网络安全专家谈｜沈昌祥院士：构建安全可信网络空间安全防护体系******
过去的十年，是信息技术革命日新月异、数字经济发展浪潮奔涌向前的十年，也是深刻把握信息化发展大势、积极应对网络安全挑战的十年。党的十八大以来，我国网络安全工作进入快车道。新起点，新征程。回望过去，我国网络安全行业取得哪些发展成就？立足当下，面临哪些新挑战？面向未来，将出现哪些新趋势？中国网络空间研究院网络安全研究所、《中国网信》杂志融媒体中心、光明网网络安全频道、安恒信息联合推出系列专访。本期，邀请中国工程院院士沈昌祥进行访谈。
记者：请您结合自身实践，谈谈网络安全十年来的发展变化，以及行业发展面临的新挑战、新问题。
沈昌祥：当前，网络空间已经成为继陆、海、空、天之后的第五大国家主权领域空间，也是国际战略在网络社会领域的演进，我国的网络安全正面临着严峻挑战。以“没有网络安全就没有国家安全”“安全是发展的前提，发展是安全的保障”为宗旨，按照国家网络安全法律法规、战略要求，推广安全可信产品和服务，筑牢网络安全底线是历史的使命。党的十八大以来，我国在网络安全领域取得可喜成绩。《中华人民共和国网络安全法》（以下简称《网络安全法》）《中华人民共和国密码法》（以下简称《密码法》）《中华人民共和国数据安全法》和《关键信息基础设施安全保护条例》等法律法规治理体系逐步完善，网络安全产业发展有法可依，有章可循；安全可信的网络产品和服务产业生态初步构建，产业结构逐步合理；网络空间安全一级学科确立，人才培养体系初步建立，网络安全人才培养力度不断加大，国家网络安全保障能力大幅提升。
与此同时，我国网络安全在技术、产业和能力等方面与发达国家相比仍存在不小差距，在复杂的网络安全博弈中略显被动：自主创新不足，以“跟随型”为主的安全产业发展思路难以解决核心技术“受制于人”的问题；网络安全防护技术体系尚不健全，重点领域网络安全保障能力不足，集中表现为“网络安全底数不清”“网络防御被动应急”，难以形成网络安全积极防御体系，网络安全保障措施难以适应快速变化的对抗形势等。为此，我们应以前瞻性布局占据战略制高点，形成一套既富有中国特色又符合世界发展潮流的网络空间安全保障战略思维，以自主创新产业争取战略主动权，着眼国家安全和长远发展，构建世界领先、安全可信的自立自强网络安全产业生态体系，从根本上解决核心技术受制于人的问题，积极参与网络空间国际治理，加强网络空间国际合作，提升我国在网络空间领域的国际地位。在“十四五”期间努力打造安全可信的核心技术产业生态，构筑安全可信的网络安全基础，建立顺畅高效的组织管理体系和系统完备的法律法规治理体系，加强良性循环的经费保障，做好多层次的人才培养工作，为国家网络安全提供有力支撑，为建设网络强国构筑坚实基础。
记者：《网络安全法》对守护网络安全防线、构建安全可信网络体系提出了更高要求。其中也明确提出推广安全可信的网络产品和服务。对于“安全可信”的内涵该如何理解？
沈昌祥：“安全可信”是网络所使用的设备应当具备的安全性能，即在设备工作的同时，内含的安全部件进行动态并行实时全方位的安全检验，确保计算过程及资源不被干扰破坏和篡改，能正确完成处理任务。这就是用主动免疫可信计算3.0技术开发的网络产品和服务，相当于人体具有免疫能力，离开封堵查杀“老三样”被动防护，自主创新解决核心技术卡脖子问题。
随着信息技术的快速发展和网络安全形势的不断变化，我们逐渐认识到，掌握网信核心技术是我国摆脱网络安全受制于人的根本，也是保障重要信息系统及其数据安全的前提。保障芯片、整机、操作系统、数据库等基础软硬件的供应链安全可信，成为建设网络强国的保障基石。
要实现安全可信必须自主创新、自立自强。首先要认清网络安全风险的本质。安全风险源于图灵机原理少安全理念、冯·诺依曼体系结构少防护部件和网络信息工程无安全治理三大原始性缺失，再加上人们对IT逻辑认知的局限性，设计产品不可能穷尽所有逻辑组合，只能处理完成和计算任务有关的逻辑组合，必定存在大量逻辑不全的缺陷漏洞，从而难以应对人为利用缺陷漏洞进行攻击获取利益的恶意行为。
