8月5日上午消息，在亞信集團(tuán)主辦的C3安全峰會(huì)上，中國工程院院士沈昌祥在演講中透露，微軟Windows 8系統(tǒng)升級(jí)曾對(duì)中國網(wǎng)絡(luò)安全造成了很大威脅。除了兩億臺(tái)電腦升級(jí)耗資巨大之外，我國也喪失了對(duì)系統(tǒng)的二次開發(fā)權(quán)。基于此，國家機(jī)關(guān)曾禁止采購Windows 8系統(tǒng)，并對(duì)微軟后續(xù)推出的Windows 10系統(tǒng)加強(qiáng)了安全審查。(丁壯)

　　以下是沈昌祥演講速記：

　　沈昌祥：各位領(lǐng)導(dǎo)、各位來賓，大家上午好！我今天講的主題是中國可信計(jì)算創(chuàng)新發(fā)展，主要有三個(gè)方面，第一是主動(dòng)免疫的可信網(wǎng)絡(luò)安全架構(gòu)、我們清晰地知道體系出了問題。第二是中國可信計(jì)算技術(shù)創(chuàng)新。

　　那么什么叫安全呢？大家有多種的定義、多種的解釋。現(xiàn)在網(wǎng)絡(luò)空間安全已經(jīng)成為國家是集計(jì)算、通信、控制等學(xué)科交叉的科學(xué)問題。由于人們對(duì)IT的認(rèn)知邏輯的局限性，不可能窮盡，因此局限于完成計(jì)算任務(wù)去設(shè)計(jì)IT系統(tǒng)，不能避免邏輯缺陷對(duì)任務(wù)執(zhí)行的影響。尤其是難以應(yīng)對(duì)人為利用缺陷進(jìn)行攻擊，因此，必須對(duì)計(jì)算體系機(jī)構(gòu)和計(jì)算模式等科學(xué)技術(shù)進(jìn)行創(chuàng)新去實(shí)現(xiàn)相對(duì)安全。

　　以前封堵查殺的被動(dòng)防護(hù)已經(jīng)過時(shí)了，美國在2015年寫了一份緊急信，他們后來重新確定了計(jì)劃。實(shí)際上可信免疫的計(jì)算方式需要從根上去解決，我們中國的可信計(jì)算跟世界的可信計(jì)算有創(chuàng)新，我們就主動(dòng)免疫了可信計(jì)算。那么可信計(jì)算是一個(gè)熱潮，成為了世界可信計(jì)算組織有幾百家IT企業(yè)研究，我們中國大企業(yè)也研究。他們用可信來解決安全問題。那么我們中國也是有自己的創(chuàng)新，歐洲也有歐洲的方法。

　　那么可信計(jì)算是什么呢？可信計(jì)算是一邊計(jì)算、一邊防護(hù)的新的計(jì)算模式，計(jì)算結(jié)果跟我們預(yù)期一樣，全程可測可控，不被干擾。是一個(gè)防御、運(yùn)算并成的免疫的計(jì)算模式。人體的病毒、癌細(xì)胞一樣，有免疫系統(tǒng)，所以不會(huì)入侵到身體。

　　可信支撐的體系的問題相當(dāng)于一個(gè)孩子是怪胎，因此，只能生活在無細(xì)狀態(tài)下。所以我們要從體系結(jié)構(gòu)、操作行為、資源配置、數(shù)據(jù)存儲(chǔ)、策略管理需要免疫的模式，構(gòu)成安全管理中心可信的環(huán)境、可信的應(yīng)用、可信的安全的科學(xué)的體系框架。

　　那么中國搞得怎么樣？創(chuàng)新何在？我們中國這個(gè)事情搞的早，1992年就開始立項(xiàng)，在ICG在2003年這是創(chuàng)立，我們經(jīng)過長期的攻關(guān)，軍民融合，形成了自主創(chuàng)新體系。我們是以密碼為基礎(chǔ)，芯片為支柱，主辦為平臺(tái)、軟件為核心、網(wǎng)絡(luò)為紐帶，應(yīng)用成體系，這樣形成了應(yīng)用可信計(jì)算體系。

　　我們有了標(biāo)準(zhǔn)體系，我們的創(chuàng)新呢？創(chuàng)新何在？ICG可信計(jì)算方案局限性，第一，密碼體系的局限性，原ICG密碼算法只采用RSA，雜算算法只支持SHA1系列，回避了對(duì)稱密碼。第二體系沒有改進(jìn)，因此我們提出的密碼算法創(chuàng)新，更重要我們密碼機(jī)制創(chuàng)新，更安全、確定也更高。所以我們自己設(shè)立的創(chuàng)新的SM系列很干脆，很利落，但是我們過去沒有申報(bào)國家專利。

　　第二我們的體系創(chuàng)新是多層次的，可信計(jì)算的自主密碼方案，芯片層面的主動(dòng)控制、主辦層面的計(jì)算機(jī)和可信雙節(jié)點(diǎn)融合，軟件層面的雙系統(tǒng)體系結(jié)構(gòu)、網(wǎng)絡(luò)層面的三元三層對(duì)等的架構(gòu)。

