网络安全专家谈｜沈昌祥院士：构建安全可信网络空间安全防护体系******

　　过去的十年，是信息技术革命日新月异、数字经济发展浪潮奔涌向前的十年，也是深刻把握信息化发展大势、积极应对网络安全挑战的十年。党的十八大以来，我国网络安全工作进入快车道。新起点，新征程。回望过去，我国网络安全行业取得哪些发展成就？立足当下，面临哪些新挑战？面向未来，将出现哪些新趋势？中国网络空间研究院网络安全研究所、《中国网信》杂志融媒体中心、光明网网络安全频道、安恒信息联合推出系列专访。本期，邀请中国工程院院士沈昌祥进行访谈。

　　记者：请您结合自身实践，谈谈网络安全十年来的发展变化，以及行业发展面临的新挑战、新问题。

　　沈昌祥：当前，网络空间已经成为继陆、海、空、天之后的第五大国家主权领域空间，也是国际战略在网络社会领域的演进，我国的网络安全正面临着严峻挑战。以“没有网络安全就没有国家安全”“安全是发展的前提，发展是安全的保障”为宗旨，按照国家网络安全法律法规、战略要求，推广安全可信产品和服务，筑牢网络安全底线是历史的使命。党的十八大以来，我国在网络安全领域取得可喜成绩。《中华人民共和国网络安全法》（以下简称《网络安全法》）《中华人民共和国密码法》（以下简称《密码法》）《中华人民共和国数据安全法》和《关键信息基础设施安全保护条例》等法律法规治理体系逐步完善，网络安全产业发展有法可依，有章可循；安全可信的网络产品和服务产业生态初步构建，产业结构逐步合理；网络空间安全一级学科确立，人才培养体系初步建立，网络安全人才培养力度不断加大，国家网络安全保障能力大幅提升。

　　与此同时，我国网络安全在技术、产业和能力等方面与发达国家相比仍存在不小差距，在复杂的网络安全博弈中略显被动：自主创新不足，以“跟随型”为主的安全产业发展思路难以解决核心技术“受制于人”的问题；网络安全防护技术体系尚不健全，重点领域网络安全保障能力不足，集中表现为“网络安全底数不清”“网络防御被动应急”，难以形成网络安全积极防御体系，网络安全保障措施难以适应快速变化的对抗形势等。为此，我们应以前瞻性布局占据战略制高点，形成一套既富有中国特色又符合世界发展潮流的网络空间安全保障战略思维，以自主创新产业争取战略主动权，着眼国家安全和长远发展，构建世界领先、安全可信的自立自强网络安全产业生态体系，从根本上解决核心技术受制于人的问题，积极参与网络空间国际治理，加强网络空间国际合作，提升我国在网络空间领域的国际地位。在“十四五”期间努力打造安全可信的核心技术产业生态，构筑安全可信的网络安全基础，建立顺畅高效的组织管理体系和系统完备的法律法规治理体系，加强良性循环的经费保障，做好多层次的人才培养工作，为国家网络安全提供有力支撑，为建设网络强国构筑坚实基础。

　　记者：《网络安全法》对守护网络安全防线、构建安全可信网络体系提出了更高要求。其中也明确提出推广安全可信的网络产品和服务。对于“安全可信”的内涵该如何理解？

　　沈昌祥：“安全可信”是网络所使用的设备应当具备的安全性能，即在设备工作的同时，内含的安全部件进行动态并行实时全方位的安全检验，确保计算过程及资源不被干扰破坏和篡改，能正确完成处理任务。这就是用主动免疫可信计算3.0技术开发的网络产品和服务，相当于人体具有免疫能力，离开封堵查杀“老三样”被动防护，自主创新解决核心技术卡脖子问题。

　　随着信息技术的快速发展和网络安全形势的不断变化，我们逐渐认识到，掌握网信核心技术是我国摆脱网络安全受制于人的根本，也是保障重要信息系统及其数据安全的前提。保障芯片、整机、操作系统、数据库等基础软硬件的供应链安全可信，成为建设网络强国的保障基石。