为了降低安全风险，必须从逻辑正确验证、计算体系结构和计算模式等方面进行科学技术创新，以解决存在的漏洞缺陷不被攻击者利用的问题，形成攻防统一的体系，这与人体健康必须有免疫系统一样。这就是中国可信计算3.0的新计算模式和架构，计算同时并行进行防护，即以物理可信根为基础，一级验证一级，通过构建可信链条，为用户提供可信存储、可信度量和可信报告等多种功能，为保证用户的数据资源和操作过程安全提供可信任的计算环境，有效降低系统的安全风险。由此可见，《网络安全法》要求推广使用安全可信的网络产品和服务是科学合理的，也是高效可行的。
记者：在构建“安全可信”网络空间安全防护体系，提高网络安全主动免疫能力方面，我们要从哪些方面着手？
沈昌祥：首先要自主创新发展主动免疫可信计算3.0，为安全可信产业打造良好生态环境。
可信计算3.0源于我国，对新型可信计算的研究开始于上个世纪90年代初，1995年2月通过鉴定，定型装备，经过长期攻关形成了自主创新的可信计算3.0技术体系。
可信计算3.0采用运算和防御并行的双体系架构，在计算运算的同时进行安全防护，将可信计算技术与访问控制机制结合，建立了计算环境的免疫体系，能及时识别“自己”和“非己”成份，禁止未授权行为，使攻击者无法利用缺陷和漏洞对系统进行非法操作，最终达到“进不去、拿不到、看不懂、改不了、瘫不成、赖不掉”的效果，对已知和未知病毒不查杀而自灭。
其次是自立自强建立安全可信创新体系：一是可信体系架构的创新。可信计算3.0创造性地提出了计算节点由运算部件和防护部件并行的双体系架构，在保持原有应用系统不变的情况下，构建主动免疫的可信计算环境，为应用提供主动免疫安全可信的保障机制，主动拦截系统操作运行要素，按预定的策略规则进行可信判定，及时发现并禁止不符合预期的行为，保证全程安全可信的运行。
二是可信计算密码技术的创新。可信计算3.0架构根据国家《密码法》规定的算法标准发布的可信密码模块（TCM）国家标准，满足可信计算需求，并要在三个方面有重要创新：首先是构成了对称与非对称融合的密码体制，全面支持可信功能；其次，可信计算3.0架构下的可信计算密码技术以国内密码算法为基础，对称密钥算法使用SM4算法，非对称密钥算法使用SM2算法，哈希算法使用SM3算法，高效实现身份认证、加密保护和一致性校验；再是采用双证书体制，用平台证书认证系统，用加密证书保护密钥，并且将加密功能和系统认证功能分离管理，符合《中华人民共和国电子签名法》要求，简化了证书管理工作，提高了系统通过隔离增强加密和认证功能的安全性。
三是可信平台控制模块的创新。提出以可信平台控制模块（TPCM）作为可信根，并接于主机的计算部件，在可信密码模块基础之上增添对系统和外设的总线级控制机制。TPCM是系统可信的源头，它将密码机制与控制机制相结合。目前，TPCM国家标准已发布，并被发展成为插卡、主板SoC和多核CPU可信核三种模式产品，得到大量推广。
四是可信主板的创新。可信平台主板将防护部件与计算部件并接融合，由TPCM和系统中的多个度量点(包括TPCM对Boot ROM的度量机制)组成防护部件，计算部件保持原有架构不变。信任链在“加电第一时刻”开始建立，从而提高了系统安全性。同时在主板上的多个度量点分别设置度量代理，通过这些度量代理实现硬件控制，并为可信软件层提供可信硬件度量和控制接口。
五是可信软件基的创新。可信软件基是在TPCM支撑下，基于双系统体系结构下以原始信息系统宿主软件为保护对象，构成并行的双软件架构。可信软件基在可信计算体系中处于承上启下的核心地位，对上与可信管理机制对接，通过主动监控机制保护应用，对下连接TPCM和其他可信硬件资源，对系统安全机制提供可信支撑，同时与网络环境中其他可信软件基实现可信协同。可信软件基并行于宿主基础软件，在TPCM的支撑下，通过宿主操作系统代理进行主动拦截和度量保护，实现主动免疫防御的安全能力。
