5月27日,数据经济 安全共荣——大数据安全产业实践高峰论坛举行。中国科学院院士、中国工程院院士沈昌祥表示,要用可信计算构筑云计算安全,在云的基础上解决数据安全。

沈昌祥在《用可信计算构筑云计算安全》主旨报告中提出,网络安全是永远的主题。为了网络安全,必须从逻辑正确验证、计算体系结构和计算模式等方面进行科学技术创新,形成攻防矛盾的统一体。

沈昌祥说,可信计算是指计算运算的同时进行安全防护,使计算全程可测可控,不被干扰,只有这样才能改变只讲求计算效率,而不讲安全防护的片面计算模式。

沈昌祥提出,可信免疫的计算模式与结构,是一种运算和防护并存的主动免疫新计算模式,以密码为基因,实施身份识别、状态度量、保密存储等功能,及时识别“自己”和“非己”成分,从而破坏与排斥进入机制的有害物质,相当于为计算机信息系统培育了免疫能力。

“实施安全可信系统的架构,必须进行可信度量、识别和控制,确保体系结构、资源配置、操作行为、数据存储和策略管理均可信。” 沈昌祥说。

构建可信安全管理中心支持下的主动免疫三重防护框架,必须要有可信的检查,可信网络通信,保证发送对象不能被篡改。系统资源管理相当于一个保卫部,安全管理中心相当于一个保卫池。

沈昌祥说,要建立一个庞大的数据交易所,建立各种各样的大数据科学循环系统。一是要加强大数据资源、环境、系统整体防护,建立多重防护,多级互联网体系结构,确保大数据处理环境可信。二是要加强处理流程控制,防止内部攻击,提高计算节点自我免疫能力。第三是加强全局层面安全机制,制定大数据控制策略,梳理数据处理流程,建立安全的数据处理新模式。