　　要实现安全可信必须自主创新、自立自强。首先要认清网络安全风险的本质。安全风险源于图灵机原理少安全理念、冯·诺依曼体系结构少防护部件和网络信息工程无安全治理三大原始性缺失，再加上人们对IT逻辑认知的局限性，设计产品不可能穷尽所有逻辑组合，只能处理完成和计算任务有关的逻辑组合，必定存在大量逻辑不全的缺陷漏洞，从而难以应对人为利用缺陷漏洞进行攻击获取利益的恶意行为。

　　为了降低安全风险，必须从逻辑正确验证、计算体系结构和计算模式等方面进行科学技术创新，以解决存在的漏洞缺陷不被攻击者利用的问题，形成攻防统一的体系，这与人体健康必须有免疫系统一样。这就是中国可信计算3.0的新计算模式和架构，计算同时并行进行防护，即以物理可信根为基础，一级验证一级，通过构建可信链条，为用户提供可信存储、可信度量和可信报告等多种功能，为保证用户的数据资源和操作过程安全提供可信任的计算环境，有效降低系统的安全风险。由此可见，《网络安全法》要求推广使用安全可信的网络产品和服务是科学合理的，也是高效可行的。

　　记者：在构建“安全可信”网络空间安全防护体系，提高网络安全主动免疫能力方面，我们要从哪些方面着手？

　　沈昌祥：首先要自主创新发展主动免疫可信计算3.0，为安全可信产业打造良好生态环境。

　　可信计算3.0源于我国，对新型可信计算的研究开始于上个世纪90年代初，1995年2月通过鉴定，定型装备，经过长期攻关形成了自主创新的可信计算3.0技术体系。

　　可信计算3.0采用运算和防御并行的双体系架构，在计算运算的同时进行安全防护，将可信计算技术与访问控制机制结合，建立了计算环境的免疫体系，能及时识别“自己”和“非己”成份，禁止未授权行为，使攻击者无法利用缺陷和漏洞对系统进行非法操作，最终达到“进不去、拿不到、看不懂、改不了、瘫不成、赖不掉”的效果，对已知和未知病毒不查杀而自灭。

　　其次是自立自强建立安全可信创新体系：一是可信体系架构的创新。可信计算3.0创造性地提出了计算节点由运算部件和防护部件并行的双体系架构，在保持原有应用系统不变的情况下，构建主动免疫的可信计算环境，为应用提供主动免疫安全可信的保障机制，主动拦截系统操作运行要素，按预定的策略规则进行可信判定，及时发现并禁止不符合预期的行为，保证全程安全可信的运行。

　　二是可信计算密码技术的创新。可信计算3.0架构根据国家《密码法》规定的算法标准发布的可信密码模块（TCM）国家标准，满足可信计算需求，并要在三个方面有重要创新：首先是构成了对称与非对称融合的密码体制，全面支持可信功能；其次，可信计算3.0架构下的可信计算密码技术以国内密码算法为基础，对称密钥算法使用SM4算法，非对称密钥算法使用SM2算法，哈希算法使用SM3算法，高效实现身份认证、加密保护和一致性校验；再是采用双证书体制，用平台证书认证系统，用加密证书保护密钥，并且将加密功能和系统认证功能分离管理，符合《中华人民共和国电子签名法》要求，简化了证书管理工作，提高了系统通过隔离增强加密和认证功能的安全性。

　　三是可信平台控制模块的创新。提出以可信平台控制模块（TPCM）作为可信根，并接于主机的计算部件，在可信密码模块基础之上增添对系统和外设的总线级控制机制。TPCM是系统可信的源头，它将密码机制与控制机制相结合。目前，TPCM国家标准已发布，并被发展成为插卡、主板SoC和多核CPU可信核三种模式产品，得到大量推广。

