网络安全专家谈｜沈昌祥院士：构建安全可信网络空间安全防护体系******
过去的十年，是信息技术革命日新月异、数字经济发展浪潮奔涌向前的十年，也是深刻把握信息化发展大势、积极应对网络安全挑战的十年。党的十八大以来，我国网络安全工作进入快车道。新起点，新征程。回望过去，我国网络安全行业取得哪些发展成就？立足当下，面临哪些新挑战？面向未来，将出现哪些新趋势？中国网络空间研究院网络安全研究所、《中国网信》杂志融媒体中心、光明网网络安全频道、安恒信息联合推出系列专访。本期，邀请中国工程院院士沈昌祥进行访谈。
记者：请您结合自身实践，谈谈网络安全十年来的发展变化，以及行业发展面临的新挑战、新问题。
沈昌祥：当前，网络空间已经成为继陆、海、空、天之后的第五大国家主权领域空间，也是国际战略在网络社会领域的演进，我国的网络安全正面临着严峻挑战。以“没有网络安全就没有国家安全”“安全是发展的前提，发展是安全的保障”为宗旨，按照国家网络安全法律法规、战略要求，推广安全可信产品和服务，筑牢网络安全底线是历史的使命。党的十八大以来，我国在网络安全领域取得可喜成绩。《中华人民共和国网络安全法》（以下简称《网络安全法》）《中华人民共和国密码法》（以下简称《密码法》）《中华人民共和国数据安全法》和《关键信息基础设施安全保护条例》等法律法规治理体系逐步完善，网络安全产业发展有法可依，有章可循；安全可信的网络产品和服务产业生态初步构建，产业结构逐步合理；网络空间安全一级学科确立，人才培养体系初步建立，网络安全人才培养力度不断加大，国家网络安全保障能力大幅提升。
与此同时，我国网络安全在技术、产业和能力等方面与发达国家相比仍存在不小差距，在复杂的网络安全博弈中略显被动：自主创新不足，以“跟随型”为主的安全产业发展思路难以解决核心技术“受制于人”的问题；网络安全防护技术体系尚不健全，重点领域网络安全保障能力不足，集中表现为“网络安全底数不清”“网络防御被动应急”，难以形成网络安全积极防御体系，网络安全保障措施难以适应快速变化的对抗形势等。为此，我们应以前瞻性布局占据战略制高点，形成一套既富有中国特色又符合世界发展潮流的网络空间安全保障战略思维，以自主创新产业争取战略主动权，着眼国家安全和长远发展，构建世界领先、安全可信的自立自强网络安全产业生态体系，从根本上解决核心技术受制于人的问题，积极参与网络空间国际治理，加强网络空间国际合作，提升我国在网络空间领域的国际地位。在“十四五”期间努力打造安全可信的核心技术产业生态，构筑安全可信的网络安全基础，建立顺畅高效的组织管理体系和系统完备的法律法规治理体系，加强良性循环的经费保障，做好多层次的人才培养工作，为国家网络安全提供有力支撑，为建设网络强国构筑坚实基础。
记者：《网络安全法》对守护网络安全防线、构建安全可信网络体系提出了更高要求。其中也明确提出推广安全可信的网络产品和服务。对于“安全可信”的内涵该如何理解？
沈昌祥：“安全可信”是网络所使用的设备应当具备的安全性能，即在设备工作的同时，内含的安全部件进行动态并行实时全方位的安全检验，确保计算过程及资源不被干扰破坏和篡改，能正确完成处理任务。这就是用主动免疫可信计算3.0技术开发的网络产品和服务，相当于人体具有免疫能力，离开封堵查杀“老三样”被动防护，自主创新解决核心技术卡脖子问题。
随着信息技术的快速发展和网络安全形势的不断变化，我们逐渐认识到，掌握网信核心技术是我国摆脱网络安全受制于人的根本，也是保障重要信息系统及其数据安全的前提。保障芯片、整机、操作系统、数据库等基础软硬件的供应链安全可信，成为建设网络强国的保障基石。
