公益性项目 的同时 ，充分考虑经费投入将产生的经济效益 ，设立“产业基金”“创新基金”等实体机构，加快技术研发市场化速度 ，形成良性循环的市场化经费支持机制。（记者 李政葳 孔繁鑫）

无人智能作战有哪些优势******

　　引言

　　习主席在党 的二十大报告中强调 ，加快无人智能作战力量发展。纵观近年来 的局部战争实践 ，以无人机为代表 的无人作战力量已经成为联合作战力量体系 的重要组成部分 ，发挥着越来越突出 的效能倍增器作用 ，特别是随着人工智能技术的迅猛发展及在军事领域 的广泛运用，无人系统 的智能化程度不断提升 ，自主能力持续增强，无人智能作战呈现出不同于以往 的优势和效能 。

　　灵活性增强，能更有效达成突袭效果

　　一般 的无人系统因其较小的目标特征及隐身化 的设计，具有实施突然袭击的先天优势 ，但由于依靠程序控制或指令控制模式 ，应变性较差，仅可借助相对有利的环境条件对固定或慢速目标进行袭击 。而智能化无人系统可以不依赖后方控制 ，可依据预先赋予 的作战权限 ，在更加复杂 的战场环境下进行自主侦察 、识别、决策和行动，灵活性不断增强，能够在更广泛 的任务范围内实施突袭作战 。

　　可实现敏捷袭击。信息化战场上 ，敌方关键性高价值目标通常具有突然出现、时空随机 的特点 ，对其进行打击受到严格 的时间窗口限制，打击时机稍纵即逝 ，但一旦打击成功 ，将产生较好的作战效果并获得较高 的作战效益。智能化无人系统自主能力强且具有较高的自主决策权，解决了后方指令控制在传输时间和平台反应上 的延迟问题，能够借助长航时优势 ，以区域机动巡弋方式 ，对重要任务区进行持久地侦察监视 ，发现目标即能快速精准突击，有效把握战机。2020年1月，美军刺杀伊朗“圣城旅”最高指挥官苏莱曼尼 的突袭行动 ，就是在其他情报信息支持下，使用具有一定智能化的MQ-9“死神”察打一体无人机 ，预先进入巴格达上空 ，对目标成功实施了侦搜和打击 。

　　可实现渗透袭击。进入敌方纵深核心区域对重要目标实施破袭，历来风险大 、成功率低 。随着小微型无人系统智能化水平的提升 ，它可以通过空投或炮射等方式撒播到敌纵深 ，再通过自身动力飞行或地面机动，自动比对数据 ，自主抵近预定目标或直接附着于大型武器系统关键部位上 ，甚至渗透进入敌作战决策 、指挥系统等内部核心场所，进行侦察监视 ，适时利用所携带 的高爆炸药对目标 的要害和节点部位进行破坏，或施放高能量毒剂对关键 、核心人员进行杀伤 ，实施“内窥式侦察”和“微创式打击”，可破坏敌作战体系 、打乱敌作战计划 、扰乱敌行动节奏，并形成强烈的心理震撼 。2017年11月 ，联合国特定常规武器公约会议上展示 的一款名为“杀人蜂”的高智能微型自主攻击机器人 ，尺寸不到普通人手掌大小 ，配有广角摄像头 、战术传感器等 ，内装3克炸药 ，可集群使用，能够通过很小 的孔隙飞入室内 ，进行精准识别和攻击 。

　　协同性增强，能更有效实施编组作战

　　由于受智能化水平限制，一般的无人系统以及无人系统与有人系统之间 的协同，主要按照预先规划在时间和空间上进行配合，遇到情况变化 ，需通过无人系统后方操控站进行协调，及时性 、精确性差，难以适应极速变化的信息化战场，而智能化无人系统能够根据执行任务设定的初始状态 、终止状态及过程约束等条件，自动保持编队机动与作战队形、自动规避威胁，并以最优路径和方式协同执行作战任务 。

　　能实施集群作战。无人系统智能自主水平的提升 ，是多个无人系统共同编组集群运用 的物质条件，是有效发挥无人作战效能的重要基础 。无人智能集群中 ，各作战平台能够根据不同的作战目的和任务需求，以作战目标为中心 ，通过互联互通互操作 ，相互交换信息，动态自主组合，协调一致地进行机动突击与整体防御。进攻作战时，能够高度协调地从多个方向连续或同时对预定目标实施攻击，使敌人应接不暇 、防不胜防 ，在短时间内造成其作战体系瘫痪或关键部位毁伤，而且诱骗 、干扰 、电子攻击等软杀伤行动与火力硬摧毁行动能自动协调，以最佳时机进行配合 ，可避免相互影响及目标选择上的冲突 ，有效支持火力行动 ，提高整体作战效能 。防御作战中，能够建立智能 的自适应防御系统，在己方作战单元或需要防护的目标外围形成自动响应的保护“气泡” ，构建立体 、多层次拦截网 ，动态实施外围警戒、拦截和对威胁目标 的灵活反应打击 ，保护海上或地面重要目标安全 。

