中國工程院院士沈昌祥——

大家都在說云計算。云計算要有安全支撐，沒有安全支撐，什么都沒有。最近，網(wǎng)絡上有一個“勒索”病毒軟件，攻擊了100多個國家的電腦服務器，它利用公開的網(wǎng)口進去以后，把我們所有大數(shù)據(jù)重要的數(shù)據(jù)加密存儲，而且告訴你加密的、用不了。因此，大數(shù)據(jù)如此脆弱。那怎么辦呢？現(xiàn)在是不是就完了？不是?，F(xiàn)在又宣布是美國部隊網(wǎng)絡戰(zhàn)的武器庫，更厲害了，有完沒完？怎么辦？我們國家又說了，要解決這些問題，要推廣網(wǎng)絡口安全的服務。為什么呢？因為口有問題，出了毛病，以前只管計算，因此出來以后是一個怪胎，沒有免疫系統(tǒng)，因此出了問題。因此我們說像這樣的IP系統(tǒng)，漏洞永遠存在。我們要改建它，要解決我們安全問題，所以我們主動作為。說白了，我們有免疫系統(tǒng)，人有，我們也一樣，也有免疫基因，但是要做檢查。這么一個怪胎，沒有防護系統(tǒng)，只有構建可信的系統(tǒng)，對資源進行配制。第一，對國家的要求，我們能做到可信的應用口徑，就是要安全，而且要進行管理，叫系統(tǒng)資源管理。第二個保密安全管理，什么軟件，什么人訪問。第三個要有審計平臺。還有后面的可信計算革命性創(chuàng)新，我們有自己的創(chuàng)新。再看電力系統(tǒng)，我們用了很多年時間，以可信計算架構實現(xiàn)等級保護四級，現(xiàn)在34個省級以上調控控制中心和59個地級調度控制中心上線運行，覆蓋了上萬臺服務器，確保了運行安全。比如，中央電視臺可信制播環(huán)境建設，中央電視臺播出42個頻道節(jié)目，面向全球提供中、英、西、法、俄、阿等語言電視節(jié)目，在沒有與互聯(lián)網(wǎng)物理隔離的計算機環(huán)境下，構建了網(wǎng)絡制博的可信計算安全技術體系、建立了可信、可控、可管的網(wǎng)絡制播環(huán)境，達到四級安全要求，確保節(jié)目安全播出。

云計算，主動免疫的云計算安全。信息系統(tǒng)云化是指其信息處理流程在云計算中心完成。因此云計算中心負責定級系統(tǒng)的系統(tǒng)服務防護，信息系統(tǒng)用戶負責業(yè)務信息安全保護。因此，服務器的安全、應用程序的安全，問題更為嚴重。因此，應有新的保護，可信的連接，還有管理平臺，系統(tǒng)管理、安全管理、屬性管理，但是我們說分工有所不一樣。云計算是可信的運行，云計算中心有系統(tǒng)的保障安全。我們進入平臺的時候，要嚴格審查，不要用假的，宏觀的不要進去。還要有審計，打造硬件軟件以后，是為了解決問題，有可能引起矛盾，應該由第三方的裁決，這是系統(tǒng)問題。我們要主動投入計算，來構建安全的云，構建中國的網(wǎng)絡安全體系?！?