BCS嘉宾风采|沈昌祥:用可信计算3.0为网络安全筑牢免疫系统
发布日期:2019-09-12 作者:BCS官网
网络安全威胁已经是一个不可忽视的长期问题,但网络空间又及其脆弱,因此沈昌祥院士提出,主动免疫可信计算是指:计算运算的同时进行安全防护,以密码为基因实施身份识别、状态度量、保密存储等功能,及时识别“自己”和“非己”成分,从而破坏与排斥进入机体的有害物质,相当于为网络信息系统培育了免疫能力。
中国可信计算源于1992年立项研制的可信计算综合安全防护系统(智能安全卡),于1995年2月底通过测评和鉴定。经过长期军民融合攻关应用,形成了自主创新安全可信体系,开启了可信计算3.0时代。
通过可信计算环境、可信边界、可信网络通信形成主动免疫三重防护框,让攻击者进不去、非授权者拿不到重要信息、窃取保密信息看不懂、系统和信息改不了、系统工作瘫不成、攻击行为赖不掉,以“确保为完成计算任务的逻辑组合不被篡改和破坏,实现正确计算。”为安全目标,“WannaCry”、“Mirai”、“黑暗力量”、“震网”、“火焰”、“心脏滴血”等不查杀而自灭。
关于如何使用可信计算3.0形成安全防线,沈昌祥院士提出了两点:一是加快安全可信的可信计算3.0推广应用,二是筑牢基于5G的安全可信物联网防线。
基于可信计算和等级保护的协同合作,把每个等级每个环节基于可信任的安全验证作为根本的保障措施,利用等级保护的框架、感知域、计算域、边界与隔离,就能解决物联网的安全。