CENA訊 當(dāng)前，網(wǎng)絡(luò)信息安全已經(jīng)上升到國家戰(zhàn)略層面, 建立自主可控的技術(shù)平臺(tái)已成為維護(hù)我國網(wǎng)絡(luò)信息安全的必然趨勢(shì)。針對(duì)微軟停止Windows XP支持事件，近日中國電子旗下中電長(zhǎng)城網(wǎng)際及其子公司北京可信華泰信息技術(shù)有限公司正式發(fā)布了“白細(xì)胞”操作系統(tǒng)免疫平臺(tái)，標(biāo)志著我國自主創(chuàng)新的基于可信技術(shù)的新一代網(wǎng)絡(luò)安全技術(shù)路線實(shí)現(xiàn)產(chǎn)業(yè)化。中國工程院院士倪光南在接受《中國電子報(bào)》記者采訪時(shí)說：“現(xiàn)階段我們要確保用戶的正常使用，但是最終目標(biāo)是實(shí)現(xiàn)操作系統(tǒng)的國產(chǎn)化替代，要從本質(zhì)層面解決問題。可信計(jì)算很重要，因?yàn)樘峁┑膹S商必須是可以信任的，它基于一種可信的機(jī)制，我們希望從自主可控的角度全面實(shí)現(xiàn)國產(chǎn)化替代。”

　　從節(jié)點(diǎn)安全延伸到可信網(wǎng)絡(luò)連接

　　記者了解到，“白細(xì)胞”操作系統(tǒng)免疫平臺(tái)是我國自行研發(fā)構(gòu)建的一套統(tǒng)一的以系統(tǒng)自身免疫為特征的信息系統(tǒng)安全架構(gòu)，利用以密碼為基礎(chǔ)的信任鏈傳遞，使用可信計(jì)算技術(shù)的靜態(tài)度量、動(dòng)態(tài)度量、訪問控制等技術(shù)，實(shí)現(xiàn)計(jì)算機(jī)主動(dòng)識(shí)別“非己”的程序、數(shù)據(jù)等，從而排斥進(jìn)入計(jì)算機(jī)的病毒、木馬、惡意程序等抗原物質(zhì)，以維持計(jì)算機(jī)的健康。同時(shí)，不需要對(duì)現(xiàn)有系統(tǒng)和使用習(xí)慣做任何改變，對(duì)系統(tǒng)性能的影響不超過3%。

　　“‘白細(xì)胞’操作系統(tǒng)免疫平臺(tái)完全不同于以殺毒為特征的傳統(tǒng)網(wǎng)絡(luò)安全機(jī)制，通過為計(jì)算機(jī)系統(tǒng)建立自免疫系統(tǒng)實(shí)現(xiàn)了主動(dòng)防御的革命性目標(biāo)，改變了計(jì)算機(jī)系統(tǒng)原本只能被動(dòng)防御病毒和木馬的情況。”北京可信華泰信息技術(shù)有限公司CTO孫瑜在接受《中國電子報(bào)》記者采訪時(shí)說，“可信計(jì)算有識(shí)別、控制、報(bào)警幾個(gè)機(jī)制，‘白細(xì)胞’操作系統(tǒng)免疫平臺(tái)就是基于可信計(jì)算的原理，重點(diǎn)服務(wù)于國家重要信息系統(tǒng)用戶，同時(shí)也為互聯(lián)網(wǎng)用戶提供免費(fèi)的輕量級(jí)服務(wù)，目前已支持Windows、Linux、UNIX、Android等主流操作系統(tǒng)。”

　　實(shí)際上，從2011年開始，中國電子就將信息安全確立為集團(tuán)三大系統(tǒng)工程之一。據(jù)中山市經(jīng)濟(jì)和信息化局局長(zhǎng)雷岳龍透露，中山市政府與中國電子已經(jīng)簽署了為期15年的戰(zhàn)略合作框架協(xié)議，協(xié)議的一項(xiàng)重要內(nèi)容就是中電長(zhǎng)城網(wǎng)際將以“投資+運(yùn)營+服務(wù)”的模式與中山市合作共建政府云服務(wù)平臺(tái)。“白細(xì)胞”操作系統(tǒng)免疫平臺(tái)也將在中山推廣和使用。

