彩神彩票论坛 - 彩神彩票代理

网络安全专家谈｜沈昌祥院士：构建安全可信网络空间安全防护体系******

　　过去的十年，是信息技术革命日新月异、数字经济发展浪潮奔涌向前的十年，也是深刻把握信息化发展大势、积极应对网络安全挑战的十年。党的十八大以来，我国网络安全工作进入快车道。新起点，新征程。回望过去，我国网络安全行业取得哪些发展成就？立足当下，面临哪些新挑战？面向未来，将出现哪些新趋势？中国网络空间研究院网络安全研究所、《中国网信》杂志融媒体中心、光明网网络安全频道、安恒信息联合推出系列专访。本期，邀请中国工程院院士沈昌祥进行访谈。

　　记者：请您结合自身实践，谈谈网络安全十年来的发展变化，以及行业发展面临的新挑战、新问题。

　　沈昌祥：当前，网络空间已经成为继陆、海、空、天之后的第五大国家主权领域空间，也是国际战略在网络社会领域的演进，我国的网络安全正面临着严峻挑战。以“没有网络安全就没有国家安全”“安全是发展的前提，发展是安全的保障”为宗旨，按照国家网络安全法律法规、战略要求，推广安全可信产品和服务，筑牢网络安全底线是历史的使命。党的十八大以来，我国在网络安全领域取得可喜成绩。《中华人民共和国网络安全法》（以下简称《网络安全法》）《中华人民共和国密码法》（以下简称《密码法》）《中华人民共和国数据安全法》和《关键信息基础设施安全保护条例》等法律法规治理体系逐步完善，网络安全产业发展有法可依，有章可循；安全可信的网络产品和服务产业生态初步构建，产业结构逐步合理；网络空间安全一级学科确立，人才培养体系初步建立，网络安全人才培养力度不断加大，国家网络安全保障能力大幅提升。

　　与此同时，我国网络安全在技术、产业和能力等方面与发达国家相比仍存在不小差距，在复杂的网络安全博弈中略显被动：自主创新不足，以“跟随型”为主的安全产业发展思路难以解决核心技术“受制于人”的问题；网络安全防护技术体系尚不健全，重点领域网络安全保障能力不足，集中表现为“网络安全底数不清”“网络防御被动应急”，难以形成网络安全积极防御体系，网络安全保障措施难以适应快速变化的对抗形势等。为此，我们应以前瞻性布局占据战略制高点，形成一套既富有中国特色又符合世界发展潮流的网络空间安全保障战略思维，以自主创新产业争取战略主动权，着眼国家安全和长远发展，构建世界领先、安全可信的自立自强网络安全产业生态体系，从根本上解决核心技术受制于人的问题，积极参与网络空间国际治理，加强网络空间国际合作，提升我国在网络空间领域的国际地位。在“十四五”期间努力打造安全可信的核心技术产业生态，构筑安全可信的网络安全基础，建立顺畅高效的组织管理体系和系统完备的法律法规治理体系，加强良性循环的经费保障，做好多层次的人才培养工作，为国家网络安全提供有力支撑，为建设网络强国构筑坚实基础。

　　记者：《网络安全法》对守护网络安全防线、构建安全可信网络体系提出了更高要求。其中也明确提出推广安全可信的网络产品和服务。对于“安全可信”的内涵该如何理解？

　　沈昌祥：“安全可信”是网络所使用的设备应当具备的安全性能，即在设备工作的同时，内含的安全部件进行动态并行实时全方位的安全检验，确保计算过程及资源不被干扰破坏和篡改，能正确完成处理任务。这就是用主动免疫可信计算3.0技术开发的网络产品和服务，相当于人体具有免疫能力，离开封堵查杀“老三样”被动防护，自主创新解决核心技术卡脖子问题。

　　随着信息技术的快速发展和网络安全形势的不断变化，我们逐渐认识到，掌握网信核心技术是我国摆脱网络安全受制于人的根本，也是保障重要信息系统及其数据安全的前提。保障芯片、整机、操作系统、数据库等基础软硬件的供应链安全可信，成为建设网络强国的保障基石。