　　四是可信主板的创新。可信平台主板将防护部件与计算部件并接融合，由TPCM和系统中的多个度量点(包括TPCM对Boot ROM的度量机制)组成防护部件，计算部件保持原有架构不变。信任链在“加电第一时刻”开始建立，从而提高了系统安全性。同时在主板上的多个度量点分别设置度量代理，通过这些度量代理实现硬件控制，并为可信软件层提供可信硬件度量和控制接口。

　　五是可信软件基的创新。可信软件基是在TPCM支撑下，基于双系统体系结构下以原始信息系统宿主软件为保护对象，构成并行的双软件架构。可信软件基在可信计算体系中处于承上启下的核心地位，对上与可信管理机制对接，通过主动监控机制保护应用，对下连接TPCM和其他可信硬件资源，对系统安全机制提供可信支撑，同时与网络环境中其他可信软件基实现可信协同。可信软件基并行于宿主基础软件，在TPCM的支撑下，通过宿主操作系统代理进行主动拦截和度量保护，实现主动免疫防御的安全能力。

　　六是可信网络连接的创新。针对集中控管的网络安全环境，创造性地提出了三元三层可信连接架构，能够有效防范内外合谋攻击。同时，这一架构在纵向上对网络访问、可信评估和可信度量分层处理，使得系统的结构清晰、控制有序。进行访问请求者、访问控制者和策略仲裁者之间的三重控制和鉴别，实现了集中控管的网络可信连接模式，提高了架构的策略规则可管性、可信性。

　　记者：强化网络空间安全保障，离不开相关产业政策的支持和引导。今后在进一步打造安全可信的产业生态方面，需要在哪些方面完善政策、创新制度？

　　沈昌祥：要优化产业政策，打造安全可信的产业生态体系。加强统筹规划，加大投入力度，扶持网络安全产业和项目，加快推广安全可信的网络产品和服务。形成安全可信国产化推进机制，推动安全可信技术产品应用。出台相应政策为自主创新产品提供市场应用空间，促进技术产品创新、性能优化提升与产业应用协同发展。

　　要以企业为主体，优化网络安全产业创新发展环境。优化企业生存环境，激发大众创业、万众创新的热情。强化企业的创新主体地位，营造公平合理的市场环境，结合国家“一带一路”倡议，打造更有利的国际化发展环境，充分发挥政府机构、行业协会和产业联盟的作用，积极参与国际合作，争取更多的国际话语权。通过建立产业并购基金、共享专利池等措施为企业国际化发展提供支持，减轻国内企业在国际竞争中的压力。

　　要加强人才培养，建设全方位网络安全人才队伍。加大人才培养力度，打造数量充足、结构合理的网络安全人才队伍。加强网络空间安全一级学科建设，由专业机构、行业企业等梳理人才需求，同时加强用人单位与高校、专业培训机构的合作，进一步缩短人才供需差距。

　　要统筹规划加大投入，强化经费监管，大幅提升国家资金的利用效率。优化经费支持方式和监管模式，提升经费投入效益。通过成立专业化项目管理机构，统一受理网络安全项目申请，严格公正评审立项，整合原有网络安全项目资源，集中资源重点突破核心技术瓶颈。完善现有经费监管模式，建立合理的经费申请和评审流程，同时在各环节加强审计。加强产学研用管等各方面的配合，前瞻性统筹经费支持方向，在优先支持基础性、公益性项目的同时，充分考虑经费投入将产生的经济效益，设立“产业基金”“创新基金”等实体机构，加快技术研发市场化速度，形成良性循环的市场化经费支持机制。（记者 李政葳 孔繁鑫）