要实现安全可信必须自主创新、自立自强。首先要认清网络安全风险的本质。安全风险源于图灵机原理少安全理念、冯·诺依曼体系结构少防护部件和网络信息工程无安全治理三大原始性缺失，再加上人们对IT逻辑认知的局限性，设计产品不可能穷尽所有逻辑组合，只能处理完成和计算任务有关的逻辑组合，必定存在大量逻辑不全的缺陷漏洞，从而难以应对人为利用缺陷漏洞进行攻击获取利益的恶意行为。
为了降低安全风险，必须从逻辑正确验证、计算体系结构和计算模式等方面进行科学技术创新，以解决存在的漏洞缺陷不被攻击者利用的问题，形成攻防统一的体系，这与人体健康必须有免疫系统一样。这就是中国可信计算3.0的新计算模式和架构，计算同时并行进行防护，即以物理可信根为基础，一级验证一级，通过构建可信链条，为用户提供可信存储、可信度量和可信报告等多种功能，为保证用户的数据资源和操作过程安全提供可信任的计算环境，有效降低系统的安全风险。由此可见，《网络安全法》要求推广使用安全可信的网络产品和服务是科学合理的，也是高效可行的。
记者：在构建“安全可信”网络空间安全防护体系，提高网络安全主动免疫能力方面，我们要从哪些方面着手？
沈昌祥：首先要自主创新发展主动免疫可信计算3.0，为安全可信产业打造良好生态环境。
可信计算3.0源于我国，对新型可信计算的研究开始于上个世纪90年代初，1995年2月通过鉴定，定型装备，经过长期攻关形成了自主创新的可信计算3.0技术体系。
可信计算3.0采用运算和防御并行的双体系架构，在计算运算的同时进行安全防护，将可信计算技术与访问控制机制结合，建立了计算环境的免疫体系，能及时识别“自己”和“非己”成份，禁止未授权行为，使攻击者无法利用缺陷和漏洞对系统进行非法操作，最终达到“进不去、拿不到、看不懂、改不了、瘫不成、赖不掉”的效果，对已知和未知病毒不查杀而自灭。
其次是自立自强建立安全可信创新体系：一是可信体系架构的创新。可信计算3.0创造性地提出了计算节点由运算部件和防护部件并行的双体系架构，在保持原有应用系统不变的情况下，构建主动免疫的可信计算环境，为应用提供主动免疫安全可信的保障机制，主动拦截系统操作运行要素，按预定的策略规则进行可信判定，及时发现并禁止不符合预期的行为，保证全程安全可信的运行。
二是可信计算密码技术的创新。可信计算3.0架构根据国家《密码法》规定的算法标准发布的可信密码模块（TCM）国家标准，满足可信计算需求，并要在三个方面有重要创新：首先是构成了对称与非对称融合的密码体制，全面支持可信功能；其次，可信计算3.0架构下的可信计算密码技术以国内密码算法为基础，对称密钥算法使用SM4算法，非对称密钥算法使用SM2算法，哈希算法使用SM3算法，高效实现身份认证、加密保护和一致性校验；再是采用双证书体制，用平台证书认证系统，用加密证书保护密钥，并且将加密功能和系统认证功能分离管理，符合《中华人民共和国电子签名法》要求，简化了证书管理工作，提高了系统通过隔离增强加密和认证功能的安全性。
三是可信平台控制模块的创新。提出以可信平台控制模块（TPCM）作为可信根，并接于主机的计算部件，在可信密码模块基础之上增添对系统和外设的总线级控制机制。TPCM是系统可信的源头，它将密码机制与控制机制相结合。目前，TPCM国家标准已发布，并被发展成为插卡、主板SoC和多核CPU可信核三种模式产品，得到大量推广。
四是可信主板的创新。可信平台主板将防护部件与计算部件并接融合，由TPCM和系统中的多个度量点(包括TPCM对Boot ROM的度量机制)组成防护部件，计算部件保持原有架构不变。信任链在“加电第一时刻”开始建立，从而提高了系统安全性。同时在主板上的多个度量点分别设置度量代理，通过这些度量代理实现硬件控制，并为可信软件层提供可信硬件度量和控制接口。
