当前位置:经济频道首页 > 科技前沿 > 正文

红芯造假的反思:不要“站在巨人的肩膀上”蹬鼻子上脸(2)

2018-09-26 16:11:16  科技日报    参与评论()人

自己动手就自主可控?

“现在自主可控满天飞,认为自己动手了就自主可控,这样的认识不全面。”沈昌祥说,操作系统、CPU都以代码为根基,很多国际厂商都与中国签订了合作协议,表示已经授权开放给中国了,真是这样吗?

沈昌祥举例道,微软和中国合资成立神州网信之后,2个月就声称推出了安全可控的Win10政府版。“这么短的时间,中方企业难以完成法律要求的对几千万行代码的系统进行底层改进,更别提自主创新。”

沈昌祥2015年曾担任Win10政府系统审查小组成员。他说,审查小组提出3个原则:电子证书系统国产化、应使用中国的商用密码系统、应使用中国的可信计算技术(原可信计算技术下,第三方软件要经过微软的认证才能运行),“由于违背这3个原则,Win10政府系统并未审查通过。推广Win10将直接威胁网络空间国家主权。”

也就是说,这个借壳入市的国外系统依法证明并不可控。针对这一事件,中国工程院院士倪光南也曾表示,Win10未通过审查,会存在被监控、被劫持、被攻击、被禁售、密钥和证书失控、无法加固、无法打补丁、不支持国产CPU等安全风险,应停止采购和使用。然而,去年11月,未通过审查的“Windows10神州网信政府版”已正式进入我国政府采购市场。

面对红芯事件引发的公众对网络安全的关切,倪光南再次提到上述事件并表示,与红芯事件相比,欺骗性更强、对网络安全威胁更大的是那些给不可控、不开源的外国专有软件“穿马甲”的行为。

没有真正的创新,摆脱不了受制于人的窘境

无论是声称自主创新的红芯,还是声称对中国开放了代码的Win10,都无法做到安全可控。这表明没有真正的创新,始终摆脱不了受制于人的窘境,甚至受制程度会有所加剧。

“对合作方开放的全部源代码,要心中有数,不能盲从。”沈昌祥说,保障国家网络安全要做到“五可一有”,可知、可编、可重构、可信、可用、有自主知识产权。自主创新要做到自主编写源代码,对代码中的核心进行重构,并在系统中加入我国自主的可信技术、密码算法等。国产系统可能在效率上,在代码的质量和优化上难以与国外产品一较高下,但安全性更高,也是“自力更生”的底气。

“我国拥有原始创新的可信技术体系,已经应用在增值税防伪、彩票防伪、二代居民身份证安全系统等的安全保障上,目前无一例安全事件发生。”沈昌祥说,中国可信计算源于1992年正式立项研究主动免疫的综合防护系统,经过长期攻关,军民融合,形成了自主创新的可信体系,跨入了可信计算3.0时代。可以方便地通过可信网络支撑平台把现有设备升级为可信计算机系统,而应用系统不用改动,便于新老设备融为一体,构成全系统安全可信。

红芯事件曝出,对相关核查机制的呼唤更加强烈,沈昌祥表示,2017年6月1日,《网络安全法》正式实施,意味着网络空间安全有法可依,法律中明确规定了各职能部门的标准制定工作,以及各地方政府支持相关项目时的鉴定责任。

关键词:

相关报道:

     

    张国立谈当下立人设风气 遵守道德不要顾此失彼

    19-02-15 15:57:00张国立谈当下立人设风气

    小沈阳13岁女儿颜值逆袭!玩直播当起了美妆博主

    19-02-15 15:55:49小沈阳13岁女儿颜值逆袭

    李湘情人节晒一家三口合照 王诗龄2万6的手链又抢镜了

    19-02-15 15:55:11李湘情人节晒一家三口合照

    越是深爱一个男人越要学会“套路”

    19-02-15 15:44:21越是深爱一个男人越要学会“套路”

    女人 不要轻易去依赖一个人

    19-02-15 15:43:27女人 不要轻易去依赖一个人

    人民日报:将弹幕划入先审后播范围是一大亮点

    19-02-15 15:23:27将弹幕划入先审后播范围

    马蓉情人节退出前夫公司 投资人仅剩王宝强任晓妍

    19-02-15 15:23:25马蓉情人节退出前夫公司

    梁朝伟罕见秀恩爱 与刘嘉玲挽手雪中漫步超浪漫

    19-02-15 15:22:34梁朝伟罕见秀恩爱与刘嘉玲

    相关新闻