沈昌祥院士：立足主动免疫可信计算，筑牢人工智能安全系统
“人工智能在赋能人类社会加快发展的同时，正逐渐衍生出可危及国家安全和人类安全的新形态重大风险，其可能风险包括人工智能自身失误、智能硬件被恶意袭击以及机器人智能行为体失控。”中央网信办专家咨询委员会顾问、国家集成电路产业发展咨询委员会委员、国家三网融合专家组成员沈昌祥院士在2022大华股份“云联万物 数智未来”高峰论坛上基于人工智能安全如是说。
沈昌祥院士
此次高峰论坛，由大华股份主办，浙江省城市治理研究中心协办，中国智慧交通管理产业联盟作为指导单位，致力于探讨数字化、人工智能、物联网等相关议题。参与论坛话题讨论的均为业内资深专家，沈昌祥院士便是其中之一。沈院士以“用主动免疫可信计算筑牢人工智能安全基石”为主题，并围绕智能社会安全体系、可信计算3.0和等保2.0等内容进行展开。
防御智能社会风险，构筑主动免疫保障体系
沈昌祥院士首先解释了智能社会的概念。在他看来，智能社会是基于泛在网络交联，将物理、民生、数字和网络四维空间深度融合，并提供智能处理事务的资源和能力，实现高度智能化、安全可信、按需服务的社会。但沈院士担忧的是，人工智能在赋能人类社会加快发展的同时，正逐渐衍生出可危及国家安全和人类安全的新形态重大风险。因此，必须予以高度重视，并切实找到有效的解决方案。
沈院士以“勒索病毒”为例，表明智能社会所遭遇到的攻击无处不在。2017年5月12日爆发的“WannaCry”的勒索病毒，将数据加密，变得不可用，借机勒索钱财。病毒席卷近150个国家，教育、交通、医疗、能源网络几乎瘫痪。另外，2018年8月和2021年5月，台积电和美国最大的成品油管道运营商Colonial Pipeline分别遭到勒索病毒入侵，造成工作停摆，以及数十亿美元的损失。
沈院士指出，网络天生的脆弱性以及认知科学的局限性，让设计IT系统无法穷尽所有逻辑组合，必定存在大量未经处理的逻辑缺陷。因此，利用漏洞进行威胁攻击是网络安全风险的永远命题。面对这样的风险，传统“封堵查杀”补丁难以应对未知恶意攻击。因此，使用安全可信网络产品和服务，构建主动免疫防护的保障体系成为最佳选择。
六层防护架构，立体化维护系统安全
在沈院士的保障系统中，主要包括六个维度，分别是“一种”新模式、“二重”体系结构、“三重”防护框架、“四要素”可信动态访问控制、“五环节”全程管控 以及“六不”防护效果。
“一种”新模式，即主动免疫可信计算，是一种运算同时进行安全防护的新计算模式，以密码为基因抗体实施身份识别、状态度量、保密存储等功能，及时识别“自己”和“非己”成分，相当于为网络信息系统培育了免疫能力。与传统的杀病毒、防火墙、入侵检测的防护思路相比，新模式具备更强的保护力。
“二重”体系结构和“三重”防护框架，具体为实行安全可信策略管控，打造计算部件和防护部件为核心的二重体系结构的可信计算节点，建立免疫“反腐败”子系统，并通过可信安全管理中心支持下的主动免疫三重防护框架，即可信计算环境、可信边界和可信网络通信，最终到达用户终端。
而“四要素”可信动态访问控制，表现为对人的操作访问策略四要素（主体、客体、操作、环境）进行动态可信度量、识别和控制，纠正了传统无计算环境要素的访问控制策略模型只基于授权标识属性进行操作，而不作可信验证，难防篡改的安全缺陷。
关于“五环节”全程管控和“六不”防护效果， 则要求技管并重，按照网络安全法、密码法、等级保护制度、关键信息基础设施保护制度的要求，全程治理，确保体系结构、资源配置、操作行为、数据存储、策略管理可信。实现让攻击者进不去、非授权者重要信息拿不到、窃取保密信息看不懂、系统和信息改不了、系统工作瘫不成和攻击行为赖不掉的六大防护效果。
以可信计算3.0，打造新型安全可信产业空间