　　要实现安全可信必须自主创新、自立自强。首先要认清网络安全风险的本质。安全风险源于图灵机原理少安全理念、冯·诺依曼体系结构少防护部件和网络信息工程无安全治理三大原始性缺失，再加上人们对IT逻辑认知的局限性，设计产品不可能穷尽所有逻辑组合，只能处理完成和计算任务有关的逻辑组合，必定存在大量逻辑不全的缺陷漏洞，从而难以应对人为利用缺陷漏洞进行攻击获取利益的恶意行为。

　　为了降低安全风险，必须从逻辑正确验证、计算体系结构和计算模式等方面进行科学技术创新，以解决存在的漏洞缺陷不被攻击者利用的问题，形成攻防统一的体系，这与人体健康必须有免疫系统一样。这就是中国可信计算3.0的新计算模式和架构，计算同时并行进行防护，即以物理可信根为基础，一级验证一级，通过构建可信链条，为用户提供可信存储、可信度量和可信报告等多种功能，为保证用户的数据资源和操作过程安全提供可信任的计算环境，有效降低系统的安全风险。由此可见，《网络安全法》要求推广使用安全可信的网络产品和服务是科学合理的，也是高效可行的。

　　记者：在构建“安全可信”网络空间安全防护体系，提高网络安全主动免疫能力方面，我们要从哪些方面着手？

　　沈昌祥：首先要自主创新发展主动免疫可信计算3.0，为安全可信产业打造良好生态环境。

　　可信计算3.0源于我国，对新型可信计算的研究开始于上个世纪90年代初，1995年2月通过鉴定，定型装备，经过长期攻关形成了自主创新的可信计算3.0技术体系。

　　可信计算3.0采用运算和防御并行的双体系架构，在计算运算的同时进行安全防护，将可信计算技术与访问控制机制结合，建立了计算环境的免疫体系，能及时识别“自己”和“非己”成份，禁止未授权行为，使攻击者无法利用缺陷和漏洞对系统进行非法操作，最终达到“进不去、拿不到、看不懂、改不了、瘫不成、赖不掉”的效果，对已知和未知病毒不查杀而自灭。

　　其次是自立自强建立安全可信创新体系：一是可信体系架构的创新。可信计算3.0创造性地提出了计算节点由运算部件和防护部件并行的双体系架构，在保持原有应用系统不变的情况下，构建主动免疫的可信计算环境，为应用提供主动免疫安全可信的保障机制，主动拦截系统操作运行要素，按预定的策略规则进行可信判定，及时发现并禁止不符合预期的行为，保证全程安全可信的运行。

　　二是可信计算密码技术的创新。可信计算3.0架构根据国家《密码法》规定的算法标准发布的可信密码模块（TCM）国家标准，满足可信计算需求，并要在三个方面有重要创新：首先是构成了对称与非对称融合的密码体制，全面支持可信功能；其次，可信计算3.0架构下的可信计算密码技术以国内密码算法为基础，对称密钥算法使用SM4算法，非对称密钥算法使用SM2算法，哈希算法使用SM3算法，高效实现身份认证、加密保护和一致性校验；再是采用双证书体制，用平台证书认证系统，用加密证书保护密钥，并且将加密功能和系统认证功能分离管理，符合《中华人民共和国电子签名法》要求，简化了证书管理工作，提高了系统通过隔离增强加密和认证功能的安全性。

　　三是可信平台控制模块的创新。提出以可信平台控制模块（TPCM）作为可信根，并接于主机的计算部件，在可信密码模块基础之上增添对系统和外设的总线级控制机制。TPCM是系统可信的源头，它将密码机制与控制机制相结合。目前，TPCM国家标准已发布，并被发展成为插卡、主板SoC和多核CPU可信核三种模式产品，得到大量推广。

　　四是可信主板的创新。可信平台主板将防护部件与计算部件并接融合，由TPCM和系统中的多个度量点(包括TPCM对Boot ROM的度量机制)组成防护部件，计算部件保持原有架构不变。信任链在“加电第一时刻”开始建立，从而提高了系统安全性。同时在主板上的多个度量点分别设置度量代理，通过这些度量代理实现硬件控制，并为可信软件层提供可信硬件度量和控制接口。

