点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:准入十条推动数字基础设施可信计算化
首页> 网安频道> 数字安全 > 正文

准入十条推动数字基础设施可信计算化

来源:光明网2024-09-05 15:36

准入十条推动数字基础设施可信计算化

准入十条推动数字基础设施可信计算化

  在当今数字化浪潮席卷全球的背景下,网络安全已成为国家安全的重要组成部分,直接关系到经济社会稳定发展和人民群众的切身利益。为此,中共中央办公厅、国务院办公厅印发了《关于完善市场准入制度的意见》(以下简称“意见”),为构建更加开放、公平、透明、可预期的市场环境提供了重要指导,其中第七条首次将“自主可信计算”列为新业态领域,这里列出的自主可信计算其实是指的是通过构建基于自主知识产权的安全体系,减少对外技术依赖,确保信息系统在硬件、软件、网络等各个层面都能实现可信检测、可信防护,从而有效抵御外部威胁,保障国家关键信息基础设施的安全稳定运行。

  提及自主可信计算,它自然而然地让人联想到强国战略中频繁强调的“自主可控”,两者既相互区别又相辅相成,共同构成了我国信息技术发展的核心战略方向。

  “自主可控”强调的是对信息技术产品和服务的全面掌控能力,即从研发设计到生产制造、再到升级维护的全链条自主可控,其核心目的是解决“卡脖子”问题,确保在关键技术领域不受外部限制,实现从无到有的突破,确保国家安全和战略利益不受威胁。而“自主可信计算”则是在“自主可控”的基础上,进一步强调在已有技术或系统上的完善与创新,以解决传统计算体系架构中存在的根本性问题。这些问题包括:科学问题—图灵机原理在设计之初缺乏内置的攻防理念,导致计算过程易受攻击;体系结构问题—冯·诺依曼架构作为现代计算机的基础,其设计上缺少必要的防护部件,使得系统在面对安全威胁时显得脆弱;计算模式问题—在重大工程应用中,往往缺乏内置的安全服务机制,难以保障数据和服务的完整性、机密性和可用性。

  “自主可信计算”通过在这些核心问题的深入研究与创新,旨在构建一个更加安全、可靠、高效的计算环境,从而有效应对网络空间日益严峻的安全挑战。它不仅是对“自主可控”的深化与拓展,更是实现占领计算科技高地、提升国际竞争力、支撑科技强国战略的决定性因素。被誉为我国“可信计算之父”的中国工程院院士沈昌祥设计的可信计算 3.0 体系框架就是自主可信计算的典型代表。

  国外的“自主可信计算”以 TPM 为核心,作为国外可信计算平台的可信根,遵循国外组织制定标准,TPM实际上是一块安装在主板上,含有密码运算部件和存储部件的芯片,被动接受系统软件调用。国内的“自主可信计算”——可信计算 3.0 体系架构是以中国密码为基础、以自主可控TPCM(可信平台控制模块)为信任根的可信计算支撑体系。TPCM相较于TPM,增加了主动度量和控制功能,主要用于建立和保障信任源点,提供启动控制、完整性度量、安全存储、可信报告以及密码服务等一系列可信计算功能。

  我国在可信计算技术研究方面起步较早,在1992年我国专家沈昌祥院士发明了微机保护卡,利用了密码技术解决DOS运行环境中的PC机安全保护问题。2007 年,沈院士牵头完成了可信计算 3.0 七个主体标准,形成可信框架体系。基于我国自主创新的可信计算3.0技术,国内基础软硬件厂商也已经开展了相关工作,从2017年开始我国可信计算技术开始尝试基于CPU内置的方式实现可信,首先在华芯通芯片中实现了原型和方案论证。2018 年,CPU 内置 TPCM 在海光服务器上验证成功,2019年,基于飞腾CPU的多核架构,采用CPU中的一个核作为处理器可信固件的计算单元,针对CPU的多核架构建立资源隔离和交互机制,将可信3.0技术深度融入飞腾2000系列CPU中,集计算与安全为一体,形成整体可信防护链,让信息系统具备内生免疫能力,已逐渐推广至行业应用。