六是可信网络连接的创新。针对集中控管的网络安全环境，创造性地提出了三元三层可信连接架构，能够有效防范内外合谋攻击。同时，这一架构在纵向上对网络访问、可信评估和可信度量分层处理，使得系统的结构清晰、控制有序。进行访问请求者、访问控制者和策略仲裁者之间的三重控制和鉴别，实现了集中控管的网络可信连接模式，提高了架构的策略规则可管性、可信性。
记者：强化网络空间安全保障，离不开相关产业政策的支持和引导。今后在进一步打造安全可信的产业生态方面，需要在哪些方面完善政策、创新制度？
沈昌祥：要优化产业政策，打造安全可信的产业生态体系。加强统筹规划，加大投入力度，扶持网络安全产业和项目，加快推广安全可信的网络产品和服务。形成安全可信国产化推进机制，推动安全可信技术产品应用。出台相应政策为自主创新产品提供市场应用空间，促进技术产品创新、性能优化提升与产业应用协同发展。
要以企业为主体，优化网络安全产业创新发展环境。优化企业生存环境，激发大众创业、万众创新的热情。强化企业的创新主体地位，营造公平合理的市场环境，结合国家“一带一路”倡议，打造更有利的国际化发展环境，充分发挥政府机构、行业协会和产业联盟的作用，积极参与国际合作，争取更多的国际话语权。通过建立产业并购基金、共享专利池等措施为企业国际化发展提供支持，减轻国内企业在国际竞争中的压力。
要加强人才培养，建设全方位网络安全人才队伍。加大人才培养力度，打造数量充足、结构合理的网络安全人才队伍。加强网络空间安全一级学科建设，由专业机构、行业企业等梳理人才需求，同时加强用人单位与高校、专业培训机构的合作，进一步缩短人才供需差距。
要统筹规划加大投入，强化经费监管，大幅提升国家资金的利用效率。优化经费支持方式和监管模式，提升经费投入效益。通过成立专业化项目管理机构，统一受理网络安全项目申请，严格公正评审立项，整合原有网络安全项目资源，集中资源重点突破核心技术瓶颈。完善现有经费监管模式，建立合理的经费申请和评审流程，同时在各环节加强审计。加强产学研用管等各方面的配合，前瞻性统筹经费支持方向，在优先支持基础性、公益性项目的同时，充分考虑经费投入将产生的经济效益，设立“产业基金”“创新基金”等实体机构，加快技术研发市场化速度，形成良性循环的市场化经费支持机制。（记者 李政葳 孔繁鑫）
智媒元宇宙：打造智能传播新生态 服务人类文明新形态******
从概念元宇宙到智媒元宇宙，从现代传播体系到智能全媒体传播体系，从智能全媒体传播新生态到人类文明新形态，我国传媒领域及其内外部环境正在发生着深刻的历史性变革和时代性演进。
一、智媒元宇宙概念：构建开放共享、智能融合的数字虚拟新世界
我们认为，智媒元宇宙是我国传媒领域在元宇宙传播场景下所构建的一个开放共享、智能融合的数字虚拟新世界，旨在推进智媒元宇宙传播新生态与现实传播世界数字孪生与和谐共生，创造出巨大的数字资产、数字新物种和数字财富，为我国网络空间建设、数字文明建设和人类文明新形态探索贡献中国智慧、中国力量和中国方案。
从传播历史演进的维度来看，元宇宙是一个创新型、融合型、虚拟型的传播生态体系。在元宇宙传播场景、传播空间、传播结构中，所有的主体都是智能全媒体传播主体。从媒介的维度来看，媒介组织将在元宇宙传播场景、传播空间、传播结构中扮演极为重要的角色。也就是说，智媒元宇宙是元宇宙传播体系、传播生态中的重要组成部分，是元宇宙虚拟场景的专业内容提供者，是元宇宙空间治理的重要引导者、参与者和贡献者。智媒元宇宙并不脱离元宇宙的传播场景而独立存在，智媒元宇宙和传播主体、传播内容、传播关系、传播场景共同构成了元宇宙的传播空间和传播生态。
二、智媒元宇宙愿景：打造世界一流智媒元宇宙传播新生态
智媒元宇宙需要从技术维度获得充分赋能。具体而言，可以从云端化、垂直化、场景化、智能化等四个方面形成元宇宙传播新赋能，打造世界一流智媒元宇宙传播新生态，共建中国特色开放共享智能融合数字虚拟新世界。