不寻常的年头 不寻常的坚持******

　　作者：尹　鸿　梁君健

　　没有最不寻常，只有更不寻常，2022年之于中国电影便是如此。虽然开年以《长津湖之水门桥》《奇迹·笨小孩》等影片开了一个闪亮的头，但随着疫情的起起伏伏、国际国内局势的复杂多变，以及观影行为和观众习惯的渐渐分化，全年电影市场的整体走势风风雨雨，年度票房总量不仅不足疫情前的50%，甚至也远低于2021年全年，电影生产创作供应端数量骤降，中国电影发展陷入了一个不期而至的“低谷”。但是，中国电影界依然在这种不寻常的考验中，以对时代的责任、对观众的热忱、对文化的担当，努力奉献了一批优秀的电影作品，为大众提供精神力量，为电影带来发展动力，为未来创造复苏信心。主流价值与商业类型之间的结合出现了新的探索方向，电影类型更加具有中国式的丰富性和本土性，一些影片在生活的琐碎和艰难中传达了一种“无情世界的感情”，一批青年创作者在现实主义关怀、现代电影美学探索、现代社会心理表达上日趋成熟。这一年，不仅为我们留下了一批质量上乘的电影精品，也进一步凝聚了行业共识，为电影复苏带来春的信息。

　　主旋律电影探索美学方法新突破

　　2022年，围绕党的二十大和“这十年”的主题，中国电影用自己的方式呼应着大时代的要求。2022年上映的主旋律影片数量众多，它们在艺术手法和市场接受等方面逐渐成熟，既有《长津湖之水门桥》《万里归途》《平凡英雄》这类瞄准商业制作的主流大片，也有《何叔衡》《望道》《邓小平小道》这类各具特色的人物传记影片，在全年的各个重要档期中均发挥了核心价值观的引领作用。

　　《万里归途》作为我国首部外交官撤侨题材影片，累计票房15.85亿元，成为今年国庆档“一枝独秀”的国产电影。相比于《战狼2》《红海行动》这两部以军事动作片为基本形态的同题材作品，该片讲述的是手无寸铁的外交官的故事。在这部归乡母题的现实主义作品中，创作者不仅深入刻画出主要角色的内在矛盾，为故事的转折提供了充分动机，而且在讲述撤侨故事的同时充分展现了当地的风土人情，并围绕跨文化的理解与交流建立起有力的人物关系和支线情节。家国情怀与跨文化叙事的交织，真切地体现出人类命运共同体的精神。该片突破军事动作片的模式，以人物塑造、情感关系、情节剧叙事为核心，加上一流的电影制作水平，体现了主流电影的新走向。

　　由徐克指导的《长津湖之水门桥》则沿袭了动作片模式，体现了中国主流电影的工业化水平，视听风格更加完整。除了对战斗场景等动作戏的精彩呈现外，该片还注意雕琢人物之间的情感，通过小动作和表情细节传递温情。同期上映的《狙击手》提供了抗美援朝题材的另一种表达方式，在小场景和普通人物身上发掘戏剧性和意义感。影片以抗美援朝战争后期“冷枪冷炮”运动中的狙击英雄张桃芳为原型，塑造了狙击五班一群年轻人的英雄形象。影片虽然在历史质感与战斗传奇的融合上还存在诸多可以完善的方面，但它证明在大投入、大场面之外，主流电影还有更多创作道路可以探索和选择。

　　此外，抗疫题材电影《穿过寒冬拥抱你》《你是我的春天》，表现社会主义人道主义主题的《平凡英雄》，表现相濡以沫的大中华情怀的《海的尽头是草原》等影片，都在不同题材、不同类型、不同风格上精心开掘，拓展了主旋律电影的表现空间和表达形式。特别是《邓小平小道》讲述了邓小平一家在“文革”期间被下放江西劳改三年多期间的故事。虽然这是在党和国家的历史上已有公论的一段历史，但创作者充分挖掘人物的历史细节，成功塑造了多元化的人物关系。在描摹伟人普通一面的同时，也通过碎片化的叙事抽象出改革开放的历史动力之源，在领袖人物传记片方面成为不可多得的优秀作品。