五是可信软件基的创新。可信软件基是在TPCM支撑下，基于双系统体系结构下以原始信息系统宿主软件为保护对象，构成并行的双软件架构。可信软件基在可信计算体系中处于承上启下的核心地位，对上与可信管理机制对接，通过主动监控机制保护应用，对下连接TPCM和其他可信硬件资源，对系统安全机制提供可信支撑，同时与网络环境中其他可信软件基实现可信协同。可信软件基并行于宿主基础软件，在TPCM的支撑下，通过宿主操作系统代理进行主动拦截和度量保护，实现主动免疫防御的安全能力。
六是可信网络连接的创新。针对集中控管的网络安全环境，创造性地提出了三元三层可信连接架构，能够有效防范内外合谋攻击。同时，这一架构在纵向上对网络访问、可信评估和可信度量分层处理，使得系统的结构清晰、控制有序。进行访问请求者、访问控制者和策略仲裁者之间的三重控制和鉴别，实现了集中控管的网络可信连接模式，提高了架构的策略规则可管性、可信性。
记者：强化网络空间安全保障，离不开相关产业政策的支持和引导。今后在进一步打造安全可信的产业生态方面，需要在哪些方面完善政策、创新制度？
沈昌祥：要优化产业政策，打造安全可信的产业生态体系。加强统筹规划，加大投入力度，扶持网络安全产业和项目，加快推广安全可信的网络产品和服务。形成安全可信国产化推进机制，推动安全可信技术产品应用。出台相应政策为自主创新产品提供市场应用空间，促进技术产品创新、性能优化提升与产业应用协同发展。
要以企业为主体，优化网络安全产业创新发展环境。优化企业生存环境，激发大众创业、万众创新的热情。强化企业的创新主体地位，营造公平合理的市场环境，结合国家“一带一路”倡议，打造更有利的国际化发展环境，充分发挥政府机构、行业协会和产业联盟的作用，积极参与国际合作，争取更多的国际话语权。通过建立产业并购基金、共享专利池等措施为企业国际化发展提供支持，减轻国内企业在国际竞争中的压力。
要加强人才培养，建设全方位网络安全人才队伍。加大人才培养力度，打造数量充足、结构合理的网络安全人才队伍。加强网络空间安全一级学科建设，由专业机构、行业企业等梳理人才需求，同时加强用人单位与高校、专业培训机构的合作，进一步缩短人才供需差距。
要统筹规划加大投入，强化经费监管，大幅提升国家资金的利用效率。优化经费支持方式和监管模式，提升经费投入效益。通过成立专业化项目管理机构，统一受理网络安全项目申请，严格公正评审立项，整合原有网络安全项目资源，集中资源重点突破核心技术瓶颈。完善现有经费监管模式，建立合理的经费申请和评审流程，同时在各环节加强审计。加强产学研用管等各方面的配合，前瞻性统筹经费支持方向，在优先支持基础性、公益性项目的同时，充分考虑经费投入将产生的经济效益，设立“产业基金”“创新基金”等实体机构，加快技术研发市场化速度，形成良性循环的市场化经费支持机制。（记者 李政葳 孔繁鑫）
兔年春节年货怎么备？物流复工保障年货“春运“******
2023年的春节相较往年更早一些，春节渐近，年味甚浓。回家团圆、过年送新礼依然是中国消费者春节不变的主题。
2023年新春临近，年货消费将在近期同步释放，电商平台纷纷开启年货节，并总结一年的消费趋势。
农历兔年即将来临，兔耳朵帽子、兔型黄金等带兔元素的商品异常火爆。同时，新年礼总会比人先一步到家，电商平台“礼盒”的搜索量同比大增。
物流行业也迎来又一次的年货寄递高峰。随着复工复产进程提速，物流业正在释放实力，做好春节物流保障。企业加紧提前进行人员招聘，并充分结合弹性资源调配补充，保障快递员在岗全力保通保畅，同时也为假期工作员工提供现金补贴。
兔年春节异地备货忙，兔耳朵帽子、兔型黄金大卖
近年来，线上购买年货逐渐成为更多人的选择，和人的春运一样，在农历新年之前，年货也开始呈现出大迁徙现象，“人未到家，年货已在路上”的新趋势越发火热。
多个电商平台数据显示，年货、兔年拜年服饰一下成为热门搜索词。兔耳朵帽子、兔型黄金等带兔元素的商品异常火爆。
