用可信计算护卫网络安全

9月26日上午，在2017(第五届)江苏互联网大会的开幕论坛上，中国工程院院士沈昌祥以“用可信计算筑牢网络安全防线”为题作报告提出，网络空间安全既是计算科学问题，也是体系结构问题，同时还是计算模式问题，在网络安全问题愈演愈烈的今天，构建网络安全主动免疫系统势在必行。

“前不久，勒索病毒‘wanna cry’袭击全球，它以附件形式进入安装了windows操作系统的电脑，引起了大规模的信息安全恐慌。”沈昌祥表示，在攻击模式上，这一病毒与以往的病毒不同，“以前更多的是对用户模式的配合，这次是主动出击，而且是指数级放射性扩散，侵占了大量电脑的空间。此种创建式攻击软件，把我们重要的数据加密，而且让用户付费，做个买卖，不然就把以前的数据全删掉。”

沈昌祥认为，安全是永远的主题，应该从计算体系结构和计算模式等方面进行科学技术创新，以主动免疫防护的措施，使正常的逻辑组合不被破坏，不被干扰，“我们必须构建体系结构、资源配置、操作行为、数据存储和资源管理可配合的系统，要有重点源头。要将大数据打造成有密码保护的可信计算环境，要有可信边界及管理中心，要有系统池一样的安全管理，发现问题可以及时处理。构筑这样的安全管理体系，才能应对各种各样的安全漏洞。”

“要提倡可信计算运用提高技术安全防护，让计算机可测可控，使计算结果总是与预期一样，这样才完善了我们的计算效率。”沈昌祥表示。