　　主旋律电影在大投入、大制作之外，在青春励志、伦理亲情、人物传记等方面，这一年都体现出电影创作者对既有创作经验的自觉突破，虽然各自在人物塑造的丰满性、艺术完成度和情感表达的充分性，特别是历史还原度、情节的合理性等方面都尚待完善，但是这种突破创新的自觉性恰恰是中国电影最大的动力。

　　现实主义聚焦烟火人间的爱与希望

　　现实主义创作在近年来显现出一种趋势：一方面，现实的苦难和矛盾不能回避；另一方面，生活的意义和人生的梦想必须坚持。不沉溺于现实，不虚韬着梦想，中国电影呈现出新的创作气象。

　　文牧野继《我不是药神》之后的第二部影片《奇迹·笨小孩》讲述了易烊千玺饰演的景浩独自带着年幼的妹妹在深圳生活，并希望通过废旧手机零件回收这一行当来凑出妹妹高昂的手术费。影片生动地展现出普通人在面对困境的过程中的守望相助和对美好生活的向往。而当这种力量遇到了改革开放提供的机遇时，就能够释放出巨大的发展潜力。这既是对改革开放深圳腾飞过程的电影化的叙述，也是对真正来自人民的伟大力量的致敬。

　　如果说《奇迹·笨小孩》是用青年人和普通百姓在改革开放大背景下追求生活梦想为励志主题的话，那么《人生大事》则是通过“一地鸡毛”的凡人琐事表达了人与人之间的冲突、沟通、理解，最终表达了一种超越血缘亲情的“无情世界的感情”。朱一龙饰演的莫三妹是一位从事传统丧葬行业的年轻人，处理的是与死亡有关的禁忌性的事务。影片关注底层生活，但并未一味苦情化，而是准确把握住悲喜之间的情绪节奏，有感动但不压抑，在烟火气十足的社会情境里，小人物的艰辛生活中透露出一种简单得让人感动的爱和温暖。

　　2022年还出现了很多有特点甚至达到很高艺术成就的中小成本影片，体现出这十年电影产业改革发展的成果，也展现出电影领域的创新力量。《妈妈！》在呈现疾病体验的基础上进一步将其用作一种对于个体生命记忆的隐喻，并在家庭结构中完成了独特的主题表达。《不要再见啊，鱼花塘》则来自于一位青年创作者对于电影艺术的坚持探索，该片以极简化的视听语言刻画出极丰富的生活细节，缝合出一个独特的记忆世界。张律导演的《漫长的告白》用含蓄隽永的风格将爱情和友情的故事叙述得令人柔肠寸断。上述这些电影都集中体现出电影艺术的人文价值，密切关注时代变革之下个体心灵世界的变化。关注现实烟火，温暖人性社会，体现出国产片在创作态度上一种有意无意的选择，其中的部分影片在坚持艺术探索的同时也获得了较好的市场效果。这再次印证了：可能不是观众不看好电影，而是我们的电影确实还不够好。

　　成长中的青年电影人让电影更贴近现实

　　这一年，青年电影人爆发出生机勃勃的创作力量。与过去青年创作更喜欢幻想类型、IP改编、青春爱情等不同，他们更加关注现实生活、关注普通人命运、关注“渺小”个体在大时代中的沉浮，甚至形成了一种现实主义“新浪潮”的雏形。

　　《人生大事》是青年导演刘江江的处女作，他毕业于西南政法大学的新闻专业，长期在地方台拍摄栏目剧。凭借这部影片，刘江江获得本年度中国电影金鸡奖最佳导演处女作奖。文牧野是电影学院的科班出身，2018年凭借处女作《我不是药神》被观众所认知，《奇迹·笨小孩》延续了他对普通人生存境遇的描摹，并使其凭借此片获得第36届大众电影百花奖最佳导演奖和第十七届中国长春电影节金鹿奖最佳编剧。此外，《万里归途》的导演饶晓志也是“80后”导演，先后编剧执导了《无名之辈》《人潮汹涌》等具有现实主义特点的影片。