　　五是可信软件基的创新。可信软件基是在TPCM支撑下，基于双系统体系结构下以原始信息系统宿主软件为保护对象，构成并行的双软件架构。可信软件基在可信计算体系中处于承上启下的核心地位，对上与可信管理机制对接，通过主动监控机制保护应用，对下连接TPCM和其他可信硬件资源，对系统安全机制提供可信支撑，同时与网络环境中其他可信软件基实现可信协同。可信软件基并行于宿主基础软件，在TPCM的支撑下，通过宿主操作系统代理进行主动拦截和度量保护，实现主动免疫防御的安全能力。

　　六是可信网络连接的创新。针对集中控管的网络安全环境，创造性地提出了三元三层可信连接架构，能够有效防范内外合谋攻击。同时，这一架构在纵向上对网络访问、可信评估和可信度量分层处理，使得系统的结构清晰、控制有序。进行访问请求者、访问控制者和策略仲裁者之间的三重控制和鉴别，实现了集中控管的网络可信连接模式，提高了架构的策略规则可管性、可信性。

　　记者：强化网络空间安全保障，离不开相关产业政策的支持和引导。今后在进一步打造安全可信的产业生态方面，需要在哪些方面完善政策、创新制度？

　　沈昌祥：要优化产业政策，打造安全可信的产业生态体系。加强统筹规划，加大投入力度，扶持网络安全产业和项目，加快推广安全可信的网络产品和服务。形成安全可信国产化推进机制，推动安全可信技术产品应用。出台相应政策为自主创新产品提供市场应用空间，促进技术产品创新、性能优化提升与产业应用协同发展。

　　要以企业为主体，优化网络安全产业创新发展环境。优化企业生存环境，激发大众创业、万众创新的热情。强化企业的创新主体地位，营造公平合理的市场环境，结合国家“一带一路”倡议，打造更有利的国际化发展环境，充分发挥政府机构、行业协会和产业联盟的作用，积极参与国际合作，争取更多的国际话语权。通过建立产业并购基金、共享专利池等措施为企业国际化发展提供支持，减轻国内企业在国际竞争中的压力。

　　要加强人才培养，建设全方位网络安全人才队伍。加大人才培养力度，打造数量充足、结构合理的网络安全人才队伍。加强网络空间安全一级学科建设，由专业机构、行业企业等梳理人才需求，同时加强用人单位与高校、专业培训机构的合作，进一步缩短人才供需差距。

　　要统筹规划加大投入，强化经费监管，大幅提升国家资金的利用效率。优化经费支持方式和监管模式，提升经费投入效益。通过成立专业化项目管理机构，统一受理网络安全项目申请，严格公正评审立项，整合原有网络安全项目资源，集中资源重点突破核心技术瓶颈。完善现有经费监管模式，建立合理的经费申请和评审流程，同时在各环节加强审计。加强产学研用管等各方面的配合，前瞻性统筹经费支持方向，在优先支持基础性、公益性项目的同时，充分考虑经费投入将产生的经济效益，设立“产业基金”“创新基金”等实体机构，加快技术研发市场化速度，形成良性循环的市场化经费支持机制。（记者 李政葳 孔繁鑫）

电视专题片《永远吹冲锋号》第一集《第二个答案》******

　　勇于自我革命是中国共产党最鲜明的政治品格，全面从严治党是新时代党的自我革命的伟大实践。新时代以来，以习近平同志为核心的党中央坚持打铁必须自身硬，以前所未有的勇气和定力推进全面从严治党，以坚如磐石的意志正风肃纪反腐，党极大增强了自我净化、自我完善、自我革新、自我提高能力，找到了自我革命这一跳出治乱兴衰历史周期率的第二个答案。

　　全面建设社会主义现代化国家、全面推进中华民族伟大复兴，关键在党。我们党作为世界上最大的马克思主义执政党，要始终赢得人民拥护、巩固长期执政地位，必须时刻保持解决大党独有难题的清醒和坚定。党的二十大再次警示全党，“四大考验”“四种危险”将长期存在；要求全党必须牢记，全面从严治党永远在路上，党的自我革命永远在路上。这体现了我们党对严峻复杂考验的清醒认识，要求我们党必须始终保持勇于自我革命的政治品格和顽强意志，补钙壮骨、排毒杀菌、壮士断腕、去腐生肌，不断清除侵蚀党的健康肌体的病毒，不断提高自身免疫力，永葆先进性纯洁性。

