玛雅彩票登录 - 购彩大厅APP | 在线登录-APP下载

网络安全专家谈｜沈昌祥院士：构建安全可信网络空间安全防护体系******

　　过去的十年，是信息技术革命日新月异、数字经济发展浪潮奔涌向前的十年，也是深刻把握信息化发展大势、积极应对网络安全挑战的十年。党的十八大以来，我国网络安全工作进入快车道。新起点，新征程。回望过去，我国网络安全行业取得哪些发展成就？立足当下，面临哪些新挑战？面向未来，将出现哪些新趋势？中国网络空间研究院网络安全研究所、《中国网信》杂志融媒体中心、光明网网络安全频道、安恒信息联合推出系列专访。本期，邀请中国工程院院士沈昌祥进行访谈。

　　记者：请您结合自身实践，谈谈网络安全十年来的发展变化，以及行业发展面临的新挑战、新问题。

　　沈昌祥：当前，网络空间已经成为继陆、海、空、天之后的第五大国家主权领域空间，也是国际战略在网络社会领域的演进，我国的网络安全正面临着严峻挑战。以“没有网络安全就没有国家安全”“安全是发展的前提，发展是安全的保障”为宗旨，按照国家网络安全法律法规、战略要求，推广安全可信产品和服务，筑牢网络安全底线是历史的使命。党的十八大以来，我国在网络安全领域取得可喜成绩。《中华人民共和国网络安全法》（以下简称《网络安全法》）《中华人民共和国密码法》（以下简称《密码法》）《中华人民共和国数据安全法》和《关键信息基础设施安全保护条例》等法律法规治理体系逐步完善，网络安全产业发展有法可依，有章可循；安全可信的网络产品和服务产业生态初步构建，产业结构逐步合理；网络空间安全一级学科确立，人才培养体系初步建立，网络安全人才培养力度不断加大，国家网络安全保障能力大幅提升。

　　与此同时，我国网络安全在技术、产业和能力等方面与发达国家相比仍存在不小差距，在复杂的网络安全博弈中略显被动：自主创新不足，以“跟随型”为主的安全产业发展思路难以解决核心技术“受制于人”的问题；网络安全防护技术体系尚不健全，重点领域网络安全保障能力不足，集中表现为“网络安全底数不清”“网络防御被动应急”，难以形成网络安全积极防御体系，网络安全保障措施难以适应快速变化的对抗形势等。为此，我们应以前瞻性布局占据战略制高点，形成一套既富有中国特色又符合世界发展潮流的网络空间安全保障战略思维，以自主创新产业争取战略主动权，着眼国家安全和长远发展，构建世界领先、安全可信的自立自强网络安全产业生态体系，从根本上解决核心技术受制于人的问题，积极参与网络空间国际治理，加强网络空间国际合作，提升我国在网络空间领域的国际地位。在“十四五”期间努力打造安全可信的核心技术产业生态，构筑安全可信的网络安全基础，建立顺畅高效的组织管理体系和系统完备的法律法规治理体系，加强良性循环的经费保障，做好多层次的人才培养工作，为国家网络安全提供有力支撑，为建设网络强国构筑坚实基础。

　　记者：《网络安全法》对守护网络安全防线、构建安全可信网络体系提出了更高要求。其中也明确提出推广安全可信的网络产品和服务。对于“安全可信”的内涵该如何理解？

　　沈昌祥：“安全可信”是网络所使用的设备应当具备的安全性能，即在设备工作的同时，内含的安全部件进行动态并行实时全方位的安全检验，确保计算过程及资源不被干扰破坏和篡改，能正确完成处理任务。这就是用主动免疫可信计算3.0技术开发的网络产品和服务，相当于人体具有免疫能力，离开封堵查杀“老三样”被动防护，自主创新解决核心技术卡脖子问题。

　　随着信息技术的快速发展和网络安全形势的不断变化，我们逐渐认识到，掌握网信核心技术是我国摆脱网络安全受制于人的根本，也是保障重要信息系统及其数据安全的前提。保障芯片、整机、操作系统、数据库等基础软硬件的供应链安全可信，成为建设网络强国的保障基石。