　　这些年轻一代导演的现实主义创作都有较为鲜明的共性：一是在叙事上熟练地使用故事节拍表，通过不断增强的戏剧性水平来吸引观众；二是依靠快节奏、密信息营造出符合现代观众需求的视听感受，提升了现实主义创作的影院性；三是拓展情感与效果的多样性，严肃话题不排除轻松表达，个体故事关联宏观的社会表意，通过最后的大团圆结局净化焦虑、激励人心。同时，这些导演也积极地拥抱商业元素，并且将这些资源较好地整合到创作需求中。现实主义情怀、现代电影视听语言、现代青年审美心理的把握，本年度的青年电影人让我们看到了中国电影“讲好中国故事”的另一种可能。

　　只有广袤的高原才能托举起摩天的高峰

　　中国电影的高峰之路、中国电影的强国之路，一定是建立在产业发展、市场繁荣基础之上的。2022年，由于供给不足和疫情防控的双重影响，加上观众娱乐方式的变化等等，影院市场几乎进入了十年来的最低点。2023年，随着疫情防控形势的变化，中国电影必然会渐渐走向复苏，电影管理机构、产业主体和从业者将凝聚起越来越强烈的发展共识，完成中国电影新的龙腾虎跃。

　　进一步激活产业链，扩大国产影片特别是具有商业带动性影片的供给，持续提升电影创作品质，当是第一要务。2022年电影档期的极化现象尤其显著，高票房电影全部来自春节档、暑期档和国庆档。在热门档期中，尽管影片艺术上存在种种“硬伤”，但只要本身具有一定商业品质，基本上都能够获得较好的票房，像《独行月球》《这个杀手不太冷静》《新神榜·杨戬》《喜羊羊与灰太狼之筐出未来》等成熟的类型化和IP转化作品都获得了商业成功。这一年里，中国电影人在发布会、电影节、研讨会、总结会等各个场合，都对供给侧的危机展开了建设性的反思与讨论。虽然疫情给电影业带来的影响有望在一段时间内基本结束，但未来市场和创作仍然会受到其他客观因素的影响。不论外部环境风云变幻，只有电影人做出真正不辜负观众期待的好电影，中国的电影创作和电影产业才会在新的发展阶段越来越好。

　　电影市场的繁荣还需要扩大对海外高质量影片的进口力度，推动丰富多元的世界电影进入中国市场。2022年不多的引进片中，《侏罗纪公园3》和《阿凡达：水之道》的票房成绩都冲入年度前十，此外，“名侦探柯南”“航海王”“神奇动物”等成熟IP的电影也都取得了上亿的票房。但是，总体上引进片对于电影市场的贡献相当有限，票房过亿的影片仅有11部，市场占有率也只是刚刚超过20%。未来，在保证国产电影占有率优势的前提下，可以增加世界各国优秀电影引进的数量和效率。这不仅能够促进中国电影市场和电影行业的健康发展，也有利于院线的长远经营和行业信心的提振。在中外电影文化充分互鉴的基础上，中国电影企业要进一步努力走向世界。只有更多的中国企业成为国际企业，更多的中国电影受到世界观众的好评，才能够有效增强向世界讲好中国故事、将中国故事变成世界故事的能力。

　　在题材规划、创作策划、生产安排、发行档期等诸多方面，中国电影都需要在新形势下有新思考、新举措、新改革。电影要最大限度地满足不同的观众以及观众的不同需求，要以人民为中心、以人民满意不满意为试金石。归根结底，百花怒放、万紫千红才是中国电影真正的春天，希望中国电影用厚实的高原支撑起人们期待已久的新的高峰。（作者尹鸿系中国影协副主席、清华大学新闻与传播学院教授；梁君健系清华大学新闻与传播学院副教授）