计算机“最强大脑”论道网络安全
2019世界计算机大会落幕,传递“计算万物”前瞻观点
2019年9月12日
信息时代,网络安全是备受大众关注的焦点。 昨天,在长沙举行的2019世界计算机大会相关论坛上,嘉宾们的发言也有很多围绕于此。 其中,“自主”“国产”“安全”是关键词。 9月11日,以“计算万物湘约未来”为主题的2019世界计算机大会在长沙落下帷幕,这是目前我国计算机产业领域规格最高、规模最大的专业性盛会。当天还举行了计算机生态、计算机未来、5G、网络安全、计算芯片、人机连接、超高清、AI算法、新型计算等九场主题论坛。 作为现代信息技术的基础和核心,计算技术与计算机的每一次创新都带来经济社会发展的巨大飞跃,深刻改变着人们的生产、生活方式。来自国内外计算机领域的“最强大脑”们,从计算技术、芯片、应用、未来发展趋势等维度展开深入研讨,向世界传递“计算万物”的前瞻观点。 “飞腾”芯片、“麒麟”系统源于湖南 随着勒索病毒、产业断供等频繁爆发,人们深刻认识到关键技术受制于人的巨大隐患。云计算、人工智能、大数据、量子计算等系列新技术不断严谨,数字化网络化智能化是新一轮技术变革的突出特征,也是新一代信息技术的焦点。中国电子信息产业集团有限公司(简称“中国电子”)超前布局,探索国产计算机路线,选择了代表信息技术朝阳生态的指令架构、PK体系(“飞腾”系列芯片和“麒麟”操作系统,简称“PK体系”)、大数据云计算物联网等新技术形成的国产化IT技术架构。 PK体系,源于湖南,发展于湖南。中国电子旗下中国长城科技集团股份有限公司(简称“中国长城”)高级副总裁段军介绍,依托株洲生产基地,自主安全整机产品产能最早设计30万台,预计今年底能完成200万台产能,完全可以满足市场需求。同时,中国长城推出一体化超融合整机柜方案,整合了优化大数据平台解决方案,可根据业务应用需要灵活的进行计算和存储的配置,让硬件更完美的适配业务,满足各种应用的不同需求。据悉,全系统解决方案已在湖南部分市县进行试点。 国防科技大学教授吴庆波表示,国产CPU基本上采用国际上已有指令集,国产操作系统均采用开源Linux技术体制。目前,“飞腾芯片+arm标准(P)”和“麒麟操作系统+开源社区(K)”组成的PK生态已经在湖南省、天津市进行试点应用。 万物互联后,安全是刚需 万物互联后,安全是刚需。随着网络攻防的发展,有组织化的威胁开始增多,安全技术核心发生了质的变化,仅仅定位在技术安全包括网络终端等,已很难做到对安全的一个真正的保障和检测。奇安信集团总裁吴云坤表示,本质安全与过程安全的结合是达到内生安全的必由之路,而构建信息化系统的内生安全能力,必须实现安全与信息化的深度结合和全面覆盖。 他认为,自主可信化系统和自主可控化系统都是信息化必需的体系,本质安全和过程安全要相结合,比如,PK生态体系本身就是一个结合。 “可信计算的生产是因为我们软硬件的自主可控能力不够强大,在这种环境下,要基于密码计算来构建安全可信的边界,构建行为可信、数据安全的架构。”中国电子科技集团首席专家董贵山表示,我们要以密码技术做好内生安全的保障,解决好实体身份和操作的安全可信,解决好安全数据问题,做内生安全的基础,应对这个时代的安全刚需。 5G安全领域已有大量探索 如何把控安全与效率之间的关系,一直是众多科技应用在大规模商用化前必须直面的难题。对此,捷克政府网络信息安全顾问、5G专家托马·普鲁哈什克表示,在信息安全领域由于5G网络基站的大批量集中部署,5G信号也将面临更多的集中式的挑战。 目前5G网络协议仍然在建设当中,很多领域属于无人管控空白区域,这将为5G的安全带来隐患。而且5G网络建设框架内过于集中,各部分耦合性过高,缺乏独立性,一旦一个部分出现问题,将很快蔓延波及整个网络。普鲁哈什克表示,目前业界已经在解决5G安全问题方面进行了大量的探索实践,通过将大量计算安排到虚拟端、云端,对数据进行更强的把控,以及利用人工智能建立5G网络安全的预警系统。在人为层面,对于5G安全可以建立一些非政府组织维护网络安全组织,制定通用的网络认证和标准,保证5G网络通畅运行。 深信服安全业务CTO郝轶认为,安全建设的思路应该具备风险驱动、立体保护、主动防御。网络安全能力的建设趋势会从防御能力向检测和响应能力演进升级。不过,对于数字化转型的企业来说,除了将重点放在安全的部署与应用上,还需要利用基于人工智能的自动化工具来提升防护、检测与响应的效率,并大幅升级对未知威胁的自动化检测能力。 本报记者陈张书长沙报道