網(wǎng)絡安全從“插件”到“內生”
高性能計算機過分強調高性能，而忽視安全性。"天河超級計算機系統(tǒng)資源的惡意盜用就是一個例子。"國防科技大學的陸凱教授認為，先進計算與內源安全的結合不僅不會影響計算機的性能，還能保證計算機的安全。
先進計算防御技術作為網(wǎng)絡領域的一項戰(zhàn)略技術，對促進經濟和社會發(fā)展，增強國家安全具有重要意義。紫金山網(wǎng)絡通信與安全實驗室副主任馮繼春表示，網(wǎng)絡安全正從外部安全向內生安全轉變。紫金山實驗室開設了世界上第一個網(wǎng)絡安全內生試驗場，連續(xù)三年抵御世界頂級白帽黑客隊的高強度攻擊，說明內生網(wǎng)絡安全經得起考驗。
北京信息科技研究院院長、中國工程院院士馮登國認為，網(wǎng)絡內置的安全技術應該包括適應性、自身的健壯性等。能夠適應應用和需求的變化，具有可擴展性和可擴展性，以及自身的強大能力。"馮登國說，可信的計算恰好包含了這些特性，由它領導的整體安全體系和主動免疫安全系統(tǒng)已成為網(wǎng)絡空間安全技術難題中不可或缺的一部分"。
芯片安全性與性能和成本同等重要
芯片安全是網(wǎng)絡安全的基石之一。"中國科學院信息工程研究所(以下簡稱中科院信息工程研究所)研究員侯銳從芯片安全的角度探討了芯片未來的發(fā)展趨勢。他說，芯片面臨的硬件和軟件漏洞是不可避免的，芯片底層軟件的規(guī)模和復雜性在增加，很難實現(xiàn)完全驗證，安全漏洞的可能性也在增加，硬件結構設計本身也存在缺陷。
為什么芯片在設計和制造的核心存在安全問題？侯銳認為，最根本的原因是，長期以來，安全一直處于從屬地位，往往讓位于性能和成本。
因此，侯瑞認為，與其被漏洞所領導，厭倦挖掘漏洞、發(fā)現(xiàn)特征、修補，而且無法有效地處理未知的特征攻擊，不如從建筑的角度來做安全。
我們的核心思想是內置主動防御，從分析攻擊機制和關鍵漏洞入手，找出信息技術的弱點，對現(xiàn)有信息技術進行重新設計和改造。侯銳說：核心思想是在主動防御中內置，即在設計芯片時建立一個主動安全處理器，實現(xiàn)單向物理隔離，將"信息技術加安全"改為"安全信息技術"，實現(xiàn)芯片安全。
目前，中科院信息技術研究所在學術界提出了安全優(yōu)先結構，自主開發(fā)了主動安全處理器系列芯片，與國內其他主流廠商合作，建立了完善的上下游生態(tài)，實現(xiàn)了大規(guī)模應用。
侯銳說，芯片設計在國外已經非常成熟，但芯片安全還處于初級發(fā)展階段。"每個人都在前進，遠遠沒有成熟，所以我們確實有機會突破一些關鍵技術，解決一些基本的理論問題，這有利于奪取國際制高點。