　　要实现安全可信必须自主创新、自立自强。首先要认清网络安全风险的本质。安全风险源于图灵机原理少安全理念、冯·诺依曼体系结构少防护部件和网络信息工程无安全治理三大原始性缺失，再加上人们对IT逻辑认知的局限性，设计产品不可能穷尽所有逻辑组合，只能处理完成和计算任务有关的逻辑组合，必定存在大量逻辑不全的缺陷漏洞，从而难以应对人为利用缺陷漏洞进行攻击获取利益的恶意行为。

　　为了降低安全风险，必须从逻辑正确验证、计算体系结构和计算模式等方面进行科学技术创新，以解决存在的漏洞缺陷不被攻击者利用的问题，形成攻防统一的体系，这与人体健康必须有免疫系统一样。这就是中国可信计算3.0的新计算模式和架构，计算同时并行进行防护，即以物理可信根为基础，一级验证一级，通过构建可信链条，为用户提供可信存储、可信度量和可信报告等多种功能，为保证用户的数据资源和操作过程安全提供可信任的计算环境，有效降低系统的安全风险。由此可见，《网络安全法》要求推广使用安全可信的网络产品和服务是科学合理的，也是高效可行的。

　　记者：在构建“安全可信”网络空间安全防护体系，提高网络安全主动免疫能力方面，我们要从哪些方面着手？

　　沈昌祥：首先要自主创新发展主动免疫可信计算3.0，为安全可信产业打造良好生态环境。

　　可信计算3.0源于我国，对新型可信计算的研究开始于上个世纪90年代初，1995年2月通过鉴定，定型装备，经过长期攻关形成了自主创新的可信计算3.0技术体系。

　　可信计算3.0采用运算和防御并行的双体系架构，在计算运算的同时进行安全防护，将可信计算技术与访问控制机制结合，建立了计算环境的免疫体系，能及时识别“自己”和“非己”成份，禁止未授权行为，使攻击者无法利用缺陷和漏洞对系统进行非法操作，最终达到“进不去、拿不到、看不懂、改不了、瘫不成、赖不掉”的效果，对已知和未知病毒不查杀而自灭。

　　其次是自立自强建立安全可信创新体系：一是可信体系架构的创新。可信计算3.0创造性地提出了计算节点由运算部件和防护部件并行的双体系架构，在保持原有应用系统不变的情况下，构建主动免疫的可信计算环境，为应用提供主动免疫安全可信的保障机制，主动拦截系统操作运行要素，按预定的策略规则进行可信判定，及时发现并禁止不符合预期的行为，保证全程安全可信的运行。

　　二是可信计算密码技术的创新。可信计算3.0架构根据国家《密码法》规定的算法标准发布的可信密码模块（TCM）国家标准，满足可信计算需求，并要在三个方面有重要创新：首先是构成了对称与非对称融合的密码体制，全面支持可信功能；其次，可信计算3.0架构下的可信计算密码技术以国内密码算法为基础，对称密钥算法使用SM4算法，非对称密钥算法使用SM2算法，哈希算法使用SM3算法，高效实现身份认证、加密保护和一致性校验；再是采用双证书体制，用平台证书认证系统，用加密证书保护密钥，并且将加密功能和系统认证功能分离管理，符合《中华人民共和国电子签名法》要求，简化了证书管理工作，提高了系统通过隔离增强加密和认证功能的安全性。

　　三是可信平台控制模块的创新。提出以可信平台控制模块（TPCM）作为可信根，并接于主机的计算部件，在可信密码模块基础之上增添对系统和外设的总线级控制机制。TPCM是系统可信的源头，它将密码机制与控制机制相结合。目前，TPCM国家标准已发布，并被发展成为插卡、主板SoC和多核CPU可信核三种模式产品，得到大量推广。

　　四是可信主板的创新。可信平台主板将防护部件与计算部件并接融合，由TPCM和系统中的多个度量点(包括TPCM对Boot ROM的度量机制)组成防护部件，计算部件保持原有架构不变。信任链在“加电第一时刻”开始建立，从而提高了系统安全性。同时在主板上的多个度量点分别设置度量代理，通过这些度量代理实现硬件控制，并为可信软件层提供可信硬件度量和控制接口。

