可信计算保障区块链安全：创新防御体系迎战新型威胁

"《用可信计算构筑区块链安全》一书由沈昌祥撰写，背景是在全球范围内发生的WannaCry勒索病毒攻击事件后，中国自主创新的可信计算技术被认为能有效抵御此类威胁。该文主要讨论了在等保2.0（信息安全等级保护第二阶段）的框架下，如何通过可信计算来构建网络安全防御体系。 可信计算是一种将安全防护融入计算过程的技术，旨在实现实时监控和防御未知威胁，如病毒和系统漏洞。它强调的是主动免疫防御，而非传统的被动防御策略，如防火墙和病毒扫描的“老三样”。在科学的网络安全观中，作者指出网络安全不仅是技术问题，还涉及到体系结构和计算模式的设计。由于人类认知的局限，IT系统可能存在逻辑不全，这就需要通过科学技术创新，如可信计算，来解决这些逻辑缺陷，防止被攻击者利用，确保计算任务的逻辑组合不被篡改或破坏，实现正确的计算。 国家层面也在积极推动网络安全的发展，《网络安全法》和《国家网络空间安全战略》均强调了核心技术突破和安全可信产品的应用推广。政府鼓励扶持网络安全技术产业，支持企业和学术机构参与国家安全技术创新项目，以增强网络空间的安全基石。 在区块链领域，可信计算对于确保数据完整性和交易安全具有重要意义。区块链因其分布式账本和加密特性，原本被认为相对安全，但结合可信计算，可以进一步提升其抵御恶意攻击的能力，使得区块链在金融、供应链管理等领域中的应用更加稳固。 沈昌祥的这篇论文探讨了在等保2.0背景下，如何通过可信计算的主动免疫机制，强化区块链的安全保障，以应对不断演变的网络安全威胁，这无疑为构建更安全的数字化环境提供了新的思路和技术路径。"