网络安全专家谈｜沈昌祥院士：构建安全可信网络空间安全防护体系******
过去的十年，是信息技术革命日新月异、数字经济发展浪潮奔涌向前的十年，也是深刻把握信息化发展大势、积极应对网络安全挑战的十年。党的十八大以来，我国网络安全工作进入快车道。新起点，新征程。回望过去，我国网络安全行业取得哪些发展成就？立足当下，面临哪些新挑战？面向未来，将出现哪些新趋势？中国网络空间研究院网络安全研究所、《中国网信》杂志融媒体中心、光明网网络安全频道、安恒信息联合推出系列专访。本期，邀请中国工程院院士沈昌祥进行访谈。
记者：请您结合自身实践，谈谈网络安全十年来的发展变化，以及行业发展面临的新挑战、新问题。
沈昌祥：当前，网络空间已经成为继陆、海、空、天之后的第五大国家主权领域空间，也是国际战略在网络社会领域的演进，我国的网络安全正面临着严峻挑战。以“没有网络安全就没有国家安全”“安全是发展的前提，发展是安全的保障”为宗旨，按照国家网络安全法律法规、战略要求，推广安全可信产品和服务，筑牢网络安全底线是历史的使命。党的十八大以来，我国在网络安全领域取得可喜成绩。《中华人民共和国网络安全法》（以下简称《网络安全法》）《中华人民共和国密码法》（以下简称《密码法》）《中华人民共和国数据安全法》和《关键信息基础设施安全保护条例》等法律法规治理体系逐步完善，网络安全产业发展有法可依，有章可循；安全可信的网络产品和服务产业生态初步构建，产业结构逐步合理；网络空间安全一级学科确立，人才培养体系初步建立，网络安全人才培养力度不断加大，国家网络安全保障能力大幅提升。
与此同时，我国网络安全在技术、产业和能力等方面与发达国家相比仍存在不小差距，在复杂的网络安全博弈中略显被动：自主创新不足，以“跟随型”为主的安全产业发展思路难以解决核心技术“受制于人”的问题；网络安全防护技术体系尚不健全，重点领域网络安全保障能力不足，集中表现为“网络安全底数不清”“网络防御被动应急”，难以形成网络安全积极防御体系，网络安全保障措施难以适应快速变化的对抗形势等。为此，我们应以前瞻性布局占据战略制高点，形成一套既富有中国特色又符合世界发展潮流的网络空间安全保障战略思维，以自主创新产业争取战略主动权，着眼国家安全和长远发展，构建世界领先、安全可信的自立自强网络安全产业生态体系，从根本上解决核心技术受制于人的问题，积极参与网络空间国际治理，加强网络空间国际合作，提升我国在网络空间领域的国际地位。在“十四五”期间努力打造安全可信的核心技术产业生态，构筑安全可信的网络安全基础，建立顺畅高效的组织管理体系和系统完备的法律法规治理体系，加强良性循环的经费保障，做好多层次的人才培养工作，为国家网络安全提供有力支撑，为建设网络强国构筑坚实基础。
记者：《网络安全法》对守护网络安全防线、构建安全可信网络体系提出了更高要求。其中也明确提出推广安全可信的网络产品和服务。对于“安全可信”的内涵该如何理解？
沈昌祥：“安全可信”是网络所使用的设备应当具备的安全性能，即在设备工作的同时，内含的安全部件进行动态并行实时全方位的安全检验，确保计算过程及资源不被干扰破坏和篡改，能正确完成处理任务。这就是用主动免疫可信计算3.0技术开发的网络产品和服务，相当于人体具有免疫能力，离开封堵查杀“老三样”被动防护，自主创新解决核心技术卡脖子问题。
随着信息技术的快速发展和网络安全形势的不断变化，我们逐渐认识到，掌握网信核心技术是我国摆脱网络安全受制于人的根本，也是保障重要信息系统及其数据安全的前提。保障芯片、整机、操作系统、数据库等基础软硬件的供应链安全可信，成为建设网络强国的保障基石。
