來源: 數據觀　　12月25日下午，由中國國際大數據產業博覽會組委會主辦、數據觀（北京）傳媒科技有限公司承辦的“永不落幕的數博會”2020系列活動——“大數據產業生態創新發展高峰會”在北京舉行。　　本次大會匯集兩院院士、政府嘉賓以及大數據龍頭企業代表，圍繞加快數字產業化，助推產業數字化，構建大數據新產業新業態新模式，共同探討未來大數據產業生態建設與發展的機遇與挑戰。中國工程院院士沈昌祥受邀出席本次活動，并在“數博前沿”環節發表題為《用主動免疫可信計算保障數字經濟高質量健康發展》的主題演講。

　　中國工程院院士沈昌祥　　沈昌祥院士從“機遇與挑戰”“構建網絡安全主動免疫保障體系”“落實等級保護要求，保障數字經濟健康發展”三個方面詳細闡述了自己的觀點。沈昌祥院士表示，黨的十八大以來，我們國家一直堅持以數據為中心，發展新興生產力，在這個發展過程中，大家一定要清楚什么是大數據，什么是數字經濟。

　　沈昌祥院士介紹，數據“科學”的發展過程有三個階段，即數值計算——數據工程——數字社會，而我們目前已經進入了數字社會。他認為，人們有計算機以后，就有了數字，自多媒體產生以后，數字不只是計算的符號，而是生產過程表達聯系的工具，因此產生了關系數據庫，數據大了以后，有數據工廠，這樣促進了產業數字化，提高了生產效率。再后來，當數字到處都是，它就不只是符號、工具，甚至已經成為生產要素，我們把它收集起來清洗，再處理，變成產品，數字產業化就促進了智能化。　　大數據最重要的兩個內核是知識智慧和內在規律，沈昌祥院士以貴陽大數據交易所為例，他表示數據是有產品價值的，它的安全問題是發展大數據產業的前提，安全就涉及到網絡、系統、設備設施等。并強調，網絡空間已經成為繼陸、海、空、天之后的第五大主權領域空間，沒有網絡空間安全就沒有國家主權安全。

　　演講的過程中，沈昌祥院士特別提到此前網絡安全領域所遭遇的“勒索病毒”事件，為什么中國網絡系統沒有被勒索成功過？他認為，這是因為我國有一套完整的網絡保障體系在維護著網絡安全。　　《中華人民共和國網絡安全法》第十六條提到，國務院和省、自治區、直轄市人民政府應當統籌規劃，加大投入，扶持重點網絡安全技術產業和項目，支持網絡安全技術的研究開發和應用，推廣安全可信的網絡產品和服務，保護網絡技術知識產權，支持企業、研究機構和高等學校等參與國家網絡安全技術創新項目。　　此外，我國制定《國家網絡空間安全戰略》，在“夯實網絡安全基礎”任務中強調，盡快在核心技術領域取得突破，加快安全可信的產品推廣應用。網絡安全保障制度2.0標準要求，所有系統都要有安全可信產品和服務來實施，保障關鍵技術實施的安全。　　沈昌祥院士認為，大數據、數字經濟一定按照法律、戰略制度來保障它的健康發展，并通過滾動發展形成一套保障體系：　　第一，“一種”新模式，計算同時進行安全防護。要改變計算模式，一邊計算一邊安全防護。大家以前習慣有病毒就殺，有網絡攻擊就堵，有漏洞就打補丁，這些不能解決問題，而且有害。　　第二，“兩重”體系機構，計算部件+防護部件。要有免疫系統，體系結構要改變；必須講防護，防護是并行的，按照制定的策略，跟免疫系統一樣。　　第三，“三重”防護框架。各個系統一定要有合理的框架，網絡系統安全與現代社會安全是百分百的映射。可信安全管理中心支持下的主動免疫三重防護框架包括三個方面，一個是“安全辦公室”，計算機代替手工，要計算環境安全；第二個是警衛室，像保安室一樣站崗、檢查，稱之為區域邊界可信；第三個“安全快遞”，通信網絡必須安全可信，有審計記錄，留下證據。　　第四，“四要素”可信動態訪問控制。人機交互可信是發揮5G、數據中心等新基建動能作用的源頭和前提，必須對人的操作訪問策略四要素（主體、客體、操作、環境）進行動態可信度量、識別和控制。　　第五，“五環節”全程管控，技管并重。我們一定要看信息系統、網絡系統，數字社會全部是數字系統組成的，是動態的，變化的，要全程管控、技管并重，首先要知道這個系統危害在哪兒，風險的定級，定級后要建設，建設完了要嚴格測評，我們在運行過程當中要檢測檢驗，有問題要解決。　　第六，做到“六不”防護效果。建成的系統不打補丁，不走殺毒程序，對所有的病毒都能頂得住。第一，進不去，攻擊即使進去了以后沒有資格訪問；第二拿不到非授權者重要信息拿不到；第三，看不懂，竊取保密信息加密看不懂；第四，改不了，你想篡改沒有門；第五，癱不成，系統工作癱不成；第六，賴不掉，加上可信審計，攻擊行為賴不掉。　　我國網絡安全發展的幾十年時間里，經過不斷地實踐和反復驗證，如今已經形成了完整的產業鏈，同時國家還成立了等級保護2.0與可信計算3.0共管示范基地。沈昌祥院士最后強調，重要系統如果被破壞，危害和影響有多大，我們無法想象，所以我們要落實等級保護要求，保障數字經濟的健康發展。