　　能实施有人/无人协同作战 。将有人作战力量与无人系统混合编组 、一体作战 ， 是随着无人智能作战力量发展而形成的一种重要作战模式，能够最大限度地发挥两者 的互补增效优势，提高整体作战能力。作战中，根据作战任务 、对抗强度和战场环境等条件 ，多个有人作战平台与无人作战平台依托先进信息和智能技术，动态匹配力量 ，灵活进行编组，并在负责编队指挥的有人作战力量规划控制下，智能化无人系统靠前配置，可迅速掌握战场态势 ，拓展预警探测范围；又可对火力进行精确指示引导，延伸有人作战平台的打击力臂 ，发挥其远程作战效能 ；还可实施先期作战 ，做到先敌发现、先敌攻击 ，为有人作战创造战机和有利条件。同时，又可使有人作战力量保持在敌威胁范围之外，从而减少遭受敌方攻击 的可能性 ，提高战场生存能力 。外军直升机/无人侦察机协同作战的效能评估显示，执行战术侦察任务 的时间平均缩短了10%，识别目标的数据量增加了15% ，机载人员生存性增加了25% ，武器系统杀伤力增加了50%以上。

　　可控性增强，能更有效提高指挥效能

　　无人智能作战力量的智能化 ， 是无人系统整体 的智能化 ，不仅表现在无人作战平台的自主能力上，还体现在规划控制方面 。无论 是后方控制站的操控人员 ，还 是有人/无人协同作战编队的指挥人员，智能化控制系统都能够辅助其快速 、高效地完成任务规划 、作战控制，极大地提高指挥效能。

　　表现为平台控制通用化。无人系统的控制单元 是整套无人系统的“大脑” ，也是无人作战力量遂行任务 的指挥节点 ，负责无人作战平台行动时 的预先规划、投放/回收 、信息处理 、指令下达及与其他作战力量协同等任务。智能化控制系统 ，具备架构开放性和很强的互操作性，在极大降低操控人员工作负荷的同时 ，实现了由“一控一”向“一控多” 的转变，即一个控制单元能够同时控制多个不同空间 、不同任务类型的无人作战平台或无人集群 ，而且还能通过与多个不同 的通信网络中的任何一个进行交互 ，实现与其他作战单元 的信息共享与作战协同。加之智能无人作战平台自主控制能力增强 ，能够对指令信号上的微小错误或偏差进行自我纠正 ，也促进了对无人智能作战力量 的高效指挥控制。外军提出并开展 的“舰载无人系统通用控制”计划，就 是要实现对舰载的各类型无人机及水面/水下无人系统的统一控制 ，从而有效协同海上作战力量行动。

　　表现为人机交互快捷化。高效的人机交互 是实现对无人作战平台有效控制的关键 。智能化控制系统不仅能够自主完成态势感知、作战决策、任务规划等工作 ，而且能将相应成果以简捷 、直观 的形式全面呈现出来 ，使操控人员很好地理解并能以简单、直接的操作进行确认 。特别 是智能化操控系统中的人机交互界面 ，能够多模式接收 、准确理解识别指控人员通过语音、手势、表情、脑电等基于生理特征的非接触式交互方式表达 的意图 ，并快速将其转化为无人作战平台能够识别的任务指令，按需分发或下达 ，提高了交互效率和指挥控制效能。比如，外军 的“无人机控制最佳角色分配管理控制系统”项目，由智能无人机自主行为软件和高级用户界面组成 ，系统界面针对多架无人机控制进行优化 ，配有具备触摸屏交互功能的玻璃座舱和辅助型目标识别系统 ，使1名直升机上 的空中任务指挥官同时可有效控制3架无人机，在不增加工作负荷 的情况下 ，提高了态势感知能力和执行任务成效。

　　无人智能作战的独特优势，提高了无人智能作战力量的战场适应能力 ，使其能够在高动态 、强对抗 的复杂环境中 ，更加有效地与其他作战力量联合遂行作战任务。特别 是随着未来“强人工智能”的实现，无人系统在具备更优的深度学习能力与更高 的自主决策能力后，将对战争规则和作战方式产生颠覆性的影响 。(赵先刚 苏艳琴)

　　（文图 ：赵筱尘 巫邓炎）