要实现安全可信必须自主创新、自立自强。首先要认清网络安全风险的本质。安全风险源于图灵机原理少安全理念、冯·诺依曼体系结构少防护部件和网络信息工程无安全治理三大原始性缺失，再加上人们对IT逻辑认知的局限性，设计产品不可能穷尽所有逻辑组合，只能处理完成和计算任务有关的逻辑组合，必定存在大量逻辑不全的缺陷漏洞，从而难以应对人为利用缺陷漏洞进行攻击获取利益的恶意行为。
为了降低安全风险，必须从逻辑正确验证、计算体系结构和计算模式等方面进行科学技术创新，以解决存在的漏洞缺陷不被攻击者利用的问题，形成攻防统一的体系，这与人体健康必须有免疫系统一样。这就是中国可信计算3.0的新计算模式和架构，计算同时并行进行防护，即以物理可信根为基础，一级验证一级，通过构建可信链条，为用户提供可信存储、可信度量和可信报告等多种功能，为保证用户的数据资源和操作过程安全提供可信任的计算环境，有效降低系统的安全风险。由此可见，《网络安全法》要求推广使用安全可信的网络产品和服务是科学合理的，也是高效可行的。
记者：在构建“安全可信”网络空间安全防护体系，提高网络安全主动免疫能力方面，我们要从哪些方面着手？
沈昌祥：首先要自主创新发展主动免疫可信计算3.0，为安全可信产业打造良好生态环境。
可信计算3.0源于我国，对新型可信计算的研究开始于上个世纪90年代初，1995年2月通过鉴定，定型装备，经过长期攻关形成了自主创新的可信计算3.0技术体系。
可信计算3.0采用运算和防御并行的双体系架构，在计算运算的同时进行安全防护，将可信计算技术与访问控制机制结合，建立了计算环境的免疫体系，能及时识别“自己”和“非己”成份，禁止未授权行为，使攻击者无法利用缺陷和漏洞对系统进行非法操作，最终达到“进不去、拿不到、看不懂、改不了、瘫不成、赖不掉”的效果，对已知和未知病毒不查杀而自灭。
其次是自立自强建立安全可信创新体系：一是可信体系架构的创新。可信计算3.0创造性地提出了计算节点由运算部件和防护部件并行的双体系架构，在保持原有应用系统不变的情况下，构建主动免疫的可信计算环境，为应用提供主动免疫安全可信的保障机制，主动拦截系统操作运行要素，按预定的策略规则进行可信判定，及时发现并禁止不符合预期的行为，保证全程安全可信的运行。
二是可信计算密码技术的创新。可信计算3.0架构根据国家《密码法》规定的算法标准发布的可信密码模块（TCM）国家标准，满足可信计算需求，并要在三个方面有重要创新：首先是构成了对称与非对称融合的密码体制，全面支持可信功能；其次，可信计算3.0架构下的可信计算密码技术以国内密码算法为基础，对称密钥算法使用SM4算法，非对称密钥算法使用SM2算法，哈希算法使用SM3算法，高效实现身份认证、加密保护和一致性校验；再是采用双证书体制，用平台证书认证系统，用加密证书保护密钥，并且将加密功能和系统认证功能分离管理，符合《中华人民共和国电子签名法》要求，简化了证书管理工作，提高了系统通过隔离增强加密和认证功能的安全性。
三是可信平台控制模块的创新。提出以可信平台控制模块（TPCM）作为可信根，并接于主机的计算部件，在可信密码模块基础之上增添对系统和外设的总线级控制机制。TPCM是系统可信的源头，它将密码机制与控制机制相结合。目前，TPCM国家标准已发布，并被发展成为插卡、主板SoC和多核CPU可信核三种模式产品，得到大量推广。
四是可信主板的创新。可信平台主板将防护部件与计算部件并接融合，由TPCM和系统中的多个度量点(包括TPCM对Boot ROM的度量机制)组成防护部件，计算部件保持原有架构不变。信任链在“加电第一时刻”开始建立，从而提高了系统安全性。同时在主板上的多个度量点分别设置度量代理，通过这些度量代理实现硬件控制，并为可信软件层提供可信硬件度量和控制接口。