　　全国政协社会和法制委员会原副主任傅政华案

　　傅政华，全国政协社会和法制委员会原副主任，曾任北京市委常委、市公安局党委书记、局长，公安部党委副书记、副部长，司法部党组副书记、部长等职务，2021年10月被立案审查调查，2022年3月被开除党籍和公职。通报指出，傅政华完全背弃理想信念，彻底丧失党性原则，政治野心极度膨胀，政治品行极为卑劣，为达到个人政治目的不择手段。

　　理想信念是中国共产党人的精神支柱和政治灵魂。傅政华从年轻时入党就没有真正树立起理想信念，而是信奉只讲个人前途、热衷投机钻营的极端个人主义。因此，从参加工作开始，他就极尽钻营之能事，处心积虑寻找一切机会搞政治攀附。

　　2008年，傅政华在北京市公安局任职期间，结识了时任公安部办公厅副主任的孙力军。傅政华感到孙力军年纪轻轻就身居要职，正是他急于结交的上层关系；而孙力军刚到北京，羽翼未丰，也正想物色“小圈子”成员，两人一拍即合，傅政华由此成了孙力军政治团伙的重要成员。

　　当时北京市公安局负责不少重要专案，孙力军并非专案组成员，却频繁来参加会议甚至“作指示”，傅政华每次都亲自下楼迎接，对孙力军的“指示”表示坚决落实，还根据孙力军意见签批重要事项，甚至将上报材料先交由孙力军修改审定。

　　2010年至2017年，经孙力军积极运作，傅政华先后提任北京市公安局局长、北京市委常委、公安部党委副书记、副部长等重要职务。随着职务越来越高，傅政华政治野心更加膨胀，妄图攫取更大的政治权力和经济利益。在畸形的权欲驱使下，他甚至醉心于旁门左道，迷信政治骗子。

　　石晓春是北京市公安局退休干部，和傅政华相识几十年，他很早就看准了傅政华是个官迷，也生出了利用他的念头。2018年，他向傅政华吹嘘自己有特殊门路，能帮他“搭天线”谋升迁，傅政华立即热情贴靠，主动称兄道弟。石晓春的套路，其实就是一边用谎言吊住傅政华的胃口，一边利用他的职权为自己和关系人办事、站台，从中收受他人巨额财物。

　　让傅政华上当的政治骗子，还不止石晓春一个，另一个名叫李全的政治骗子编造的谎言更加荒谬，居然成功地蒙骗了傅政华长达20年。

　　多年来，傅政华从李全那里得到的只有欺骗，李全却从傅政华那里骗到了很多东西，包括推动有关土地开发项目、协调解决经济纠纷诉讼、帮助李全亲属到银行工作等事项，谋取了大量利益。

　　傅政华之所以痴迷于职级权力，正是因为他心里想的不是用权为公，而是以权谋私。从2005年至2021年，傅政华利用职权为他人在企业经营、职务调整、案件办理等方面谋取利益，其中尤为恶劣的是多次滥用执法权、司法权，既影响政法队伍风气，也严重损害社会公平正义。经查，多年来傅政华收受财物达1.17亿元，其中超过80%发生在党的十八大之后。他在北京市收受老板的一套别墅，就价值上千万。他的多名亲属也都借助他的权力牟利。

　　傅政华还严重违反中央八项规定精神，长期违规占用多套住房、办公用房，在北京市中心长期违规占用一套700多平方米的四合院。在工作点和下属单位宾馆占用六套住房，面积高达1300平方米。

　　傅政华把公权力当作罗织人脉网、谋求仕途进步的筹码，一心想往高处走，从追求“官位”开始，他的世界观、人生观、价值观就彻底扭曲，完全背弃理想信念，从未真正忠诚于党和人民，将本应服务于人民的权力作为谋取政治资本与经济利益的“垫脚石”，对纪法毫无敬畏，执法犯法，徇私枉法，擅权专断，恣意妄为，造成严重恶劣的政治后果。