过新年买新衣，淘宝、天猫上对过年喜庆衣服的搜索量年同比增长33倍。其中，拜年汉服供不应求，而可爱的兔子毛衣搜索增长28倍。属兔的用户们，开始物色起红色内衣来迎接自己的本命年。淘宝、天猫数据显示，1月，用户对于本命年红内衣的搜索量相比上月几乎翻倍。
“毛孩子(指宠物)”们也有了自己的过年新衣。简单又大方的宠物发饰成为销售爆款，宠物鞋、袜也颇具热度。同时，淘宝上兔粮、兔用厕所的销量明显增长。
淘宝、天猫搜索数据显示，年货节期间吃货们对“礼盒”的搜索量相比上月增长了5倍。新年积木也成为搜索爆款，00后最爱的棉花娃娃，在淘宝的搜索量同比增长近3倍，娃衣、配饰都成为热门商品。
淘宝相关负责人表示，淘宝、天猫后台数据显示，对于上述年货，大部分消费者选择了淘宝上的多地址下单，提前送到老家或作为新年货礼直接送给亲朋好友。
京东小时购数据显示，年货节期间，肉干礼盒、饼干礼盒、白酒礼盒、低温熟食礼盒环比上月销售增长均超10倍，腌腊制品礼盒、南北干货礼盒、水果礼盒环比增长8倍。
京东小时购数据显示，年货节以来，全国范围内异地订单同比增长了170%，异地订单下单最多的城市为深圳、北京、广州、成都和上海。购买最多的商品是手机、车厘子、白酒、粮油、牛奶、各式礼盒。
数据还显示，近几年，85后、90后乃至95后逐渐接过家庭采购“大权”，成为年货采买主力军。随着“年货少当家”登场，他们更注重服务体验、喜欢尝鲜、希望省时省心的观念，在传承年俗年味的同时，也带动父母长辈更新置办方式，扩容年货清单。今年春节，以智能家居、时尚潮玩、个护美妆为代表的年货“新三样”，呈现出多元化、智能化、时尚化的消费趋势。
预制菜、半成品依旧全面热销，京东小时购平台中式熟食环比增4.5倍，西式熟食礼盒环比增长4倍，冷冻半成品环比增长2倍，半成品净菜环比增长50%。腊肉腊肠等销量增长180%。零食销量环比增长170%，水果销量环比增长390%，车厘子环比增长超10倍。
此外，健康防护用品也是消费者过年期间的刚需。日常防护用品、感冒用药、肠胃用药、抗原检测试剂等物资，以及过年期间适合送亲朋的健康礼品，如阿胶浆礼盒、补益类礼盒等都成为热销商品。
顺丰通过同城急送、优先派送等方式优先保障药品和生活必需品等紧急需求，并联合多地政府开通互联网医药平台，配送到家服务。通过一站式接入多平台发单及统一规划，实现资源集中和成本节约，顺丰同城12月份医药类订单环比涨幅超六成。
京东方面称，目前北京市内有超1400药急送合作门店，满足用户春节期间的购买需求。
京东也首次打造“超级京城”同城年货节，联合物美、京客隆、超市发、便利蜂、屈臣氏、京八珍等数万家本地全品类门店打造同城服务圈。
物美三方平台运营部负责人尹伊表示：“北京近180家门店都参与进来，从数据来看，元旦假期3天我们北京门店的销售额环比12月增长了190%，预计整个年货节期间还将获得更高的增长。”
市场回暖迹象明显，年货礼盒、进口生鲜等销售增长较快
1月6日，商务部新闻发言人束珏婷表示，目前正值元旦、春节“两节”消费旺季，随着疫情防控措施不断优化，正常生产生活秩序和线下消费场景加快恢复，居民消费热情正在回归。
束珏婷称，热点商品销售稳步增长。在节日氛围和各类促销活动带动下，居民基本生活消费平稳增长，年货、日用品等商品需求升温。元旦假期，商务部重点监测零售企业的粮油食品、饮料、日用品销售额同比分别增长11.3%、10.2%和2.6%。
“平台数据显示，与往年相比，95后年轻人不仅继续青睐彰显个性的潮鞋、护肤美妆等商品，还开始体验中年人的年味，53度飞天茅台成交额增长明显。”乐信副总裁、科技零售事业部负责人阎姝表示，随着一系列优化疫情防控政策措施接续落地，各类经济活动逐渐回归正轨，市场回暖迹象明显。分期乐将发挥消费场景优势，满足年轻人需求，扩充更多新潮好玩的商品品类，开拓更多创新玩法，助力实体经济回稳向上。