在强调构建保障体系的同时，沈院士进一步以可信计算3.0打造安全可信新型产业空间的策略。要实现这一目标，抢占核心技术制高点，摆脱受制于人是关键。沈院士引述《国家中长期科学技术发展（2006-2020年）》文件，提出以发展高可信网络为重点，开发网络安全技术及相关产品，建立网络安全技术保障体系。根据《文件》内容，可信计算广泛应用于国家重要信息系统，如：增值税防伪、彩票防伪、二代居民身份证安全系统、国家电网电力数字化调度系统安全防护建设，已成为国家法律、战略、等级保护制度，要求进行推广应用。
沈院士认为，在构建新型网络安全体系的过程中，一定要科学严谨分析研究，坚持自主创新，掌握核心竞争力，把握主动优势，并以可信计算功能的国产CPU、嵌入式可信芯片及安全卡和具备可信计算3.0技术的设备为基础，建立起完备的可信计算3.0产品链，开拓新型产业空间。
基于等保2.0，筑牢智能化基础设施安全防御体系
在沈院士的论述中，等保2.0同样发挥着不可忽视的价值。等保2.0作为新标准，把云计算、移动互联网、物联网和工控等采用可信计算3.0作为核心要求，以此筑牢网络安全防线。同时，需建立安全可信人工智能、计算处理服务资源安全可信和系统管理安全可信综合性防护体系。
最后，沈院士不忘强调物联网的安全框架。物联网的安全框架基于可信安全管理中心，通过打造可信计算环境、可信通讯网络和感知计算环境，形成系统、安全和审计一体化的安全体系，进而全面保障智能物联网安全。
沈昌祥院士以其丰富的行业知识，从人工智能的风险、人工智能的防护以及我国智能安全系统体系的建设等方面作为切口，对观点进行了详细阐释。通过沈院士的讲解，相信在智能社会的安全体系建设中将投入更多精力。毕竟，这不仅意味着对个人的保护，也是让中国智能社会能够长远稳步发展的坚定保障。
免责声明：市场有风险，选择需谨慎！此文仅供参考，不作买卖依据。
关键词： 人工智能
推荐阅读
运动型轿车是什么 运动型轿车与普通车有何区别？
运动型轿车凭借着外观酷炫，动力性能强的特点，深受国内众多消费者的喜爱。特别是在年轻消费者心目中，运动型轿车基本上是购车的首选。但是 【详细】
汽油清洗剂是什么 汽油清洗剂加在汽油里是干嘛的？
最近有很多车主反映加油的时候总是建议用汽油清洁剂。但是，大部分人还是不太了解，还有就是一部分人纳闷汽油清洗剂加在汽油里是干嘛的?汽 【详细】
中国最便宜的汽车是哪个 最便宜的汽车汇总
现在汽车已经成为了大家最常见的交通代步工具了。但是，依然还是有很多的家庭非常的需要代步工具，却买不起特别贵的汽车。所以今天，我们就 【详细】
伊莱克斯冰箱质量怎么样 伊莱克斯冰箱质量好不好？
伊莱克斯冰箱质量怎么样：在2018年全球500强企业中，伊莱克斯排名第162位，在2020年全球2000强企业中，伊莱克斯排名第1965位，可见伊莱克斯 【详细】
劳动保护用品是什么 劳动保护用品有哪些？
劳动保护用品有哪些?劳动防护用品分为特殊劳动防护用品和一般劳动防护用品，一般劳动防护用品是指未列入目录的一般劳动防护用品。以下产品 【详细】
相关新闻
实现高并发秒杀的七种方式
引言商品秒杀-超卖解决商品超卖方式一（改进版加锁）方式二（AOP版加锁）方式三（悲观锁一）方式四（悲观锁二）方式五（乐观锁）方式六（阻塞 【详细】
全球看热讯：3D渲染引擎 HOOPS Visualize 2023全新发布-增加对顶点着色器支持
HOOPSVisualize是一款工业级3D渲染引擎，可以用于打造移动端和PC端工程应用程序，其灵活、分层的场景管理引擎，支持处理各种3D模型 【详细】
世界看热讯：「升级」Hubstudio多账号安全管理浏览器之扩展中心上线啦！
Hubstudio多账号安全管理系统，到目前为止已经安全管理600w以上的环境账号，而且小编发现大家在环境中最常用的就是插件哦，所以为了给大家在 【详细】
汽车早报 - 消息称蔚来布局百万元级别电动车 广汽称将继续为讴歌中国客户提供售后服务
