“中国工程院院士：Windows 10挑战中国互联网安全 已加强审查”

该科技信息是8月5日上午在亚信集团主办的c3安全峰会上，中国工程院院士沈昌祥在演讲中透露的。 微软windows 8系统的升级对中国的互联网安全造成了巨大的威胁。 除了2亿台计算机的升级需要巨大的费用外，我国也失去了系统的二次开发权。 基于此，国家机关禁止购买windows 8系统，加强了微软稍后推出的windows 10系统的安全审查。 (丁壮)。

以下是沈昌祥演讲的速记:

沈祥:各位领导，各位来宾，早上好。 今天的主题是中国可靠计算创新的快速发展，首要有三个方面，首要的是自主免疫可靠的网络安全结构，清楚地知道体系有问题。 二是中国可靠的计算技术创新。

那么安全是什么呢？ 大家有各种各样的定义、各种各样的解释。 目前，互联网空之间的安全已成为国家集中计算、通信、控制等学科交叉的科学问题。 由于人们对it的认识逻辑有限，无法包罗万象。 由于这仅限于完成计算任务来设计it系统，因此无法确保逻辑缺陷不会影响任务的执行。 特别是难以应对人为缺陷利用带来的攻击，因此有必要创新计算体系机构和计算模型等科学技术实现相对安全。

以前封锁审查的被动防护过时了，美国每年都写紧急信，他们后来重新明确了计划。 实际上可靠的免疫计算方法需要从根本上加以应对。 中国可靠的计算有世界可靠的计算和创新，我们积极免疫了可靠的计算。 那么，可靠的计算是一股热潮，成为世界可靠的计算组织数百家it公司在研究，中国的大公司也在研究。 他们会切实处理安全问题。 我们中国也有自己的创新，欧洲也有欧洲的做法。

那么什么是可靠的计算呢？ 可靠计算是指边计算边防护的新计算模型，计算结果正如我们期望的那样，可以测量、可控、不受干扰。 一种防御、运算和综合免疫的计算模型。 因为像人体的病毒和癌细胞一样，具有免疫系统，所以不会侵入身体。

可信系统的问题相当于孩子是个怪人。 因此，只能在纤细的状态下生活。 因此，我们必须从架构、操作行为、资源配置、数据存储、战略管理需要免疫的模式出发，构成安全管理中心可靠的环境、可靠的应用、可靠安全的科学框架。

那么中国怎么样？ 创新是什么？ 我们中国的这个案子很早，1992年就开始立案了。 icg创立于2003年。 我们经过长时间的攻关，军民融合，形成了自主创新体系。 我们以密码为基础，以芯片为支柱，以平台、软件为核心，以互联网为纽带，通过系统应用，形成了应用可靠的计算体系。

我们有标准系统。 我们的创新呢？ 创新是什么？ icg可靠计算方式的局限性，第一，密码体系的局限性，原来的icg密码算法只使用rsa，杂算算法只支持sha1系列，避免了对称密码。 第二体系没有改善。 因此，我们提出的密码算法创新更重要，我们的密码机制创新更安全、清晰、更高。 所以我们自己创立的创新sm系列很清爽，但是我们过去没有申报国家专利。

其次，我们的体系创新是多层的、可靠的计算自主加密方案、芯片级主动控制、主办级计算机与可靠的2节点融合、软件级2系统架构、互联网级3层对等的框架。

那么，用可靠的计算构建互联网安全的结果如何？ 我们可以多次自主控制，安全可靠是大致的。 在国家中长期科技快速发展中以可靠互联网的快速发展为要点，十二五规划也以可靠计算为快速发展要点。 近日发布的网络安全法第五条增加了宣传安全新闻的网络设备和服务。 我们中关村可靠的计算产业联盟成立于年，发展迅速，现已成为国家互联网空之间保护主权的战术核心技术。

去年，国内媒体评价很高，他们积极采访了我们。 其次，我们不只是说说而已。 我们抢占了互联网空之间的安全核心技战术巅峰，年微软企业正式停止对windows xp的服务支持，力推可靠的windows 8，对我国的互联网安全构成严重挑战。 我们防止了windows 8的安装。 我们没有购买windows 8，对xp加强了防护墙。 之后，微软推出了可以免费下载的windows 10，加强了安全方面。

windows不仅运行终端的可靠性，还全面运行移动终端、服务器、云计算、大数据等可靠的版本。 它给我们带来了严重的威胁。 我该怎么办？ 我们利用世贸组织的游戏规则，尊重销售国的相关法律法规和相关标准，对win 10进行安全审查。 我们尊重我国的电子法和商用密码管理条例进行本地化改造，其中数字证书、可靠的计算、密码设备必须是国产自主的，安全必须控制。

我们也提出了五可、独一无二的技术路线，有用的我们消化了，没用的我们不用。 我们知道第一，第二可变，第三可编辑等。 第一，我们有自主的知识产权，对最终的系统有自主的知识产权，必须解决所采用的开源技术的知识产权问题。

那么，应该说我们已经有了基础，可以处理我们国家的安全建设问题，我们谈谈军民融合，构建自主防御、安全可靠的保障体系。 我们有三种形态。 我们自主识别，自主控制，自主警告。 我们设计后，我们的资源可靠，我们的数据可靠，我们能可靠地识别行动。 只有这样才能构成我们核心的基础设施高水平的安全保护问题。 以前没有核心技术，没有处理问题。 现在有办法了。 因为我们用新的互联网化切实地支撑着环境。

那么例子是什么？ 它是如何被使用的？ 应该说最好用。 我们重要的基础设施是关键。 重新吃螃蟹。 一共两个系统。 一个是国家电力调度系统。 乌克兰去年年底的大面积停电是电力调度系统得到了控制。 之后面临下一个命令，一切停电。 与此相比，我们从5年前就有可靠的计算保障，第二电力可靠的计算密码平台在34个省以上被宣传。

这张图正在处理三个问题。 第一，它是否积极免疫，那不是对病毒的免疫吗？ 是的。 第二个调度系统不能太长。 测试后，实现了可靠的保护机制。 第三，基于d5000平台的安全标签，实现比较服务的强制访问控制。 我们有了就安全问题进行积极防御的能力。 左图是体系结构。

第二个重要的基础设施是政治安全，是中央电视台。 我们的中央电视台有控制广播环境的建设，建立了网制广播下可靠的计算安全系统，我们在关键环节得到了可靠制度的支持，确保了我们广播系统可靠系统的安全，已经运行了四五年。 表明了我们的技术是创新的、自主的。 我们多次感谢您迅速发展我们可靠的产业，构建我们国家的网络安全快速发展。