在``2020湾区超越·网络安全会议''上中国工程院院士沉昌祥以“新基础设施和新安全”为主题,表示新基础设施将加速我国的数字化转型,但万物互联将受到攻击。新基础架构下的数字空间。扩展到物理空间对网络安全提出了严峻挑战。 “网络数据安全性已成为发展数字转换产业生态系统的必要条件。”同时,随着海量数据的进一步集中和信息技术的进一步发展,网络安全也成为数字社会飞速发展的瓶颈。沉昌祥指出,数字社会网络安全主要体现在网络安全,系统安全,个人设备安全,供应链安全,数据安全等方面。“因此,我们应该认识到网络安全的本质,解决安全隐患,” ;沉昌祥指出。从认知科学的角度来看,设计IT系统并不能穷尽所有逻辑组合,并且逻辑不完整性必须存在缺陷。利用缺陷来利用漏洞进行攻击是网络安全的永恒命题。在沉长祥看来,传统的“最老三人”是一个“老三”。病毒查杀,防火墙和入侵检测等技术很难应对人为攻击,并且容易被攻击者利用。查找漏洞和修补的传统想法不利于整体安全。因此,有必要建立一个可信赖的计算标准系统并实施一种免疫机制,以确保完成计算任务的逻辑组合不被篡改或破坏,并实现正确的计算。 “它等同于人体的主动免疫功能,因此可以过上健康的生活。”沉昌祥说。对于可信计算标准体系,我国在2010年前完成了12项核心国家标准的研究和起草工作。到目前为止,已经发布了5项国家标准,即将发布2项国家标准,以及4项集团标准(中关村可信计算)。行业联盟标准)已经发布。一百多项授权专利。此外,沉长祥建议在建立可信计算标准的过程中,本地化替换应遵循“五,三,一”的原则。原则。 “五个”可以做到。已知:向合作伙伴开放所有源代码,一定要意识到这一点,不要盲目跟随;可编辑:基于对源代码的理解,可以独立编写代码;可重配置:针对特定的应用场景和安全要求,核心技术要素重构以形成定制的新架构;可信赖:使用可信赖的计算技术来增强自治系统的抗扰性,防止漏洞影响系统安全性,并真正实现本地化;可用:做好应用程序和操作系统的适配工作,以确保自主系统可以替代国外产品。 “三个”控制的底线。必须使用我们国家信任的计算;必须使用我们国家的数字证书;必须使用我们国家的密码设备。 “一个”必须拥有独立的知识产权。最终系统必须具有自主知识产权,保护自主创新的知识产权和安全。坚持为核心技术创新,专利标准化和促进标准市场化申请专利。出国成为世界品牌。