　　如此权迷心窍，肆意妄为，最终的结局，只能是受到纪律和法律的严肃惩处。2022年9月22日，傅政华因犯受贿罪和徇私枉法罪，被依法判处死刑，缓期两年执行，剥夺政治权利终身，并处没收个人全部财产，在其死刑缓期执行二年期满后，终身监禁，不得减刑、假释。

　　山东省人大常委会原党组成员、副主任张新起案

　　张新起，山东省人大常委会原党组成员、副主任，曾任潍坊市委副书记、市长，市委书记，青岛市委副书记、市长，2019年11月退休，2021年2月被立案审查调查。他的违纪违法问题之一，是收受不法企业“明天系”的巨额贿赂。

　　从内蒙古起家的“明天系”，在十多年里极速扩张成体量庞大的“金融巨鳄”，之所以它能如此迅猛地野蛮生长，“秘诀”正是拉拢腐蚀领导干部和国家工作人员，张新起就是其中之一。

　　张新起收受贿赂从不自己经手，他很早就有意识地将一个叫焦伟的商人，培养成了自己的“白手套”。

　　上世纪90年代，刚创业的焦伟偶然结识了张新起，就鞍前马后殷勤服务，而张新起也正想物色这样一个人为己所用，逐渐形成了深度捆绑关系。几十年里，张新起为焦伟找项目、行方便，一路扶持他发展壮大；焦伟既是张新起随时可以取钱的“钱袋子”，又是替他操作其它权钱交易的“白手套”。“明天系”对张新起的利益输送就是通过焦伟来完成的。

　　为了回报张新起，“明天系”将自己控股的潍坊大酒店交给焦伟经营管理，还和焦伟“合作”开发房地产项目。张新起更以焦伟流动资金困难为由，直接向“明天系”索要了四千万元，美其名曰“借”。

　　从近年来查处的不少腐败案件来看，一些资本集团无序扩张、搞不正当竞争的背后，往往有官员用权力为资本大开绿灯。必须坚决查处政治问题和经济问题交织的腐败，坚决防止领导干部成为利益集团和权势团体的代言人、代理人，坚决治理政商勾连破坏政治生态和经济发展环境问题。如今“明天系”已然坍塌，相关单位和人员受到了法律制裁，曾经违纪违法为“明天系”提供帮助的领导干部，也为自己的行为付出了沉重代价。

　　位于烟台马山寨景区的这片海边别墅，是张新起的又一宗大手笔交易。张新起早年在烟台任规划局局长时，就产生了在这里弄套别墅的念头，为此多年苦心布局。当他有了更大权力后，2008年安排外甥女婿李健出面成立公司，投资开发马山寨海景酒店别墅项目，自己藏身幕后实际操盘。

　　商业开发只是幌子，根本目的是借机把受贿所得“洗白”落袋。整个项目只盖了9套别墅，7套分给出资的老板们“冲抵投资”，张新起没拿一分钱，就凭空得到了两套海景别墅。

　　张新起不仅自己追求奢华的生活，甚至还想为下一代乃至下下一代预留充裕的财富。孙子孙女才几岁大，他就在青岛买了两套高档别墅，给他们一人一套。抱有这种欲念，欲望黑洞自然怎么也填不满。主政潍坊的十年，是张新起疯狂谋私的十年，在农产品贸易、供热、供水、港口等多个重大项目里，他都和私营企业主做了交易，攫取了财富。让人深思的是，张新起的父辈其实和潍坊颇有渊源，他父亲是参加过解放战争的老一辈共产党人，潍坊正是他第一次上战场的地方。张新起的父亲很早就去世了，身为团级干部，他一生艰苦朴素，从未用权力为子女提供过任何方便，对子女的教育都是要自食其力、清白做人。而张新起却走向了和父亲截然相反的方向。

　　张新起被带走的地点，恰好是在给孙子孙女准备的别墅里。靠权力泽被子孙的幻梦，到了梦醒时分。

　　2022年7月，张新起案一审开庭审理，检察院起诉指控，张新起利用职务上的便利，为相关企业和个人提供帮助，非法收受财物共计折合人民币1.55亿余元，提请以受贿罪追究刑事责任，法庭将择期宣判。

