可信计算：夯实网络安全，开启3.0时代——以等级保护为例

网络安全等级保护在2019年5月16日的一级、二级、三级和四级等保发布会上被深入讨论，会议强调了在数字化时代确保国家安全和基础设施安全的重要性。这次发布会的主题可以概括为"重启可信革命：夯实网络安全等级保护基础"。 会议中提到了两个具有代表性的网络安全事件，一是2016年的美国东海岸DDoS攻击，显示出网络威胁的全球性和严重性；二是2017年的WannaCry勒索病毒事件，强调了数据加密和网络犯罪对关键基础设施的破坏力。这些案例突出了网络空间的脆弱性和建立强大网络安全防护的紧迫性。 会上，提出了科学的网络安全观，指出网络空间的脆弱性不仅在于技术层面（如图灵计算模型的缺乏防御理念和冯诺依曼架构的安全短板），还涉及到体系结构和计算模式问题。为解决这一挑战，可信计算被引入，它是一种主动免疫的概念，能够在计算过程中同时进行安全防护，通过密码技术实施身份验证、状态度量和保密存储，阻止有害信息的入侵。 可信计算环境的核心在于构建免疫和反腐子系统，包括用户终端、可信边界、可信应用、计算节点和可信网络通信。这使得攻击者难以渗透，无法窃取或篡改保密信息，确保非授权者无法获取重要信息，系统功能不会因攻击而失效，且攻击行为无法逃避责任。中国可信计算的发展起源于1992年的智能安全卡项目，经过军民融合和长期研发，形成了自主创新的安全可信体系，进入了可信计算3.0时代。 在技术层面，可信计算采用了公钥密码身份识别、对称密码加密存储，以及智能控制与安全执行的双重体系结构。环境免疫抗病毒原理是其关键策略，通过数字定义可信策略，确保用户易于理解和接受。此外，容错机制也是可信计算的重要组成部分，通过TCSECTCG等标准来确保中国可信计算的创新和主机可靠性。 这次发布会聚焦于如何利用可信计算技术突破高等级安全防护，以应对日益严峻的网络安全威胁，保障国家和个人的信息安全。