　　五是可信软件基的创新。可信软件基是在TPCM支撑下，基于双系统体系结构下以原始信息系统宿主软件为保护对象，构成并行的双软件架构。可信软件基在可信计算体系中处于承上启下的核心地位，对上与可信管理机制对接，通过主动监控机制保护应用，对下连接TPCM和其他可信硬件资源，对系统安全机制提供可信支撑，同时与网络环境中其他可信软件基实现可信协同。可信软件基并行于宿主基础软件，在TPCM的支撑下，通过宿主操作系统代理进行主动拦截和度量保护，实现主动免疫防御的安全能力。

　　六是可信网络连接的创新。针对集中控管的网络安全环境，创造性地提出了三元三层可信连接架构，能够有效防范内外合谋攻击。同时，这一架构在纵向上对网络访问、可信评估和可信度量分层处理，使得系统的结构清晰、控制有序。进行访问请求者、访问控制者和策略仲裁者之间的三重控制和鉴别，实现了集中控管的网络可信连接模式，提高了架构的策略规则可管性、可信性。

　　记者：强化网络空间安全保障，离不开相关产业政策的支持和引导。今后在进一步打造安全可信的产业生态方面，需要在哪些方面完善政策、创新制度？

　　沈昌祥：要优化产业政策，打造安全可信的产业生态体系。加强统筹规划，加大投入力度，扶持网络安全产业和项目，加快推广安全可信的网络产品和服务。形成安全可信国产化推进机制，推动安全可信技术产品应用。出台相应政策为自主创新产品提供市场应用空间，促进技术产品创新、性能优化提升与产业应用协同发展。

　　要以企业为主体，优化网络安全产业创新发展环境。优化企业生存环境，激发大众创业、万众创新的热情。强化企业的创新主体地位，营造公平合理的市场环境，结合国家“一带一路”倡议，打造更有利的国际化发展环境，充分发挥政府机构、行业协会和产业联盟的作用，积极参与国际合作，争取更多的国际话语权。通过建立产业并购基金、共享专利池等措施为企业国际化发展提供支持，减轻国内企业在国际竞争中的压力。

　　要加强人才培养，建设全方位网络安全人才队伍。加大人才培养力度，打造数量充足、结构合理的网络安全人才队伍。加强网络空间安全一级学科建设，由专业机构、行业企业等梳理人才需求，同时加强用人单位与高校、专业培训机构的合作，进一步缩短人才供需差距。

　　要统筹规划加大投入，强化经费监管，大幅提升国家资金的利用效率。优化经费支持方式和监管模式，提升经费投入效益。通过成立专业化项目管理机构，统一受理网络安全项目申请，严格公正评审立项，整合原有网络安全项目资源，集中资源重点突破核心技术瓶颈。完善现有经费监管模式，建立合理的经费申请和评审流程，同时在各环节加强审计。加强产学研用管等各方面的配合，前瞻性统筹经费支持方向，在优先支持基础性、公益性项目的同时，充分考虑经费投入将产生的经济效益，设立“产业基金”“创新基金”等实体机构，加快技术研发市场化速度，形成良性循环的市场化经费支持机制。（记者 李政葳 孔繁鑫）

竭力奉献具有文化“原浆”意味的作品******

　　【从新年首期选刊看文学新气象】

竭力奉献具有文化“原浆”意味的作品

——从2023年第1期《小说选刊》看当下小说创作特色与趋向

作者：张学昕（辽宁师范大学文学院教授）

　　如果作家一味沉迷“个体经验”的发掘和张扬，那么呈现时代性的人文精神和超越现实的激情势必有所减弱，具有独特审美体验的叙事可能性也会渐显式微，文本叙述的故事、人物塑造、情感呈现的审美表现也将变得乏善可陈。也就是说，作家作为写作主体，倘若缺少属于自己对现实的“看法”和“识见”，将会导致作品的乏味。因为叙事一旦丧失对现实存在、经验的审美辨识度，就会成为对生活的简单描摹，其文字的生命力也就可想而知。令人惊喜和振奋的文学叙事，需要文学经验的鲜活度和叙事结构的个性品质。进一步讲，当代小说的叙事方向，以及它所承载的美学的、精神的使命，显然已不是简单地书写作家与大众相近的生活场景，而是超出一般经验的审美独创，去不断发现时代的人性、心理、精神和灵魂的真实状况。