从网络空间维度看，云端化是智媒元宇宙发展所应具备的虚拟化网络能力。云端化可以看作是网络能力、计算能力、服务能力的虚拟化。这为智媒元宇宙传播空间的构建奠定了网络基础或信息基础设施基础。
从行业发展维度看，垂直化是智媒元宇宙发展所应具备的产业化建构能力。每一个垂直的行业，都有关于元宇宙传播空间、传播场景、传播形态的具体需求。由此可见不管是元宇宙，还是智媒元宇宙，都应聚焦各行业元宇宙需求和趋势，为元宇宙的垂直化服务提供精准和直接的支持。
从传播感知维度看，场景化是智媒元宇宙发展所应具备的网络空间建构能力。如何搭建智媒元宇宙的传播空间、传播场景，为所有元宇宙传播者提供具有虚拟现实特点的个性化服务，这是智媒元宇宙所要解决的重要问题。智媒元宇宙不是为了媒介组织自身的自娱自乐，而是为了提供多维场景化的传播服务。这是智媒元宇宙的核心要义。
从传播服务维度看，智能化是智媒元宇宙发展所应具备的智能传播关键能力。智能化传播环境，智慧化传播服务，这是智媒元宇宙所形成智能化传播能力的主要内容。智能化的环境和智慧化传播服务相结合，构成了智慧传播的全媒体传播体系。这是智媒元宇宙发展的重要方向。
三、智媒元宇宙特征：涌现多元主体，创建多维场景
智媒元宇宙具有虚拟性、场景性、互动性、融合性、生态性、安全性等主要特征。
智媒元宇宙是一个虚拟化的传播世界。虚拟不是单一的虚拟，而是多重叠加、多元叠加的虚拟场景。虚拟成为最大的传播现实。传播的现实场景和虚拟场景的融合无处不在，无时不在。
智媒元宇宙是一个场景化的传播世界。各种生活场景、工作场景都将成为智媒元宇宙的传播新常态。在智媒元宇宙传播生态之下，智能全媒体传播主体将进一步跨越时空的限制，并获得更大程度的传播自由和传播空间。
智媒元宇宙是一个互动化的传播世界。智媒元宇宙的互动不是简单化的互动，而是包含服务性内容互动，是包括产业链、供应链、价值链、生态链等价值在内的互动。互动产生价值，协同激发成效，共存推进共生，共赢推进共荣。
智媒元宇宙是一个融合化的传播世界。从媒体融合到全媒体传播体系，我国媒体发展进入新阶段。智媒元宇宙的融合涵盖了现实和虚拟的深度融合，涵盖了生活方式和工作方式的深度融合，涵盖了传播和服务的深度融合。
智媒元宇宙是一个生态化的传播世界。随着新一代数字信息技术和网络的不断发展，人类传播世界的生态化特征越来越明显。智媒元宇宙的生态化主要体现在传播主体、传播关系、传播内容、传播结构、传播场景等方面。
智媒元宇宙是一个安全化的传播世界。智媒元宇宙的去中心化和安全性发展并不矛盾。去中心化为智媒元宇宙的全方位创新创造了有利条件，安全性则为智媒元宇宙发展提供了行稳致远的基本保证。越是在高度开放、深度融合的环境下，越要关注智媒元宇宙传播生态的网络安全、系统安全、平台安全、内容安全、关系安全、场景安全等内容。将智媒元宇宙发展和安全性要求辩证地统一在智媒元宇宙稳健有序发展的大目标下，智媒元宇宙才能创造更加丰富多彩的传播生态和传播未来。
四、智媒元宇宙机制：构建和谐共生的智能全媒体传播体系
从全程媒体、全息媒体、全员媒体、全效媒体的发展脉络上认识和把握元宇宙，倡导元宇宙生态的“共创、共商、共建、共享”等价值理念，通过智媒元宇宙传播新生态形成创新传播机制，建构传媒现实传播体系和虚拟传播体系和谐共生的智能全媒体传播体系，涵盖全媒体传播体系架构下的全产业链、全传播要素和全生态领域。
智能元宇宙背后，所隐藏的是两大机制：一是智媒元宇宙呈现层的新型传播生态。二是智媒元宇宙产业层的产业链、创新链、价值链、生态链。只有智媒元宇宙产业层的繁荣发展，才能带动或推动智媒元宇宙的繁荣发展。与此同时，智媒元宇宙呈现层的繁荣发展也将吸引、凝聚更多的传播资源，为智媒元宇宙发展创造良好内外部环境。
五、智媒元宇宙展望：推进现实虚拟场景深度融合，为人类文明新形态发展提供支持