五是可信软件基的创新。可信软件基是在TPCM支撑下，基于双系统体系结构下以原始信息系统宿主软件为保护对象，构成并行的双软件架构。可信软件基在可信计算体系中处于承上启下的核心地位，对上与可信管理机制对接，通过主动监控机制保护应用，对下连接TPCM和其他可信硬件资源，对系统安全机制提供可信支撑，同时与网络环境中其他可信软件基实现可信协同。可信软件基并行于宿主基础软件，在TPCM的支撑下，通过宿主操作系统代理进行主动拦截和度量保护，实现主动免疫防御的安全能力。
六是可信网络连接的创新。针对集中控管的网络安全环境，创造性地提出了三元三层可信连接架构，能够有效防范内外合谋攻击。同时，这一架构在纵向上对网络访问、可信评估和可信度量分层处理，使得系统的结构清晰、控制有序。进行访问请求者、访问控制者和策略仲裁者之间的三重控制和鉴别，实现了集中控管的网络可信连接模式，提高了架构的策略规则可管性、可信性。
记者：强化网络空间安全保障，离不开相关产业政策的支持和引导。今后在进一步打造安全可信的产业生态方面，需要在哪些方面完善政策、创新制度？
沈昌祥：要优化产业政策，打造安全可信的产业生态体系。加强统筹规划，加大投入力度，扶持网络安全产业和项目，加快推广安全可信的网络产品和服务。形成安全可信国产化推进机制，推动安全可信技术产品应用。出台相应政策为自主创新产品提供市场应用空间，促进技术产品创新、性能优化提升与产业应用协同发展。
要以企业为主体，优化网络安全产业创新发展环境。优化企业生存环境，激发大众创业、万众创新的热情。强化企业的创新主体地位，营造公平合理的市场环境，结合国家“一带一路”倡议，打造更有利的国际化发展环境，充分发挥政府机构、行业协会和产业联盟的作用，积极参与国际合作，争取更多的国际话语权。通过建立产业并购基金、共享专利池等措施为企业国际化发展提供支持，减轻国内企业在国际竞争中的压力。
要加强人才培养，建设全方位网络安全人才队伍。加大人才培养力度，打造数量充足、结构合理的网络安全人才队伍。加强网络空间安全一级学科建设，由专业机构、行业企业等梳理人才需求，同时加强用人单位与高校、专业培训机构的合作，进一步缩短人才供需差距。
要统筹规划加大投入，强化经费监管，大幅提升国家资金的利用效率。优化经费支持方式和监管模式，提升经费投入效益。通过成立专业化项目管理机构，统一受理网络安全项目申请，严格公正评审立项，整合原有网络安全项目资源，集中资源重点突破核心技术瓶颈。完善现有经费监管模式，建立合理的经费申请和评审流程，同时在各环节加强审计。加强产学研用管等各方面的配合，前瞻性统筹经费支持方向，在优先支持基础性、公益性项目的同时，充分考虑经费投入将产生的经济效益，设立“产业基金”“创新基金”等实体机构，加快技术研发市场化速度，形成良性循环的市场化经费支持机制。（记者 李政葳 孔繁鑫）
做好政法网络舆情工作的十大创新思路******
寄语
随着网络技术的发展和新媒体平台的普及，各类社会思潮、现实矛盾、群体情绪汇聚网络空间交互影响，网络舆论场愈加复杂多变，依法妥善处理网络舆情、降低负面事件的冲击与挑战，不仅是国家治理的重要内容，也是各地政法机关的本职要求。因此，不论是信息公开，还是热点回应，或是政策发布，最终目的是弥合分歧、减少误读、促成共识、增进公信，为适应新媒体时代的舆论场，政法机关需要进一步创新工作思路，增强能力水平，提升舆论认可度和满意度。
1 合法性原则需摆在首位
随着法治思维深入人心，舆情处置的法治思维显得更加基本且必要。“依法办理”这一舆情处置关键之道所要求的“规范执法、依法处置”是影响舆情走势最重要的因素。政法机关唯有在依法处置的前提下，在发布内容、时间、节奏等技巧之“术”上采取针对性的舆论引导措施，方能确保舆情态势能快速走出困境。“依法办理”既是舆情处置的关键之道，也是舆论引导的前提和基础。如果政法机关不能做好依法办理这个“最先一步”，舆论引导和社会面管控这些技巧之术将成为“无本之木”。
