倪光南:大力构建安全可控的信息技术体系

2018-07-02

       随着网络强国战略的大力实施,国家大数据战略和互联网+行动计划、新技术、新产业、新业态和新模式在中国呈现出蓬勃发展的趋势。然而,与此同时,通过核心技术的限制,中国的网络信息安全面临严峻挑战。

       面对这种情况,如果我们想成为独立的核心技术的人,我们必须树立正确的网络安全观,大力发展信息化的核心技术,打造安全可控的信息技术体系,促进网络权力的过程。

       美国科技巨头脸谱网卷入了一个数据泄露丑闻,其中5000万个用户数据被泄露给剑桥分析公司。这一事件再次凸显了大数据安全问题的严重性。裂解机构基于风险的安全(RBS)发布的2007数据泄露报告显示,在2017个多达5207个公共数据泄露中,多达78亿9000万个泄露的信息。数据安全越来越受到各行各业的关注。

       因此,我们应进一步发展大数据安全、大数据的同步,而不是等到有大数据应用的重大安全事故的补救。相反,我们从一开始就应采取针对大数据的安全防范措施和采取强有力的安全措施,大数据的发展保驾护航。

       与发达国家相比,中国的弱点之一是,中国的关键信息基础设施大量使用国外技术和设备,加上完善的安全规章制度,缺乏安全意识。面对网络安全形势日益严峻,已成为保护大数据安全的一项紧迫任务。网络安全属于非传统安全,它不同于传统的安全。例如,网络安全需要安全性和可控性,在它的安全要求是传统安全相同,但可控性要求不是传统的安全和网络安全是独一无二的。例如,当一个传统汽车发展到自动驾驶汽车,其安全性不仅取决于汽车本身的安全性F,而且无论可以抵御网络攻击和不受黑客的攻击。换句话说,传统汽车只需要安全,而自动驾驶汽车必须安全控制和安全。

       通过安全可控性的测量,我们可以看到,虽然中国的网络应用的迅猛发展,我们仍然依靠外国的核心技术,一定程度上,以大数据为例,无论是关键信息基础设施配套,或大量的信息信息终端和物联网终端使用或提供数据,核心技术必须掌握在自己手中,否则,在别人的墙建房子,不管大或美丽的可能,它可能承受不住风暴甚至storm.hit。

      技德工程师表示,我们应该如何处理网络通信中的信息核心技术的挑战在网络通信技术构成的技术系统往往具有较高的垄断程度,鉴于因此,在网络通信领域,核心技术的发展必须由技术系统和生态系统的支持。如果中国想成为UNC控制其核心技术,就必须大力建设安全可控信息技术系统替代国外技术系统目前垄断市场。这方面的一个成功例子是卫星导航系统。我们已经基本建成了Beidou系统透射电子显微镜,可以取代原来的垄断市场的GPS定位系统。在未来,其他物联网领域应该把这个作为一个例子,例如,在计算机领域(包括台式电脑和服务器),努力构建一个安全可控信息技术系统打破垄断Wintel系统。

       Windows系统是一个由微软Windows操作系统和英特尔架构处理器的计算机技术系统。目前,它在世界上的桌面计算机领域占有垄断地位。都是关键核心技术在这一领域,所以Wintel系统的使用势必会受到这两个核心技术,既要保护网络安全,也不利于产业的发展。近年来,我国一直在探索和尝试建立自己的技术而不是Wintel系统。经过多年的发展,国内的技术系统组成的国产操作系统和三种国产CPU(神威/飞腾/教子)已经相对成熟。

       必须加快中国自主可控的替代计划,构建安全可控的信息技术体系,建设强大的网络国家。国家中长期科技发展纲要(2006—2020年)对核心电子器件发展的重大项目、高端通用芯片和基础软件产品以取代Wintel基于高端通用芯片专利技术系统的目的(CPU)和操作systems.department。

       值得注意的是,为了建立网络安全的一个正确的观点,实现安全与发展同步,要加强制度建设,例如,在网络通信,即构建多维评价的推广,在除了一般的质量评价实施(产品/服务/系统的功能、性能等技术指标)、安全评价(产品/服务的安全/系统)除了自主和可控性评价的实施,THAT是,产品/服务/ systems.autonomous可控性可以被评价为核心技术产品,如CPU、操作系统、软件和硬件或服务,甚至是一个信息系统或信息基础设施。

       作为网络安全的可控性要求,一般的评价不能反映自主可控的评价可以反映的需要,所以我们主张在规划、项目设计、招投标、评估和网络电信公关验收项目应实施自主可控的评价,因为它不能满足可控性的要求。我们不能保证网络的安全。例如,现有的自主可控的评估方案,从知识产权方面的评估,技术能力、发展计划、供应链安全、生产厂家资质、技术系统,这是更合适的产品,如CPU和操作系统。然而,云服务的云计算和大数据等,除了这些指标,他们应该进行强调。判断的软件和硬件应用自主可控、基础设施是否部署在中国,无论是敏感的信息不离开这个国家,无论是用户的隐私信息不泄露,它是否能抵御网络攻击等等。总之,我们要加强各种网络电信事业的安全,包括大数据,推动建设一个强大的过程国家通过实施UL网络自我控制评估。