元宇宙方兴未艾。智媒元宇宙蓄势待发。随着元宇宙网络、技术、服务的不断完善，智媒元宇宙传播生态体系将获得长足发展。在此背景之下，智媒元宇宙也将不断开拓新型虚拟传播空间和传播领域。
展望未来，智媒元宇宙所建构的是一个开放共享、智能融合的数字虚拟新世界。智媒元宇宙是我国智能全媒体传播体系的重要体现，是我国新时代传播体系的前沿领域，是我国传播生态的新型形态。智媒元宇宙大大拓展了全媒体传播的虚拟空间，大力推进了虚拟场景和现实场景的深刻融合，为人类文明新形态的发展提供了新的支撑、新的空间和新的领域。
智媒元宇宙建设大事记
2021年11月21日，元宇宙与智能全媒体发展研讨活动在京举行。
研讨活动由中国广播电视社会组织联合会智能全媒体委员会（下称智媒委）主办，国家广电总局宣传司原巡视员、智媒委会长杨杰，智媒委高级顾问、人民邮电报社原总编辑武锁宁，智媒委高级顾问、中国联通集团原高级副总裁姜正新，工信部电子工业出版社总编辑兼华信研究院院长刘九如，智媒委高级顾问、中国移动集团设计院原副院长刘涛，中国世贸组织研究会数贸会主任杨勇，中央广播电视总台央广网副总编高阳，国家广电总局《广电时评》杂志主编牛春颖，中国宋庆龄基金会《环球慈善》杂志执行主编马瑞聪等20余位广播电视和网络视听媒体、信息通信与互联网行业、大学等研究机构的知名专家学者参加研讨。会议由智媒委副会长兼秘书长李永刚、智媒委副会长付玉辉主持。
与会专家合影
2022年5月22日，智媒委联合中国网生活频道、上方股份发起“中广数字艺术”平台共建工作。
同日，新华社报道：“中共中央办公厅、国务院办公厅近日印发《关于推进实施国家文化数字化战略的意见》明确，夯实文化数字化基础设施，依托现有有线电视网络设施、广电5G网络和互联互通平台，形成国家文化专网。”“鼓励多元主体依托国家文化专网，共同搭建文化数据服务平台。”智媒委联合中国网生活频道（中网数智）、上方股份，在元宇宙研究和智库建设、数字藏品研究和平台建设等领域开展全面合作，共建“中广数字艺术”、中广IP资源孵化器等平台，共同促进元宇宙技术与全媒体融合创新发展，引导智能全媒体领域在元宇宙时代的新产品、新业态、新模式、新物种的创新成长。“中广数字艺术”平台将积极服务和支撑广电传媒转化优势资源，开展文化数字化工作，开拓文化产业市场，推进数字藏品开发和研究工作同时，为全国广电传媒提供数字藏品IP汇聚等公共服务。“中广数字艺术”平台还将联合广电和文化领域有关机构，发起数字藏品平台合法合规运营倡议，促进各数字藏品平台制定科学规范的业务流程与技术规范。
2022年5月30日，智媒元宇宙研究社群创立。开始智媒元宇宙共识探讨，启动基础设施建设，同时研究赋能细分行业。
2022年6月3日，茶元宇宙研究社群创立，是智媒元宇宙赋能的第一个细分行业元宇宙社群，共识形态基本呈现。“茶元宇宙研究群”愿景：研究探索元宇宙技术赋能茶文化、茶产业和茶科技发展；促进社群成员共创共享茶元宇宙新世界，创造出巨大的茶元宇宙数字新物种和数字财富。
2022年6月7日，全民国防教育元宇宙研究社群和直播电商元宇宙研究社群同时创立。
2022年6月10日，音乐戏曲元宇宙研究社群创立。
2022年6月19日，白酒元宇宙研究社群创立。“白酒元宇宙共识”（讨论版）：白酒元宇宙，爱酒懂酒人的虚拟新世界。白酒元宇宙愿景：研究探索元宇宙技术赋能白酒文化、白酒品牌、白酒科技和白酒产业发展创新路径；促进本群成员共创共享白酒元宇宙数字新物种和数字财富，推动白酒元宇宙虚拟新世界和白酒消费现实场景互动共生。
2022年6月21日，智媒元宇宙基础设施建设思维导图初稿完成。
2022年7月7日，智媒元宇宙战略愿景发布。
2022年11月，智媒委启动智媒元宇宙产业联盟建设。
（作者系中国广播电视社会组织联合会智能全媒体委员会副会长、智媒与元宇宙发展研究部主任、中国联通集团新媒体中心原主任付玉辉，中国广播电视社会组织联合会智能全媒体委员会副会长兼秘书长、新华网亿连数据资产研究院原院长李永刚）
