本刊记者/杨侠



可信计算：网络安全的主动防御时代

Trusted Computing Active Defense Era In Network Security

本刊记者/杨侠

可信计算技术及可信计算系统产业的出现，颠覆了人们以往对网络安全防护的认知，变“被动防御”为“主动防御”，让信息交互平台中最难能可贵的信任基础与信任保障，驶上高速信息安全的快车道。

没有网络安全，就没有国家安全。

全球互联网大潮已势不可挡，但网络又不可能是封闭的，不论是互联网、物联网抑或是车联网，未来的趋势恰恰就是要“连”起来，才能去创造更多的价值。

可信计算技术及可信计算系统产业的出现，颠覆了人们以往对网络安全防护的认知，变“被动防御”为“主动防御”，让信息交互平台中最难能可贵的信任基础与信任保障，驶上高速信息安全的快车道。

更高级别的安全防护

封闭不等于安全。

尤其当全球都在推进开放互联的时候，要想与发展的大势相融合，封闭也会很难。

北京市经济和信息化委员会委员姜广智说，小范围的信息系统或许还有条件进行封闭管理，但对于开放的大系统来说，在信息基础技术和管理技术之上的密码机制和安全监控机制就显得尤为重要。

换言之，由此构建的信息安全可信机制既应是开放的，也应是可控的。可信计算正是这样一种让安全看得见，并创造更开放安全的机制。

信息安全领域权威专家、中国工程院院士沈昌祥认为，可信计算相当于为传统的计算机加上“免疫”系统。从专业的定义上来说，可信计算是指在计算的同时运行安全防护，使计算结果总是与预期一样，计算全程可测可控，不被干扰。……