當(dāng)前,我國正從政策、法規(guī)及標(biāo)準(zhǔn)等多方面發(fā)力推進(jìn)網(wǎng)絡(luò)安全保障體系建設(shè),以關(guān)鍵核心技術(shù)、核心基礎(chǔ)設(shè)施、核心設(shè)備的自主研發(fā)、創(chuàng)新能力及實(shí)際應(yīng)用構(gòu)建的安全生態(tài)體系,正在加速“國產(chǎn)自主可控戰(zhàn)略”的落地實(shí)施。日前,由工業(yè)和信息化部指導(dǎo)、中國計(jì)算機(jī)用戶協(xié)會(huì)主辦的第四屆國家信息安全與國產(chǎn)化戰(zhàn)略高層論壇暨2017虛擬化技術(shù)安全與應(yīng)用研討會(huì)在京召開。
會(huì)上,網(wǎng)絡(luò)安全技術(shù)行業(yè)標(biāo)準(zhǔn)參與者、業(yè)界資深專家、信息安全技術(shù)研發(fā)生產(chǎn)廠商、用戶等各方針對虛擬化技術(shù)安全與應(yīng)用進(jìn)行了深度交流和思維碰撞。
中國工程院沈昌祥院士在會(huì)上強(qiáng)調(diào),面對日益嚴(yán)峻的國際網(wǎng)絡(luò)空間形勢,應(yīng)立足國情,創(chuàng)新驅(qū)動(dòng),構(gòu)建網(wǎng)絡(luò)空間安全保障體系,筑牢網(wǎng)絡(luò)安全防線,加快推進(jìn)新時(shí)代網(wǎng)絡(luò)強(qiáng)國建設(shè)。
網(wǎng)絡(luò)信息安全已成為國家安全的重要組成部分,發(fā)展網(wǎng)絡(luò)空間科技、維護(hù)國家網(wǎng)絡(luò)空間主權(quán),成為長期戰(zhàn)略性任務(wù)。
安全可控是維護(hù)網(wǎng)絡(luò)安全的重要途徑。中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局巡視員司功閃介紹說,2016年中央網(wǎng)信辦發(fā)布《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》,明確了國家網(wǎng)絡(luò)空間安全戰(zhàn)略、方針和主要任務(wù)。今年6月1日正式實(shí)施的《網(wǎng)絡(luò)安全法》,明確了關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)等一系列制度,為推動(dòng)網(wǎng)絡(luò)空間安全可控奠定了法律基礎(chǔ)。
中央網(wǎng)信辦今年5月發(fā)布的《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法(試行)》明確要求,重點(diǎn)從產(chǎn)品和服務(wù)及其供應(yīng)鏈的安全性和可控性、安全機(jī)制和技術(shù)透明性進(jìn)行評(píng)價(jià),目的是提高網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全可控水平,防范供應(yīng)鏈安全風(fēng)險(xiǎn)。
司功閃在會(huì)上指出,安全可控是維護(hù)網(wǎng)絡(luò)安全的重要途徑,無論是安全可控、自主可控還是安全可信,都有著相同的基本要求,就是要確保用戶設(shè)備系統(tǒng)安全、數(shù)據(jù)安全,持續(xù)做好用戶技術(shù)支持服務(wù)保障工作;要切實(shí)加強(qiáng)網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全性、可控性,防止供應(yīng)鏈安全風(fēng)險(xiǎn);要積極引導(dǎo)和促進(jìn)國內(nèi)企業(yè)不斷提升自主創(chuàng)新能力,提高產(chǎn)品和服務(wù)的安全可控能力。從2015年以來,國家已經(jīng)協(xié)調(diào)科研院所和產(chǎn)品供應(yīng)商,制定了信息技術(shù)產(chǎn)品安全可控評(píng)價(jià)指標(biāo)系列標(biāo)準(zhǔn),指導(dǎo)企業(yè)不斷提高產(chǎn)品的安全可控水平,引導(dǎo)國家信息技術(shù)產(chǎn)業(yè)創(chuàng)新發(fā)展。
