“互联网安全从“外挂”转向“内生””

本篇文章1573字，读完约4分钟

目前，先进的计算和内生安全技术进入了新一轮变革的快速发展周期，新理念、新思路、新做法、新技术、新应用不断涌现。 在国际上，无论是美国的“国家互联网战术”还是欧盟的重大项目计划，都强调了在新计算架构和计算机架构内部融合安全设计的重要性。 在我国，学术界和产业界也掀起了先进的计算和内生安全技术的研究热潮。

中国内生安全技术已经取得了那些突破性的进展？ 如何引领未来十年安全技术的快速发展方向？ 10月29日，在第三届先进计算与内生安全学术会议上，与会者分享了关于可靠计算、芯片安全等前沿技术的思考。

可靠的计算是安全技术谜题的一环

国家数字交换系统工程技术研究中心的季新生教授表示，新的基础设施推动了数字经济的快速发展，更为严峻的互联网空之间。

高性能计算机过分强调高性能而忽视安全性，天河超级计算机的系统资源被恶意侵占就是一例。 国防科学技术大学教授卢凯认为，要将先进的计算与内生安全相结合，就不能影响计算机的性能，可以确保安全。

先进的计算和防御技术作为互联网行业的战术技术，对促进经济社会的快速发展，提高国家安全具有重要意义。 据网信办和安全紫金山实验室副主任冯记春介绍，互联网空之间的安全正在从外挂式向内生式转变，紫金山实验室开通了全球首个网络安全内生试验场，世界顶级白帽黑客战队连续第三年中断，

北京新闻科学技术研究院院长、中国工程院院士冯登国认为，网络内生安全技术应包括适应性、自身健壮性等特点。 可扩展性、可扩展性和可扩展性本身必须能够满足应用程序和诉求的变化。 据冯登国介绍，可靠的计算包括这些特征，其领先的整体安全架构、积极的免疫安全系统，成为互联网空之间安全技术谜题不可缺少的一环。

目前，世界许多大公司都成立了机密计算联盟，将可靠的计算作为机密计算的重要支撑技术，保障人工智能、区块链、物联网等的隐私和安全。 针对可靠计算的未来趋势，冯登国提出了四个方面的构想:一是立足核心关键技术不受制于人，中国可靠计算必然朝着国产化、自主可控的规模化应用方向快速发展。 二是以通用、可靠的运行环境为代表的新型、可靠的计算将扩大应用领域，成为移动网络、物联网、云计算等行业主流的处理方案。 三是可靠的技术计算和标准体系更加健全，可靠的计算评价体系更加完善。 四是可信计算在新闻技术新变革中发挥重要意义，为人工智能、区块链、物联网、边缘计算等建立重要的安全基础。

芯片的安全性和性能、价格都是同样重要的

芯片的安全性是互联网空之间的安全基础之一。 中科院新闻工程研究所(以下简称中科院信工所)研究员侯锐从芯片安全的角度探析芯片未来的趋势。 他认为，芯片当前面临的硬件和软件漏洞不可避免，芯片底层软件的规模和诸多复杂性越来越大，完整性验证越来越困难，出现安全漏洞的可能性也越来越大，硬件架构

为什么芯片在设计、制造等核心部分会发生安全问题？ 侯锐认为，最根本的原因是，长期以来安全处于从属地位，始终处于性能，处于价格。

因为这位侯锐认为，与受漏洞的拖累，挖掘漏洞，寻找特征，打补丁相比，它不能有效应对未知的特征攻击，从架构的角度看更安全。

我们的核心思路是嵌入式自主防御，从分析攻击机制和关键漏洞入手，找出新闻技术的漏洞，重新设计、改造现有的新闻技术。 侯锐认为，核心思路是嵌入式自主防御，在芯片设计时设置积极的安全解决器，实现单向物理隔离，将新闻技术和安全变为安全新闻技术，实现芯片安全。

目前，中科院信工所在学术界提出安全优先结构，自主研发积极的安全解决器系列芯片，与国内其他主流厂商合作，建设了完整的上下游生态，实现了规模化应用。 侯锐认为，芯片设计在国外已经非常成熟，但芯片安全还处于初期的快速发展阶段，在大家都在前进、不成熟的时候，我们确实有机会突破一点关键技术，处理一点基础理论问题，这切断了国际制高点 (记者张戈)

责任编辑：