　　湖南省娄底市政治生态系列案件

　　龚武生，2011年12月至2016年3月任娄底市委书记；2016年3月，李荐国由娄底市长接任娄底市委书记。2020年5月和6月，他们先后被湖南省纪委监委采取留置措施。他们相继主政娄底的8年，给这座城市的政治生态和营商环境带来了严重的负面影响。

　　健康连着千家万户的幸福，医院本是守护人民健康、治病救人的重要场所，但娄底市中心医院却见证了这两任市委书记是如何“接力”从医院捞取好处的。2013年，龚武生向时任院长肖扬打招呼，帮助和自己关系密切的老板陈军江拿到了药品配送业务，背后收受了陈军江300万元贿赂。

　　2016年，李荐国接任龚武生，中心医院很快又迎来了新任市委书记介绍的新关系户。一个做医药销售的老板曹峰认识李荐国的弟弟李建芸，向他们提出“长期合作方案”，只要能帮他的业务进入中心医院，就每年分给李家兄弟巨额利润。李荐国欣然应允，亲自组局约时任院长肖扬和李建芸、曹峰一起吃饭，请肖扬多多关照曹峰。

　　到李荐国案发时，李建芸已经从曹峰那里拿到了1020万元。个人钱袋子鼓起来了，受损的却是国家和人民的利益。

　　李荐国不仅从老板那里收钱，还自己当老板挣钱。早在2006年，他就违反公务员不得经商办企业的规定，开办了一家物业管理公司，之后又陆续开办了酒业公司、投资管理公司、入股小额贷款公司。这些公司表面上都是一个叫曹景华的人在经营管理，实际上他只是从幕后老板李荐国那里拿工资和分红。

　　身为市委书记，李荐国却满脑子装的是生意经，娄底的重大工程也被他拿来“待价而沽”。他频频插手干预工程项目，在智慧娄底建设、娄底市智能交通系统建设、中心城区道路改造工程、娄底市强制戒毒所就地新建、新化县职业中专扩建等多个项目中，他都向相关领导干部打招呼，遇到他认为“不懂事”的干部，就施加压力、排挤打压。“一把手”这种做派，自然严重破坏了正确的选人用人导向，极大地打击了干部队伍干事创业的精神，严重污染当地政治生态。

　　龚武生和李荐国也一样，用“一把手”的权力强行干预重点工程项目。2013年，沪昆高铁娄底南站枢纽一体化项目公开招投标，龚武生向主管项目的万宝新区主要领导打招呼，希望能让关系人陈爱民的公司中标。

　　万宝新区领导感到这个项目责任重大，并未按照龚武生的意图去干预招投标。

　　然而，龚武生并不肯就此罢休，换了种方式继续施加压力。按程序，和中标公司签订合同、启动建设要报经市委书记签批，龚武生却将文件一压两个月就是不批。

　　龚武生这边拖延不批，陈爱民则派人找中标单位“谈判”，实际就是要挟对方，只有让自己的公司参与，工程才能启动。

　　中标单位迫于无奈，最终同意让陈爱民的公司占股40%，双方一达成协议，龚武生很快就签批了。在重大项目中，以这样的行径胁迫中标单位给关系人分一杯羹，释放出的是极其恶劣的导向，严重破坏当地营商环境。因此，当龚武生和李荐国双双落马，当地许多干部群众拍手称快。

　　全面从严治党开辟了自我革命的新境界。我们党以自我净化革除自身毒瘤、以自我完善提升整体形象、以自我革新培育创造活力、以自我提高增强担当本领，实现了党的长期执政能力的整体性提升。当前，世界百年未有之大变局加速演进，世界进入新的动荡变革期。我国改革发展稳定面临不少深层次矛盾躲不开、绕不过，党的建设特别是党风廉政建设和反腐败斗争面临不少顽固性、多发性问题。必须增强忧患意识，坚持底线思维，做到居安思危、未雨绸缪，准备经受风高浪急甚至惊涛骇浪的重大考验。

　　初心如磐，使命在肩。中国共产党坚定不移推进党的自我革命，以自我革命引领社会革命，踔厉奋发、勇毅前行，团结带领中国人民，正信心百倍推进中华民族从站起来、富起来到强起来的伟大飞跃。

　　（文图：赵筱尘 巫邓炎）