2强化舆论阵地意识
在新媒体时代，互联网日益成为意识形态斗争的主阵地、主战场、最前沿，大量的网络热点背后其实是社会思潮的较量。以社交媒体平台为代表的新兴舆论阵地已经成为舆论斗争的主战场，一些负面思潮的叙事逻辑从宏观转向微观，常常聚焦公众的日常生活，通过采取煽情的路径触发舆论共情心理，导致一些偶发的热点个案被上升到政治、法律、意识形态等制度层面。因此，舆情应对不仅成为舆论引导重要手段，更应成为争夺舆论主导权的前沿阵地。政法机关需要强化意识形态敏感性，依法依规处理好网络舆情，及时消除个案被舆论场赋予的代表性和普遍性。
3树立网络空间共同体意识
随着热点事件的复杂性增加及周期延长，跨系统舆情的连续多年呈现上升趋势，舆情处置工作不再限于某一家政法机关，甚至不限于某一地政法系统。从舆情发酵过程也能看出，舆情治理不止于一家单位、一个地区的责任，执法司法权威与公信力覆盖整个政法系统，一旦某地舆情回应不力，舆论负面情绪会波及并延伸至相关体系内部。换句话说，所有公权力部门都可能面对“塔西佗”陷阱，这就要求舆情处置部门也要树立“共同体”意识。正如法律职业共同体是以法官、检察官、律师、法学家为核心的法律职业人员所组成的特殊的社会群体，全国各地政法机关需要树立全局意识和协作精神，共同应对舆论压力，共同维护执法司法公信力。
4认清舆论场的复杂性和风险性
在舆情工作中，无论是负面舆情处置还是正面宣传工作，风险意识一直是政法机关强调的要点，需要充分了解相关工作潜在的风险和可能产生的影响，更具靶向地采取措施，推动工作呈现实效。这就要求相关工作人员研判相关风险时，不仅要知其然，提高防范意识，还要知其所以然，对当前舆论环境充分的了解，进而做出精准的风险预判及研判。只有看清热点事件背后所附着的社会思潮、舆论风向、议题“靶点”，做到知己知彼，才能在舆情发酵阶段做出精准研判，在舆论引导阶段明晰重心所在。例如，近年来接连出现多起与“女权”相关案件，其中四川女子“拉姆”遇害案、成都女子饭馆劝烟被泼水等事件均引发极端女权的罔顾事实的“狂欢”。对于这类带有明显议题特征案件，政法机关就不能以普通案件对待，需要及时预判舆论炒作点和舆情敏感点，增加回应引导工作的针对性和预判性，以免被炒作势力钻空子、揪辫子。
5适应新媒体时代工作需求
当下我们正处在短视频时代，网络热点舆情事件通过短视频的传播增加了发酵速度与烈度，“发酵快而急”“小事闹大闹炸”的趋向十分明显。而一旦舆情发酵，涉事政法机关面对全网舆论的关注压力，常常会出现回应处置不及时而被网民追打的局面。因此面对舆情急速发酵的情况，如果政法机关还按照往常思路，层层上报等审批，网络舆情已经升级恶化，很容易错过了回应舆情的最佳时机。对此，政法机关需要形成适应网络时代的舆情工作思维，在发现、上报、研判、处置、引导等各个环节建立常态化方案，在突发舆情出现后能够从容不迫，不落后甚至能够跑赢网络舆情的发酵速度。此外，在工作方法上，政法机关也需要适应大数据时代的分析方法，不断提高舆情工作的主动性和及时性，重视舆情溯源和关键节点追踪，找到舆情推手和背后力量，在应对舆情时更加从容。
6重视情绪管理与疏导
后真相时代，感性主导理性，情绪先于事实。网络舆情实质上是社会不良情绪的富集，负面舆情的爆发很多时候是由负面情绪点燃的，舆情最终能够平息也多是因为情绪得到宣泄和释放。对此，政法机关一方面，在舆情风险研判时需要考虑社会情绪的影响，以免踩中“雷区”引火烧身；另一方面，在舆情回应处置过程中，同情当事人的不幸遭遇，关照事件背后的公众情绪，能够有效引导舆论理性表达。例如，2021年5月29日晚，南京新街口发生一起男子驾车撞人并持刀捅人的事件，其中有市民见义勇为被刺伤引发网民关注，在案件新闻发布会上南京公安对见义勇为人士表达敬意，表态要加强排查整治、严打违法犯罪行为，相关部门专门介绍了“胖哥”救治情况。一系列表态及做法既回应了公众“好人有好报”的朴素情感，也满足人们对公共安全的期盼。相反，缺乏情感关怀的通报案例也不少，类似“领导高度重视”“受害者情绪稳定”“情况不便透露”常常招来嘲讽批评，删帖、封口更是堵住人们释放情绪的渠道，必然适得其反。