推進(jìn)網(wǎng)絡(luò)安全保障體系建設(shè)的同時(shí)也要提升自主可控的網(wǎng)絡(luò)安全能力。對此,公安部網(wǎng)絡(luò)保衛(wèi)局祝國邦處長提出,要加強(qiáng)網(wǎng)絡(luò)安全技術(shù)的研發(fā)能力、自主創(chuàng)新能力和應(yīng)用適用能力,做好信息技術(shù)及相關(guān)產(chǎn)品自身的安全工作,制定相應(yīng)的自主可控、安全可信的國產(chǎn)化路線圖和時(shí)間表。
北京天融信CEO于海波表示,作為會(huì)員單位,希望能與更多的創(chuàng)新公司打造新的安全生態(tài)圈,圍繞著自主、可控和可信等內(nèi)容,為國產(chǎn)化發(fā)揮企業(yè)應(yīng)有的作用。國家信息安全與國產(chǎn)自主可控是安全企業(yè)的必由之路,需要全力支持。國產(chǎn)自主可控是國家戰(zhàn)略,這是歷史經(jīng)驗(yàn)和教訓(xùn)的總結(jié),從現(xiàn)在的形勢來看,鼓勵(lì)和支持國產(chǎn)安全企業(yè)積極投入,是為健康發(fā)展作出的正確指引。沒有國產(chǎn)化,就沒有自主可控,也就沒有真正的國家網(wǎng)絡(luò)安全。
要實(shí)現(xiàn)網(wǎng)絡(luò)安全技術(shù)的自主可控,支撐網(wǎng)絡(luò)空間建設(shè),掌握網(wǎng)絡(luò)安全話語權(quán),關(guān)鍵在于提升核心技術(shù)、核心基礎(chǔ)設(shè)施、核心設(shè)備的自主研發(fā)和創(chuàng)新能力。沈昌祥院士提出,網(wǎng)絡(luò)空間安全包括計(jì)算科學(xué)、體系結(jié)構(gòu)、計(jì)算模式等問題,需從攻防理念、防護(hù)部件、安全服務(wù)等三個(gè)方面來完善,用可信計(jì)算3.0構(gòu)建網(wǎng)絡(luò)安全,支撐國產(chǎn)自主可控戰(zhàn)略。他說,搶占網(wǎng)絡(luò)空間安全核心技術(shù)戰(zhàn)略制高點(diǎn),要做到“五可、一有”,即“可知、可編、可重構(gòu)、可信、可用”與“有自主知識(shí)產(chǎn)權(quán)”。
同時(shí),密碼是保障網(wǎng)絡(luò)和信息安全的核心。衛(wèi)士通信息產(chǎn)業(yè)股份有限公司副總裁鐘博表示,嚴(yán)峻的斗爭形態(tài)和泛在的應(yīng)用場景要求密碼必須自主可控。目前,我國已初步形成從密碼芯片到密碼服務(wù)完全自主可控的產(chǎn)業(yè)鏈條,自主可控的目標(biāo)率先在密碼領(lǐng)域?qū)崿F(xiàn),正在服務(wù)于“一帶一路”建設(shè)、“互聯(lián)網(wǎng)+”行動(dòng)計(jì)劃、智慧城市建設(shè)和大數(shù)據(jù)戰(zhàn)略。
構(gòu)建網(wǎng)絡(luò)安全保障體系,重點(diǎn)在生態(tài)體系各個(gè)領(lǐng)域的實(shí)際應(yīng)用,包括自主CPU、自主操作系統(tǒng)、基礎(chǔ)網(wǎng)絡(luò)安全、自主可控網(wǎng)絡(luò)設(shè)備、第三代Web云服務(wù)器、自主可控虛擬化技術(shù)等。
東方博盾(北京)科技有限公司董事長高振宇說,網(wǎng)絡(luò)戰(zhàn)時(shí)代,Web攻擊技術(shù)發(fā)展迅猛,而中國的第三代Web服務(wù)器技術(shù)已經(jīng)領(lǐng)先世界。