中国工程院院士沈昌祥：解决三大难题，开创安全可信算力新生态

C114讯 8月1日消息（林想）在日前召开的2022中国算力大会云网筑基、场景赋能-算力赋能数字化转型分论坛上，中国工程院院士沈昌祥表示，数字经济时代对算力提出新新挑战，要构建具有安全可信的算力保障体系，因为网络空间已经成为陆海空天之后的第四大主权领域空间。在他看来，只有解决了三大难题，才能开创安全可信算力新生态。

“算力是技术平台，必须有防护体系来解决算力发挥安全可信的作用。”沈昌祥指出，这需要先解决三大问题：一是形成新的结算模式；二是通过创新体系结构计算部件+防护部件，并建立上层体系架构，“目前我国我国有5个标准来做可信产品”；三是通过“三重”防护框架建立可信系统，“四要素”建立可信动态访问控制，“五环节”全程管理技管并重，形成“六不”防护效果。

在谈到落实等级保护要求，可信算力保障数字经济健康发展时，沈昌祥强调，构建网络安全主动免疫保障体系，关键是建立主动免疫可信计算新模式。主动免疫可信计算是一种运算同时进行安全防护的新计算模式，能及时识别“自己”和“非己”成分，从而使攻击者无法利用缺陷和漏洞对系统进行非法操作，达到预期的计算目标。当前，可信计算广泛应用于国家重要信息系统，如：增值税防伪、彩票防伪、二代居民身份证安全系统、国家电网电力数字化调度系统安全防护建设等。

沈昌祥指出，国家成立了等级保护与可信计算3.0产品链，将形成巨大的新型产业空间进行完善。“我们具备可信计算功能的国产CPU，嵌入式可信芯片及可信根，具备可信计算3.0技术设备。算力是新型基础设施，一级是计算节点可信验证，二级再到应用程序启动，等级保护体系可解决算力可信问题。”

在沈昌祥看来，中国完全有能力做到算力网络安全可信前提下的算力提升。他建议业界在研究算力的同时，加大对安全可信算力生态的建设，解决算力基础设施的安全可信问题。