網絡安全從“插件”到“內生”
高性能計算機過分強調高性能,而忽視安全性。"天河超級計算機系統資源的惡意盜用就是一個例子。"國防科技大學的陸凱教授認為,先進計算與內源安全的結合不僅不會影響計算機的性能,還能保證計算機的安全。
先進計算防御技術作為網絡領域的一項戰略技術,對促進經濟和社會發展,增強國家安全具有重要意義。紫金山網絡通信與安全實驗室副主任馮繼春表示,網絡安全正從外部安全向內生安全轉變。紫金山實驗室開設了世界上第一個網絡安全內生試驗場,連續三年抵御世界頂級白帽黑客隊的高強度攻擊,說明內生網絡安全經得起考驗。
北京信息科技研究院院長、中國工程院院士馮登國認為,網絡內置的安全技術應該包括適應性、自身的健壯性等。能夠適應應用和需求的變化,具有可擴展性和可擴展性,以及自身的強大能力。"馮登國說,可信的計算恰好包含了這些特性,由它領導的整體安全體系和主動免疫安全系統已成為網絡空間安全技術難題中不可或缺的一部分"。
芯片安全性與性能和成本同等重要
芯片安全是網絡安全的基石之一。"中國科學院信息工程研究所(以下簡稱中科院信息工程研究所)研究員侯銳從芯片安全的角度探討了芯片未來的發展趨勢。他說,芯片面臨的硬件和軟件漏洞是不可避免的,芯片底層軟件的規模和復雜性在增加,很難實現完全驗證,安全漏洞的可能性也在增加,硬件結構設計本身也存在缺陷。
為什么芯片在設計和制造的核心存在安全問題?侯銳認為,最根本的原因是,長期以來,安全一直處于從屬地位,往往讓位于性能和成本。
因此,侯瑞認為,與其被漏洞所領導,厭倦挖掘漏洞、發現特征、修補,而且無法有效地處理未知的特征攻擊,不如從建筑的角度來做安全。
我們的核心思想是內置主動防御,從分析攻擊機制和關鍵漏洞入手,找出信息技術的弱點,對現有信息技術進行重新設計和改造。侯銳說:核心思想是在主動防御中內置,即在設計芯片時建立一個主動安全處理器,實現單向物理隔離,將"信息技術加安全"改為"安全信息技術",實現芯片安全。
目前,中科院信息技術研究所在學術界提出了安全優先結構,自主開發了主動安全處理器系列芯片,與國內其他主流廠商合作,建立了完善的上下游生態,實現了大規模應用。
侯銳說,芯片設計在國外已經非常成熟,但芯片安全還處于初級發展階段。"每個人都在前進,遠遠沒有成熟,所以我們確實有機會突破一些關鍵技術,解決一些基本的理論問題,這有利于奪取國際制高點。