  截止到2024年,可信计算技术已经从 1.0 阶段的冗余备份发展至 3.0 阶段的主动免疫,以中国代表的自主可信计算 3.0 架构达到国际领先水平,基于内置 TPCM 的 CPU(海光、飞腾、龙芯、澜起)及外置 TPCM 可信卡构建的可信服务器、可信PC终端、可信工控机、可信操作系统等应用生态体系已逐步完善,以自主可信为准入条件的国家重点行业如:党政、军队、能源电力等配套的行业标准已经成熟,标志着“自主可信计算”技术已经发展到了能够全面赋能并深刻影响各行各业的崭新阶段,未来“自主可信计算”作为新业态,将在党中央的指引下走向高速发展的道路

  1 伏羲-智能数字免疫系统

  在此背景下,同创可信推出的伏羲-智能数字免疫系统,作为可信计算3.0技术的最新成果,为国家关键基础设施领域的安全防护提供了强有力的支撑。该产品以可信计算3.0主动免疫技术为核心,融合了ATT&CK框架的先进理念,通过智能感知、实时行为分析及快速响应等领先技术,实现了从端点到整体网络的一体化防护,为关键信息系统构建起一道坚不可摧的安全防线。

  2 核心价值

  主动免疫,防患于未然

  基于可信计算3.0的主动免疫技术,智能数字免疫系统能够在威胁发生前,通过内置的安全策略和机制,主动识别并阻断潜在的安全风险,实现安全防护的前置化。

  智能感知,精准识别

  利用先进的智能感知模型,系统能够实时监测并分析系统环境中的异常行为,精准识别病毒、恶意软件、漏洞攻击及APT攻击等高级威胁,为快速响应提供准确依据。

  快速响应,高效处置

  依据真实攻击样本,结合快速响应机制,系统能够在发现威胁后迅速启动应急响应流程,有效遏制威胁扩散,降低安全事件对业务运行的影响。

  轻载高效,无感保护

  双体系架构保障安全机制独立,不占用主机资源,在实施监控的过程中,不对系统的正常运行造成任何干扰,无需担忧连续性强的业务因安全监控而受影响。

  3 结语

  随着《意见》的深入实施,自主可信计算将在国家网络安全领域发挥越来越重要的作用,这不仅国家是对技术自主可控的深刻认识,更是党中央对维护网络安全战略高地的坚定布局。同创可信伏羲-智能数字免疫系统的推出,不仅是对这一战略部署的积极响应,更是对国家关键信息基础设施安全保护能力的有力提升。未来,我们将持续创新,不断突破,共同推动我国自主可信计算技术的发展,为构建网络强国、数字中国奠定坚实的安全基础。(王振宇 李起)