　　现在，从《小说选刊》2023年第1期新刊，可以感受到新时代文学叙事的新气象、新风貌、新状态。作家正通过自己的新文本，沉浸于“简洁而浩瀚”的生活，勘察时代、社会生活、人性内部的细节真相，呈现着时代生活的波澜万状。在这样的审美诉求和前提下，充分审视当下小说创作的实绩、整体面貌和个性形态，并将其置入政治、经济、社会生活和文化发展的“新时代文学”范畴进行考量，在审美自觉的维度上梳理当下小说所取得的成就和写作新趋向，认真总结其价值、意义，是检验时代文学内在品质和发展的关键，更是对当代文学的期盼与召唤。

　　回到生活的原点

　　通读2023年第1期《小说选刊》可以看到，当代小说写作在主题、叙事气度、叙事方法、艺术表现力诸多层面，正在努力地摆脱域外小说经验和前辈作家母本的巨大影响和压力，作家们注重贴着生活写，追求文本的原创性，竭力奉献出具有文化“原浆”意味的作品，以此彰显精神价值和审美意义。特别是，作家凸显细部修辞的力量，力避浮泛的、矫情的叙事，选择自己发现、表现生活的角度。作家注重提升对现实生活的审美辨识度，让叙述穿透人的表层状态和行为，浸润到作为存在主体的人性、灵魂的肌理。因此，回到生活的原点就成为沉潜生活的重要路径。

　　沈念的短篇小说《金钉子》，以两位大学毕业后回乡创业的年轻公务员的视角，聚焦当代乡镇发展中的现实矛盾和境遇，表达出对乡土世界所面临问题的深层隐忧。小说着力书写乡镇干部石昱东带领农民发展村镇经济过程中，所承载的难以想象的压力和深陷的复杂处境。作品以写实的手法，描述夏甘午和施宗文面对镇长石昱东的“失踪”，发现、感受到乡镇发展的艰难，并认识到自身所应肩负的使命。

　　张鲁镭的《劝学外篇》讲述了四个陪读妈妈和孩子们的日常生活。为了让孩子们能够考上重点高中，四个妈妈“八仙过海，各显神通”，使出浑身解数。作品沉浸在日常生活的细节中，并不着意于情节的铺排、气氛的烘托，没有宏大的视界，也没有深邃的哲思，只是呈现出生活原有的样子。这正是张鲁镭写作一以贯之的“小日子”特色。

　　俞胜的《金猴青羊》同样让我们体会到这种朴素写实主义的力量。作品主要讲述两个家庭为孩子操办婚事，通过男女双方家长暗自较劲、一争高下的过程，从侧面勾勒出沈阳铁西区普通产业工人的人生轨迹和心理历程。从“父一代”到“子一代”的生活样态，让我们感受到东北老工业基地曾经的辉煌与落寞。从题材上来看，铁西区已经成为近年当代东北文学版图中的地标。没有悬疑叙事，没有传奇化的情节，而是以原生态的样貌，呈现出日常生活的真实底色，通过对细碎的日子的描摹，展现普通老百姓的情趣和情思，让艺术附着在生活的地平线上。

　　穿透现实的表层

　　透过《小说选刊》新年第1期刊载的作品，可以大致发现，当代作家善于将人性的探测仪深入人的灵魂，勘察当代人在个人欲望与灵魂构成的紧张关系中焦灼、怅然的内心困境，以及如何最终与环境、他人和自己达成某种平衡，进而建构生态和谐的社会景观。不过，人性如此深邃，小说家必须有自己倚仗的逻辑。作家可能不会按照生活的逻辑去“结构”生活，但是，他会有意打破我们通常的、惯性所引导的“常识”去认知和辨识。如何消解与社会、他人甚至自我内心形成的紧张关系？作家竭力给自己的主人公安排一条灵魂摆渡的通道，走出存在与灵魂的困境。