　　解放軍信息工程大學(xué)司志剛教授表示，可信計(jì)算是目前公認(rèn)的高安全防御體系，尤其自從微軟WIN8.1版本以后強(qiáng)制與可信計(jì)算綁定，使我國的安全技術(shù)面臨嚴(yán)峻的挑戰(zhàn)，“白細(xì)胞”操作系統(tǒng)免疫平臺(tái)綜合解決了這一嚴(yán)峻的問題，自主創(chuàng)新的可信計(jì)算技術(shù)主動(dòng)解決了惡意病毒、木馬的主動(dòng)防御問題，為我國主動(dòng)免疫的推廣奠定了基礎(chǔ)。

　　孫瑜告訴《中國電子報(bào)》記者：“此次發(fā)布的是操作系統(tǒng)免疫平臺(tái)，但是最關(guān)鍵的還是要實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)的安全，這不單單是一個(gè)節(jié)點(diǎn)安全就能夠解決的問題，下一步公司研發(fā)重點(diǎn)是如何把節(jié)點(diǎn)安全擴(kuò)展到網(wǎng)絡(luò)中，做到網(wǎng)絡(luò)免疫系統(tǒng)，實(shí)現(xiàn)可信連接，最終形成可信網(wǎng)絡(luò)。”

　　3年有望完全實(shí)現(xiàn)國產(chǎn)化替代

　　近年來，我國信息化建設(shè)取得了長(zhǎng)足進(jìn)步，互聯(lián)網(wǎng)各類新技術(shù)、新應(yīng)用層出不窮。然而，信息安全問題也變得越來越嚴(yán)重。據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心副主任云曉春介紹，2013年我國有1135萬臺(tái)主機(jī)感染木馬或者網(wǎng)絡(luò)病毒，約6.1萬個(gè)網(wǎng)站被植入后門并實(shí)施遠(yuǎn)程控制，我國境內(nèi)網(wǎng)站的釣魚頁面30199個(gè)，較2012年增長(zhǎng)了35.4%。不可回避的是，我國基礎(chǔ)軟件、芯片、操作系統(tǒng)、數(shù)據(jù)庫等研發(fā)規(guī)模至今未取得突破性進(jìn)展。因此，實(shí)現(xiàn)國產(chǎn)化全面替代，實(shí)現(xiàn)信息安全自主可控，是必須解決的問題。

　　中國工程院院士沈昌祥告訴《中國電子報(bào)》記者：“國產(chǎn)替代要逐步實(shí)施，不可能一下子完成，要有規(guī)劃、有計(jì)劃地實(shí)現(xiàn)國產(chǎn)化替代。‘白細(xì)胞’操作系統(tǒng)免疫平臺(tái)可以主動(dòng)連接、主動(dòng)服務(wù)，而且整個(gè)系統(tǒng)、行為、資源都是可信的，在這方面我國已經(jīng)處于領(lǐng)先地位。接下來實(shí)現(xiàn)產(chǎn)品化、市場(chǎng)化是關(guān)鍵。”

　　記者了解到，中電長(zhǎng)城網(wǎng)際提出了“采用自主創(chuàng)新的可信計(jì)算技術(shù)進(jìn)行安全加固，在微軟停止對(duì)XP支持后，推出有公信力的安全云服務(wù)接管XP安全服務(wù)”，在后XP時(shí)代，保證不升級(jí)也能安全穩(wěn)定運(yùn)行，為國有操作系統(tǒng)替代爭(zhēng)取時(shí)間和空間。同時(shí)“計(jì)算機(jī)免疫”服務(wù)還能夠很好地解決國產(chǎn)操作系統(tǒng)漏洞和安全服務(wù)問題，將打消用戶對(duì)國產(chǎn)操作系統(tǒng)安全隱患的顧慮，加快國有替代的步伐。

　　孫瑜在接受《中國電子報(bào)》記者采訪時(shí)表示，我國一直在倡導(dǎo)國產(chǎn)化替代，但是從目前發(fā)展情況來看，3~5年我國才能夠真正實(shí)現(xiàn)完整的國產(chǎn)化替代，而不僅僅是某個(gè)部件的替代。同時(shí)，還要解決好國產(chǎn)操作系統(tǒng)如何“用起來”的問題，以便更好地與用戶進(jìn)行結(jié)合。(孫鴻凌)