微拍堂酒之家店铺负责人李玉刚也表示，每逢佳节，故人重逢，亲友相聚，把酒言欢，酒水作为节假日消费的晴雨表，已在向人们传递着春天的讯息。他预计这个春节，酒水生意将会是近两年最好的。
根据商务大数据监测，“年货节”前5天全国网络零售额达2080亿元，比上届同期增长4.7%。其中，年货礼盒、健康滋补用品、进口生鲜食品等销售增长较快，直播带货、即时配送等消费新业态、新模式动能不断释放。
京东“同城年货节”项目负责人表示，今年京东推出了同城年货节，京东到家、京东小时购联合入驻平台的超20万家全品类线下门店，为全国超过1800个县区市的消费者提供“线上下单、门店发货、年货小时达最快分钟达”的采买体验。
线上年货消费火热，一方面，越来越多的消费者已经习惯于线上下单、送货上门的便捷购物体验；另一方面，尤其对于返乡游子来说，满足了他们“轻装返乡”的需求。
年货寄递高峰来临，部分快递企业加紧招聘、投入约4亿元补贴奖励
和人的春运一样，物流行业也迎来又一次的年货寄递高峰。随着复工复产进程提速，物流业正在释放实力，做好春节物流保障。
京东物流将在今年首次携手德邦进行春节物流保障，全国366个城市、约1700个区县的消费者，即使是在除夕、大年初一，也可以正常下单收货。
针对今年人力、运力等资源紧张情况，京东物流提前储备了航空、铁路与公路等运力资源，通过软硬件技术加持、延长核心场地运营时间等方式，保障商家与消费者在春节期间的物流寄递需求。
值得一提的是，全国30座城市的700余台无人车春节也送货，600台智能快递车、超100台室内配送机器人将和京东快递小哥合作，为消费者提供“最后一公里”和“最后100米”末端配送服务。
顺丰也表示，将充分利用全货机资源，并弹性调配补充运力，持续维护民生寄递需求，保障春节期间寄递服务不间断。
顺丰北京地区负责人表示，快递一线从业人员已经正常上岗，配送运力基本恢复至正常水平，全国多地运力紧张的情况也正逐渐缓解，上岗率和派件时效不断提升。
运力方面，春节前顺丰将储备日均陆运干支线约14万车次，并增加外部运力获取渠道补充；除自有的70余架自有全货机，顺丰还将充分沟通三四线机场，投入散航包舱资源。春节期间，顺丰航空也将继续扩充机队规模、拓展航线网络，全力保通保畅。
为了让春节留岗的一线员工踏实过年，京东物流今年还将继续推行“我在京东过大年”，为坚守一线、原地过年的员工提供高于国家法定标准的福利补贴。其中，通过子女团聚补贴的发放，鼓励一线员工在保障安全的情况下，将子女接到工作地共度春节，在坚守岗位的同时实现节日团聚。
顺丰也正在加紧提前进行人员招聘，并充分结合弹性资源调配补充，春节前保障一线快递员日均35万人在岗。节假日期间，顺丰通过减少商业区、学校等区域人员整合网点，在快递员安心回乡的同时，保障正常寄递需求，设置超2亿元春节专项激励包，并额外投入近2亿元开展一系列员工关怀活动。
中通方面表示，临近春节，快递一线从业人员尤其末端配送环节可能会存在一定的用工缺口。对此，中通及时合理调整运能运力，最大限度调配人力物力资源，通过成立专项小组、设立在岗补贴、加强人员招聘、调配各方运力等方式，尽力保障平稳度过疫情考验，保障“春节不打烊”期间的寄递渠道畅通。
同时，网点通过第三方招聘兼职、临时人员补充弹性运力，并通过第三方共配、加强临时工招聘等方式，对配送力量进行补充，通过发放春节在岗补贴、鼓励节后错峰回家、补休等方式，保障一定比例的在岗率。
菜鸟方面也已经启动临时运力补充计划，要求站点增加灵活装卸运力、配送运力，减少配送员和站长因装卸货速度影响的配送产能，同时加快终端的快速流转，保障配送员能有更多的时间进行配送。相比平时，临时运力日工资提升20%左右。同时，春节期间，菜鸟为值守的快递员准备了“温暖礼包”，包含春节留守补贴，分为年前坚守红包、年中留守补贴，年后返岗补贴、年夜饭等等，预估留守员工在春节期间单人额外获得补贴约2000元。