[ 责编:孔繁鑫 ]
阅读剩余全文(

相关阅读

您此时的心情

光明云投
新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 习近平同巴西总统卢拉共同签署联合声明

  • 习近平同巴西总统卢拉共见记者

独家策划

推荐阅读
11月12日至13日,浏阳市委常委、组织部部长、市家居建材产业链链长唐安石带队,市人大常委会党组副书记、副主任、市家居建材产业链副链长张葵红,市人民政府党组成员、副市长、市家居建材产业链副链长谢波等同志参加,赴广东省佛山市开展家居建材产业链招商考察活动。
2024-11-15 17:20
2024年11月12日,江苏省苏州市荷塘月色湿地公园内向日葵竞相绽放,吸引众多游客前来观赏,乐享秋日美景
2024-11-13 15:29
2024年11月12日,湖南省怀化市通道侗族自治县双江镇的烂阳村,山林色彩斑斓,红叶似火,黄叶如金,松柏常青,宛如大自然的调色盘
2024-11-13 15:28
南泥湾是中国军垦、农垦事业的发祥地,是“自力更生、艰苦奋斗”创业精神的发源地。
2024-10-27 17:37
延安地区拥有丰富的煤炭资源,在采矿井约40家,年开采量约5000万吨,但煤质坚硬、自动化程度低等难题严重制约着煤炭产业的发展。
2024-10-27 17:18
近日,在陕西延安举行的“弘扬延安精神,奋进伟大时代” 网上主题宣传系列访谈中,洛川青怡庄园生物科技有限公司副总裁肖小杰介绍,他们企业的苹果按个卖,一个可以卖到10元。
2024-10-25 18:49
堆积起来的生菌木材冒着热气儿,菌种生产厂房里机器轰鸣,滑子菇大棚里农民忙着收“金疙瘩”。
2024-10-25 18:43
你以为的农村是雨天泥泞,还是道路整洁?爬高上低,还是风景无限?高家原则将山体沟道治理作为城市有机更新和创建文明典范城市抓手,让山体沟道,环境大改善。
2024-10-24 18:11
近日,在陕西延安举行的“弘扬延安精神,奋进伟大时代” 网上主题宣传系列访谈中,延安大学经济与管理学院副教授、数字经济专业负责人王珊珊介绍,从卖苹果到卖服务,这是数字技术非常好的一个创新,和产业结合的非常有深度。通过消费者与大自然以及果树的亲密视觉接触,可以提升他们的体验感,增加对苹果这种产品的客户粘性和客户忠诚度。
2024-10-24 18:08
当陕北说书遇到延安美食,碰撞出延安独特的人文魅力。
2024-10-24 18:06
激昂的旋律回荡在空气中,豪迈的歌声飞扬于天地间。壮丽的情怀澎湃在心田里,不朽的精神传承于岁月中……
2024-10-24 17:59
小孩哥小孩姐把安塞腰鼓课间操跳得超燃!
2024-10-24 17:59
青山环绕、绿水蜿蜒,这是吴起南沟村给记者们留下的第一印象。谁能想到,这个位于陕西省延安市吴起县的小村庄,曾经风沙肆虐、植被稀疏。经过二十多年艰辛努力,光秃秃的黄土高坡绿意盎然。
2024-10-24 17:50
在宝塔区河庄坪镇政府的扶持下,延安菌舰生物科技有限公司采用“企业+合作社+农民”模式,带动400余人家门口就业,人均增收2000元。食用菌产业的蓬勃发展,不仅为农民带来稳定收入,更为乡村振兴注入活力。点赞延安菌舰,为农民增收,为乡村添彩!
2024-10-24 17:48
10月23日,“弘扬延安精神 奋进伟大时代”网上主题宣传媒体团来到了延安新材料产业园,亲身体验石墨烯发热背心,感受科技的温暖拥抱。
2024-10-24 11:18
近期,延安市薛张小流域水土保持项目碳汇交易成功!这不仅是一次生态保护与经济发展的双赢,更为延安乡村振兴注入了新的活力!
2024-10-24 11:16
10月22日,“弘扬延安精神 奋进伟大时代”网上主题宣传媒体团来到了位于延安市安塞区南沟村的苹果基地,在这里记者们亲身体验苹果采摘,倾听果农的心声。同时,记者团还开展了一场特别的直播带货活动,助力果农销售苹果。此次活动不仅展现了果农的辛勤付出,也让更多人了解到延安苹果的魅力,为乡村振兴贡献了一份力量。
2024-10-24 11:07
10月23日,“弘扬延安精神 奋进伟大时代”网上主题宣传“逐梦之路”媒体采访团走进延安宜川县,追寻“悬崖造林队”的故事。
2024-10-24 10:27
陕北说书最近火爆出圈,董宇辉在直播中表示向往陕北文化,想成为一个陕北说书人。这一段陕北说书,带你行走在延安的绿水青山间。
2024-10-24 10:21
近日,在陕西延安举行的“弘扬延安精神,奋进伟大时代” 网上主题宣传系列访谈中,延安数据(集团)有限责任公司董事长高延宏介绍,延安的地域特点适宜建立算力中心,要把平台搭建好,把更多的企业引到延安,建立归属在延安的算力中心,更好的服务延安、服务陕西。
2024-10-24 10:18
加载更多