當前，先進計算與内生(shēng)安全技術邁入新一(yī)輪的變革發展周期，新理念、新思路、新方法、新技術、新應用不斷湧現。在國際上，無論是美國《國家網絡戰略》還是歐盟重大(dà)項目計劃，都在強調新型計算架構和在計算機體(tǐ)系結構内部融合安全性設計的重要性；在我(wǒ)國，學術界和産業界也掀起了先進計算和内生(shēng)安全技術的研究熱潮。

我(wǒ)國内生(shēng)安全技術已經取得了哪些突破性進展？如何引領未來10年安全技術的發展方向？10月29日，在第三屆“先進計算與内生(shēng)安全”學術會議上，與會專家分(fēn)享了關于可信計算、芯片安全等前沿技術的思考。

可信計算成爲安全技術拼圖中(zhōng)一(yī)環

國家數字交換系統工(gōng)程技術研究中(zhōng)心季新生(shēng)教授表示，新基建助推數字經濟高速發展的同時，将面對更爲嚴峻的網絡空間内生(shēng)安全挑戰，“大(dà)數據算法如果出現誤解，盲目取信可能會帶來災難性後果”。

“高性能計算機過多強調高性能而忽略了安全性，天河超級計算機的系統資(zī)源被惡意侵占就是一(yī)個例子。”國防科技大(dà)學盧凱教授認爲，要把先進計算和内生(shēng)安全結合起來，既不影響計算機性能，又(yòu)能保證安全。

“先進計算和防禦技術，作爲網絡領域的戰略性技術，對促進經濟社會發展，提升國家安全具有重要的意義。”網絡通信與安全紫金山實驗室副主任馮記春介紹說，網絡空間安全正由**式向内生(shēng)式轉變，紫金山實驗室面向全球開(kāi)通了**網絡安全内生(shēng)試驗場，頂住了全球******白(bái)帽黑客戰隊連續3年發起的不間斷的高強度攻擊，這表明内生(shēng)式網絡空間安全經得住考驗。

北(běi)京信息科學技術研究院院長、中(zhōng)國工(gōng)程院院士馮登國認爲，網絡内生(shēng)安全技術應包括适應性、自身健壯性等特征。“能夠适應應用和需求的變化，可擴展、可延伸，自身還必須很強健。”馮登國說，可信計算就恰好包含了這些特征，其引領的整體(tǐ)安全架構、主動免疫安全體(tǐ)系，已經成爲網絡空間安全技術拼圖中(zhōng)不可或缺的一(yī)環。

目前，全球多家巨頭企業已經成立了機密計算聯盟，将可信計算作爲機密計算的重要支撐技術，以保障人工(gōng)智能、區塊鏈、物(wù)聯網等的隐私和安全。對于可信計算未來趨勢，馮登國提出4個方面的設想：一(yī)是立足于核心關鍵技術不受制于人，我(wǒ)國可信計算必然朝着國産化、自主可控的規模化應用方向發展；二是以通用可信執行環境爲代表的新型可信計算不斷拓展應用領域，将成爲移動互聯網、物(wù)聯網、雲計算等領域的主流解決方案；三是可信技術計算和标準體(tǐ)系更加健全，可信計算測評體(tǐ)系将更加完善；四是可信計算将在信息技術新變革中(zhōng)發揮重要作用，爲人工(gōng)智能、區塊鏈、物(wù)聯網、邊緣計算等建立重要的安全基礎。

芯片安全與性能、成本同樣重要

“芯片安全是網絡空間安全的基石之一(yī)。”中(zhōng)國科學院信息工(gōng)程研究所（以下(xià)簡稱中(zhōng)科院信工(gōng)所）研究員(yuán)侯銳從芯片安全的角度探析芯片的未來趨勢。他表示，芯片目前面臨的軟硬件漏洞不可避免，芯片的底層軟件規模和複雜(zá)性越來越大(dà)，難以實施完備性驗證，出現安全漏洞的可能性也越來越大(dà)，硬件的架構設計本身也存在缺陷。

爲何芯片會在設計、制造等核心環節出現安全問題呢？侯銳認爲，***根本的原因是，長期以來安全一(yī)直處于從屬地位，經常讓位于性能、讓位于成本。

因此侯銳認爲，與其被漏洞牽着鼻子走，疲于挖漏洞、找特征、打補丁，還無法有效應對未知(zhī)特征攻擊，不如從體(tǐ)系結構的角度入手來做安全。

“我(wǒ)們的核心思路就是内置式的主動防禦，從分(fēn)析攻擊的機理和關鍵漏洞入手，找出信息技術的脆弱點，重新設計、改造現有的信息技術。”侯銳說，核心思路就是内置式主動防禦，即在芯片設計的時候設置一(yī)個主動安全處理器，實現單向物(wù)理隔離(lí)，變“信息技術加安全”爲“安全的信息技術”， 實現芯片安全。

目前，中(zhōng)科院信工(gōng)所已在學術界提出了安全優先架構，自主研制了主動安全處理器系列芯片，和國内其他主流廠商(shāng)合作，建設了完善的上下(xià)遊生(shēng)态并實現規模化應用。

侯銳表示，芯片設計在國外(wài)已非常成熟，但是芯片安全還處在初級發展階段，“大(dà)家都在往前跑，遠沒到成熟的時候，所以我(wǒ)們确實有機會突破一(yī)些關鍵技術，解決一(yī)些基礎理論問題，這樣有利于搶占國際制高點”。

新聞來源：新華網