7不回避舆情、不盲从舆论
舆情并不都是真实的民意，被流量操弄的伪舆情和假民意，具有迷惑性，虚高热度容易令政法机关手忙脚乱，一不小心就被舆情带偏，脱离依法依规处理的原则和底线，反而使自身负面缠身。近年来一些地方在网络舆情处置中出现“按闹分配”“不上热搜不解决”等不良倾向，变相鼓励了网络水军和自媒体制造舆情倒逼官方处置的现象，其中的反转舆情不仅滋生网络暴力加剧舆论场失序风险，还消耗政法机关的精力与公信力。因此，政法机关对于热点事件既不缺位也不越位，兼顾法理情的有机统一，确保处置工作经得起舆论检验和时间检验。
8建立舆情风险研判会商机制
近年来，网络舆情已成为公众对现实社会情感和态度的一种常见表达方式。政法舆情作为网络舆情的一个重要分支，也随着全面依法治国建设而备受社会舆论的重视。在舆论看来，政法工作代表着公平正义，由此引发的舆情能否有效处置也与公平正义密不可分。因此，各级政法机关在出现涉政法舆情后，其应对水平较之以往也有了明显提升。但要看到的是，政法机关在面对千差万别的涉政法舆情时，仍将重点放在“应对”二字上，缺乏对舆情本身生成发酵的原因深入分析，在回应、引导和处置层面无法采取针对性措施，这也就导致出现回应缺乏重点，引导方向出现偏离等情况，使得舆情并未因“应对”而平息。因此，政法机关在处置涉政法舆情时，需将重心放在如何做好回应、引导工作上，而非简单停留于“应对”层面。
9强化有效信息供应原则
突发事件发酵速度快、信息量集中、话题扩散频繁，在信息真假不明、传言流行的时候，公众最希望看到来自官方的声音和态度。可以说，舆情工作的效果好不好，很大程度在于信息供给到位不到位。如果官方信息供给不透明、发布不及时，网民根据舆论场现有信息的误导或自身想象，很容易产生先入为主的判断，给舆论引导工作带来挑战。尤其是在自媒体时代，发声权的全面下沉令更多人具有“发布者”的能力，足以影响整个舆论场的信息供给格局。因此，在突发公共事件中，政法机关作为处置主体，需要坚持高效率、高质量、动态化的信息供给方式，尽力放大己方的声量与覆盖面，压缩“竞争者”的影响力。此外，在处理热点事件的衍生舆情或二次舆情，由于此前的舆论势能积蓄，舆情再度喷发时的烈度与广度可能更胜以前，更需要处置部门准确掌握公众情绪、精准回应舆论关切，以稳定、有效、及时的信息供给稳定社会情绪，进而进行舆论引导。
10坚持舆情工作闭环思维
闭环的核心思想是通过有效的舆情管理，形成一个连续、封闭的处置回路，确保舆情处置体系中的每一个环节都能有效衔接。当前，政法机关对于舆情的重视程度普遍较高，组织了专业力量进行网络舆情监测，为防范敏感信息发酵成热点事件发挥出重大作用。但是，目前在实践中，各地相关部门仍有“重开头轻后续”的处置倾向，即舆情发生之后或者发现舆情苗头之后，基本都能比较迅速地介入并作出回应，能够从程序上完成政务公开的基本“规定动作”。但是首次回应之后，后续处置往往不太理想。一旦舆论关注度降低，网民被其他事件吸引而不做关注，那么涉事部门很容易转而放任舆情“敞口”，导致风险持续存在。因此，良好的舆情处置工作应当建立健全的闭环舆情机制，做到从预警发现到处置善后的全环节覆盖。具体而言，就是在整个处置过程中，政法机关需要密切关注事件发展动态，加强舆论场信息和网情民意的收集，对公众的关注焦点和诉求出现的新变化保持敏锐的感知度，并及时作出审时度势的处置和反馈，以实情工作促使舆情降温。
（作者：法治网舆情中心 编辑：彭晓月 刘思源）