　　王凯《途中》里的营长在乘车途中与老首长唐风不期相遇，他们之间的抵触、尴尬、躲避甚至是恨意逐渐化解，敞开心扉，与自我纠结握手言和，踏上新的人生旅途。鲁敏在《知名不具》中将女强人梅楠的事业起落、情感沉浮设置为情节辅线，与“知名不具”对自己持久的隐秘关注的心理变化交织并行，最终在“知名不具”的死讯中，实现突破与跨越，将对“窗外风景”的眺望定格为生命中的永恒。作家选择呈现人在现实变迁背景下的遭遇、命运及人性的善恶，呈现出照亮现实的积极的价值取向，实现讲好中国故事的叙事诉求。卢一萍的《无名之地》描写的是遥远的边地背景下人性的状态，触及现实生活中人的行为方式、精神诉求与生存伦理、道德意识、法律冲突的边界。小说以此表达出即使在荒凉、芜杂的“无名之地”，依然存在强大的世道人心的伦理和法理，守卫灵魂的边地“兵站”何时何处都不会缺失。

　　徐皓峰的《门前宝地》讲述天津租界中武馆内部的矛盾、纷争及世事变迁背景下习武之人的道路分化。在这里，作者试图使用电影技术、武侠叙事的“密钥”，将武馆的兴衰恩怨拓展到社会的“江湖”。他将故事讲述得曲折离奇、悬疑重重、扣人心弦，充满传奇色彩。在“好看”的“剧本化”小说叙事中，诠释中华武德的精深奥义，弘扬其中蕴藏的传统文化精神和人文意义，展露出特殊生存环境里，大智勇者的胸怀、气度、从容的人生选择，叙事在历史打开中潜隐地回到现实，完成了对存在真意的洞见与抵达。

　　这些作品注重现实性、时代性，试图让读者谛听来自时代生活深处的真实声音，注重穿透现实的表层，洞悉到细节之下的本质，让小说这种具象的艺术，能够诗性表达生活的整体性和有机性。

　　凸显震撼心灵的力量

　　现在的小说，越来越致力于捕捉和发掘市井人生的沉郁、朴拙之气。作家在揭示生活表象背后人性的幽暗、人生的尴尬处境时，更加注意凸显叙事所具有的直击、震撼心灵的力量。

　　《小说选刊》新年第1期遴选出朱辉的短篇小说《玉兰花瓣》。这篇作品貌似写一个“人与狗”的故事，实则深刻地触及当代老龄社会普遍存在的生存困境问题。其中，世道人心、伦理、温情的真相之外，陡然滋生出许多人生苍凉，读来令人不胜唏嘘。失去老伴、晚年罹患绝症、得不到抱养女儿照料的莲香，长久以来只与“土狗”毛豆相依为伴。通人性的毛豆，总是口衔玉兰花陪伴她去墓地祭奠老伴。莲香离世后，毛豆每天坚持口衔玉兰花往返于玉兰树和墓地之间。莲香与毛豆之间人、犬相伴的故事，照见了世道人心的悖谬和伦理的塌陷。文本牵扯出老年处境的尴尬和精神“病理”，也深刻触及一个人内心最柔软、最脆弱也最执着地对自我尊严维护的念想。

　　黄昱宁的《离心力》，表面上书写几个年轻人有关租赁房屋的生活琐事，通过对生活可能性的“虚构”，凸显年轻一代价值观和伦理感的迥异，从另一种维度揭示生活表象背后人性、存在的尴尬，以及维系人的尊严的无奈感。在这里，我们可以感受到叙事对现实构成的强大的反思性和批判性力量。娜仁高娃的《瀑布》，选择两口子对远离尘嚣的山地的踏访，与年轻牧民巴格巴的邂逅，他们彼此唤醒的不仅是有关大自然、历史的玄想，还有各自关于情感、命运、尊严的生命记忆。津子围、颜洪斌的微小说《满绿》《城里有套房子》，以微小的体量，表现“简洁而浩瀚”的精神意蕴，凸现出作家对现实体验的抽象、概括的整饬力量。

　　文学作品是作家笔下文字与内在精神、审美文化的结晶体。作家叙事的天空，需要简洁、澄澈和深邃，需要具备人民性、时代性、人文关怀的精神格局和志向。这是我们对小说的期待，也是新的历史条件下小说努力的方向。

　　（本文系国家社科基金重大项目“中国当代作家写作发生与社会主义文学生产关系研究”〔22ZD273〕阶段性成果。）

　　《光明日报》（ 2023年01月11日 14版）

　　（文图：赵筱尘 巫邓炎）