吉利称2022年新能源销量较上年翻三番1月9日，吉利控股集团官微发布消息称，2022年12月，吉利汽车集团旗下新能源（含吉利、几何、领克、极氪、 【详细】
今头条！车轮上的2022∣新能源与汽车出口带动：全国乘用车零售量同比增长1.9%
21世纪经济报道记者杜巧梅北京报道“‘新十条’改变了车市的封控状态，市场明显回升，部分有购买力的消费者希望尽快提车；同时部分政策到期加 【详细】
谷歌文档新功能：看到非打印字符
谷歌周一在一篇博文中宣布，该公司正在为GoogleDocs增加一项功能，让你看到非打印字符，如空格、制表符和各种类型的断句。该选项将在视图菜单 【详细】
世界新消息丨一加新机质感高级，更有多项黑科技加持，3999的价格入手值吗？
最后一加11出来的时候确实也是惊艳了所有人，产品力相当不俗，而且外观设计什么的也很好看，下面就跟着笔者一起来了解一下吧。 【详细】
焦点信息:中国手机品牌在2022年拿下俄罗斯市场份额65% 但高价机一个没有
2万~4万卢布最受喜欢的手机型号是:RedmiNote10Pro、Honor50Lite、三星GalaxyA52、三星G 【详细】
2022年这5款熟悉的产品向我们告别
在过去的一年里，有很多新产品发布，当然也有很多产品与我们就此别过。这些产品曾陪伴我们的生活，给我们带来欢乐，帮助我们成长。 【详细】
即时：陈副区长事件，引出一个老生常谈的问题，腾讯是否会保留聊天记录
陈副区长事件出来以后，我觉得，她，以及那男的，第一时间，都会删除手机上的聊天记录。如此，再要查那个男人是谁，就难度很大了。 【详细】
我国首个具备独立运行能力的新能源储能项目在内蒙古并网通电
日前，内蒙古自治区阿拉善盟额济纳旗“源网荷储”微电网示范项目完成建设，并初步实现并网供电，下一步将进入联调联试阶段。 【详细】
上海奉贤区初中转学条件2023
上海奉贤区初中转学条件2023寒假，上海奉贤区初中转学对象、不予转学情况如下：一、转学对象1、本市户籍学生;2、随父母到本区居住的非本市户籍 【详细】
新冠病毒变异逻辑的猜测
新冠病毒经历了多代变异。我有个大胆的猜测这个病毒变异的逻辑，是这样的:在遇到前面已经感染的毒株已经无法继续传播了，于是逼着毒株进行了变 【详细】
世界讯息：充1次用10天！史上续航最强的国产手机，太猛了
骁龙8Gen2继续支棱起来，性能释放猛功耗也不错，不需要再担心这方面问题。而iQOO、Redmi和realme持续发力，快充已经 【详细】
全球视点！10个暗藏惊喜的微信小程序，个个好用不要钱，还请低调使用
微信上的小程序非常便捷，无需安装就能使用。下面给大家推荐10个暗藏惊喜的微信小程序，个个好用不要钱，还大家请低调使用。 【详细】
世界热头条丨刘强东告别他的时代？回笼640亿携孕妻现身英国，祖宅半夜被泼漆
但有网友透露出发现刘强东和怀孕的章泽天出现在伦敦街头，有人推测刘强东回笼了640亿资金要移居海外，他老家祖宅半夜还曾被人泼上了油漆。 【详细】
更便捷！威海市立医院互联网医院上线“新冠感染门诊”
为保障群众就医安全、便利，威海市立医院充分发挥互联网医院线上复诊、续方开药等优势，及时开设发热线上咨询、心理线上咨询等互联网医疗服务 【详细】
七大常用的AR开发工具，总有一款适合你！
8thWall的现实引擎于2021年推出，使基于Web的增强现实体验能够立即在大量iOS和Android设备、计算机、平板电 【详细】
天天简讯:Telia为NCC提供面向北欧数字基础设施的全方位服务的ICT解决方案
该解决方案包括用于NCC数字基础设施关键部分的通信服务和数据网络。这些是可扩展、经济高效且灵活的解决方案，可以轻松地用于连接整个公司的新 【详细】
【全球播资讯】小米13Ultra最快2月底见面？或告别万年USB 2.0
声音|小白小米13、小米13Pro发布后大家也一直期待着小米13Ultra，早前消息预计是今年三四月发布，现据91mobiles独家报道 【详细】
