軟件系統(tǒng)是信息技術之魂、經(jīng)濟轉型之軸。近期召開的中央經(jīng)濟工作會議強調(diào)，要統(tǒng)籌推進補齊短板和鍛造長板，針對產(chǎn)業(yè)薄弱環(huán)節(jié)，實施好關鍵核心技術攻關工程，盡快解決一批“卡脖子”問題。近年來，我國信息技術產(chǎn)業(yè)發(fā)展步伐加快，自研操作系統(tǒng)通過不斷的迭代優(yōu)化，穩(wěn)定性和易用性大幅提升，配套的應用生態(tài)日漸成熟，已經(jīng)能夠滿足日常辦公的需求。

作為最早從事操作系統(tǒng)研發(fā)的工作者，中國工程院院士沈昌祥在2020統(tǒng)信UOS生態(tài)大會上表示，操作系統(tǒng)是整個軟硬件的核心系統(tǒng)，承上啟下，起著指揮作用。十年前，我國致力于解決現(xiàn)有系統(tǒng)的安全加固問題，掌握全球操作系統(tǒng)的領先技術。把握操作系統(tǒng)研發(fā)和生態(tài)構建的話語權固然重要，但從目前的生態(tài)環(huán)境來看，光掌握話語權還不夠，還必須全面兼顧操作系統(tǒng)的安全性。

如何看待新環(huán)境下的安全問題？沈昌祥指出，當前時代環(huán)境下的安全，跟以前所談的正確性、可靠性的安全性質(zhì)不同，那么首先需要弄清楚出現(xiàn)安全問題的原因是什么。

沈昌祥介紹，計算機不能處理所有的邏輯組合，過往的計算機圍繞著計算任務，以可靠、高效作為目標，那么系統(tǒng)只要處理計算任務有關的邏輯就可以了，大量邏輯沒處理，就留下了可以被利用的漏洞，安全問題時有發(fā)生。因此，做軟件甚至操作系統(tǒng)，安全治理服務應該跟上。

信息系統(tǒng)是現(xiàn)實社會的影射，應當建立安全治理體系全程管控，技管并重，這樣才能構建可信的網(wǎng)絡安全社會保障體系。沈昌祥表示，若要安全地服務信息社會、數(shù)據(jù)社會，必須從根本上調(diào)整計算理念。第一，要一邊計算一邊防護。第二，要增加防護部件、科學可信的計算部件加防護部件雙體系部件。第三，構成系統(tǒng)一定要安全可信。以上構成了主動免疫的可信計算系統(tǒng)。

何為主動免疫的可信計算？據(jù)沈昌祥介紹，主動免疫的可信計算采用運算和防護并存架構，以防利用邏輯缺陷進行攻擊的新計算模式，以密碼基因產(chǎn)生抗體實施身份識別、狀態(tài)度量、保密存儲等主動免疫機制，及時識別“自己”和“非己”成分，從而破壞與排斥進入機體的有害物質(zhì)，相當于為計算機信息系統(tǒng)培育免疫能力。

主動免疫框架內(nèi)的節(jié)點必須有獨立的可信檢測軟硬件，并與計算資源的軟硬件并行形成雙體系結構，實施計算運算的同時進行安全檢測，而不是簡單地在串行結構上加安全功能的防護。就像人體的免疫功能一樣，抗體每時每刻對機體進行監(jiān)控，也是雙并行結構。

面對當前復雜的世界格局，業(yè)界更要將信息系統(tǒng)的安全建設放在發(fā)展首位?！靶碌挠嬎隳Ｊ奖仨毥⑿麦w系框架，實施安全管理支撐下的計算環(huán)境、區(qū)域邊界和通信網(wǎng)絡三重主動免疫防御框架，實現(xiàn)攻擊者進不去、非授權者重要信息拿不到、竊取保密信息看不懂、計算資源改不了、系統(tǒng)工作癱不成和攻擊行為賴不掉的安全防護效果。這與防控新冠病毒相似，既要對社會環(huán)境進行管控，也要使人保持自身機體免疫力，戴口罩隔離，同時還要嚴控來往的聯(lián)絡人員，這樣才能有效控制疫情?！鄙虿檎f。
責任編輯:tzh