　　那么可信計(jì)算構(gòu)筑網(wǎng)絡(luò)安全的結(jié)果怎么樣？我們堅(jiān)持自主可控、安全可信的原則。國家中長期科學(xué)技術(shù)發(fā)展中提出以發(fā)展高可信網(wǎng)絡(luò)為重點(diǎn)，十二五規(guī)劃也寫到了把可信計(jì)算列為發(fā)展的重點(diǎn)，最近公布的網(wǎng)絡(luò)安全法第五條增加了推廣安全信息的網(wǎng)絡(luò)設(shè)備和服務(wù)。我們中關(guān)村可信計(jì)算產(chǎn)業(yè)聯(lián)盟2014年成立，發(fā)展很快，現(xiàn)在成為保護(hù)國家網(wǎng)絡(luò)空間主權(quán)的戰(zhàn)略核心技術(shù)。

　　去年國內(nèi)去年媒體進(jìn)行了高度的評(píng)價(jià)，他們主動(dòng)采訪我們。第二個(gè)我們不是說說而已，我們搶占網(wǎng)絡(luò)空間安全核心技術(shù)戰(zhàn)略的制高點(diǎn)，2014年微軟公司將正式停止對(duì)Windows XP的服務(wù)支持，強(qiáng)推可信的Windows 8，嚴(yán)重挑戰(zhàn)我國網(wǎng)絡(luò)安全。我們抵御了Windows 8的安裝，我們沒有采購Windows 8，對(duì)XP加強(qiáng)了防護(hù)墻。后來微軟又推出了免費(fèi)下載的Windows 10，加強(qiáng)安全方面。

　　Windows不僅是終端可信，而且移動(dòng)終端、服務(wù)器、云計(jì)算、大數(shù)據(jù)等全面執(zhí)行可信版本，那對(duì)我們造成了嚴(yán)重的威脅，那怎么辦呢？我們利用WTO的游戲規(guī)則，尊重銷售國家的有關(guān)法律法規(guī)和有關(guān)標(biāo)準(zhǔn)，開展對(duì)Windows 10的安全審查。我們尊重我國電子法和商用密碼管理?xiàng)l例進(jìn)行本土化改造，其中數(shù)字證書、可信計(jì)算、密碼設(shè)備必須是國產(chǎn)自主的，安全必須要可控。

　　我們也提出了“五可”、“一有”的技術(shù)路線，有用的我們消化，沒用的我們不用。我們第一是可知、第二可變、第三可編等，一用是我們有自主的知識(shí)產(chǎn)權(quán)，要對(duì)最終的系統(tǒng)擁有自主知識(shí)產(chǎn)權(quán)，并處理好所使用的開源技術(shù)的知識(shí)產(chǎn)權(quán)問題。

　　那么應(yīng)該說我們已經(jīng)有基礎(chǔ)了，能解決我們國家安全建設(shè)問題，我們講軍民融合，構(gòu)筑主動(dòng)防御，安全可信的保障體系。我們有三種形態(tài)，我們主動(dòng)識(shí)別、主動(dòng)控制、主動(dòng)報(bào)警。我們設(shè)計(jì)了以后，我們的資源有可信度、我們的數(shù)據(jù)有可信、我們對(duì)行為可信鑒別。這個(gè)才能構(gòu)成我們核心的基礎(chǔ)設(shè)施高等級(jí)的安全保護(hù)問題。以前我們沒有核心技術(shù)，不解決問題。現(xiàn)在我們有辦法了，因?yàn)槲覀冇行碌木W(wǎng)絡(luò)化可信支撐環(huán)境。

　　那么案例何在，用得怎么樣？應(yīng)該說用的比較好，我們重要的基礎(chǔ)設(shè)施是最關(guān)鍵的，我們改吃螃蟹，一共是兩個(gè)系統(tǒng)，一個(gè)是國家電力調(diào)度系統(tǒng)，烏克蘭去年年底大面積的停電，就是電力調(diào)度系統(tǒng)被控制了。控制之后下個(gè)命令，全部都停電。針對(duì)這個(gè)我們5年以前就有可信計(jì)算保障，第二電力可信計(jì)算密碼平臺(tái)在34個(gè)省以上推廣。

　　這個(gè)圖是解決三個(gè)問題，第一是不是主動(dòng)免疫的，那是不是對(duì)病毒免疫呢？可以的，第二調(diào)度系統(tǒng)不能持續(xù)太長，測試以后實(shí)現(xiàn)了可信保護(hù)機(jī)制。第三基于D5000平臺(tái)的安全標(biāo)簽，實(shí)現(xiàn)針對(duì)服務(wù)的強(qiáng)制訪問控制。我們在安全問題上，主動(dòng)防御的能力做到了，左邊這個(gè)圖是體系架構(gòu)。

　　第二個(gè)最重要的基礎(chǔ)設(shè)施是政治安全，就是中央電視臺(tái)。我們中央電視臺(tái)有可控制播環(huán)境建設(shè)，構(gòu)建了網(wǎng)絡(luò)制播下可信計(jì)算安全體系，我們在關(guān)鍵環(huán)節(jié)上有可信制度支撐，確保了我們播放系統(tǒng)的可信系統(tǒng)的安全，已經(jīng)運(yùn)行了四五年了。證明了我們的技術(shù)是創(chuàng)新的，是自主的。我們要堅(jiān)持發(fā)展我們可信的產(chǎn)業(yè)，構(gòu)建我們國家網(wǎng)絡(luò)安全的發(fā)展，謝謝大家。