ISC 2019國產計算平臺終端安全分論壇召開 助力國產計算平臺加速發展
8月19日,第七屆互聯網安全大會(ISC 2019)在北京雁棲湖國際會展中心召開。本屆大會將以“應對網絡戰、共建大生態、同筑大安全”的全新主題,深度探討網絡安全現狀及未來發展之路。來自中國網絡安全行業的企業,美國、以色列、俄羅斯、新加坡等國家的網絡安全專家,以及國內外院校、實驗室的學術專家出席會議。
當前國際形勢風云變幻,中美貿易摩擦不斷,關鍵技術是國之重器,安全可控的必要性和緊迫性不言而喻。8月20日,由360瀏覽器主辦的國產計算平臺終端安全分論壇召開,多位行業專家在論壇上發表主題演講,針對國產化計算機發展及相關信息系統應用推廣中的問題、難點等,開展學術研討、技術交流,提出建議和對策,促進各界團結合作,推進國產計算平臺領域發展,進一步保護國家和人民切身安全。
ISC大會外部主席、北京知識安全工程中心主任呂述望教授首先帶來《創新網絡強國建設》開場演講,呂教授主張自主創新推進陸基民網建設,建議國家要發放六七張中華公網的牌照(例如唐網、宋網、華夏網、呂望網等等),給中國民眾上網提供了多種選擇,也給網絡建設者們提出了多樣性的競爭能力,同時自主開展國際網絡服務中心建設。
“沒有網絡安全就沒有國家安全,我們要堅持創新,掌握核心技術的發言權,才能真正實現強國的建設。” 呂述望教授說道。
360集團高級總經理梁志輝表示,新的國產計算平臺生態,面臨著三大主要安全問題:用戶隱私問題、內核漏洞問題及可信根證書問題。為解決以上問題,360瀏覽器將在國產計算平臺上建立新的瀏覽器標準,推出360企業安全瀏覽器,通過技術可控、全面兼容、性能提升等三大產品核心點來幫助企業實現跨平臺體驗一致性、系統兼容性、操作安全性,同時降低政企在Web應用上的開發成本,幫助政企塑造更加安全、更加開放的生態環境。
值得關注的是,360瀏覽器格外重視我國自主數字證書應急體系的建設,此前360瀏覽器推出了根證書計劃,自2019年起,360安全瀏覽器便正式與微軟的信任根脫離,只信任參與360根證書計劃的CA,現已有13家CA的53個根證書正式加入360根證書計劃,極大推動了我國數字證書應急體系建設的步伐。基于此根證書計劃,梁志輝提到,應構建一個國內類CA/B組織,以保障國家證書安全。該組織參照CA/B標準制定、CA審計機構進行審計,組織主要成員包括第三方CA機構、瀏覽器廠商。
同時據梁志輝介紹,目前360瀏覽器在現有功能基礎上,已全面支持中標麒麟、銀河麒麟、中科方德、深度等安全可靠操作系統,龍芯、兆芯、飛騰、海光等安全可靠CPU,支持電子公文、電子簽章、流版式辦公插件等近百款國內主流應用軟件,并且在國產CPU上實現了高清1080p視頻在線播放,能夠實現跨平臺的適配和兼容。
論壇上,太極集團國產事業部總經理付杰以萬物互聯的時代背景,談及了從整個產業鏈生態,數字時代下的產業鏈安全及云安全。國內知名操作系統、Deepin深度操作系統的總工程師張磊及360安全產品事業部開發資深專家邢超分別從具體應用場景及技術角度進一步解讀了國產操作系統的安全現狀。
此外,論壇還設置了圓桌討論環節,360集團瀏覽器事業部總監杭程與中標軟件副總經理李震寧、北京致遠互聯技術總監馮建忠、石網科研發副總經理賈宇共同探討了國產化進程加速下面臨的挑戰與行業機遇,并提出行業深度開放合作的創新建議。
他們談到,目前技術升級太快、版本更新太快,難以進行全面適配;作為平臺廠商,底座比較重,性能優化相對較難,需要投入大量的人力進行測試、驗證、優化,同時,技術、產品是生態,人才也是生態,人才生態也有一個逐步成熟的過程。
面對種種挑戰,三方表示將積極與產業上下游和友商加強合作,相互推動,共同發展,
揚長避短,盡快彌補國產計算平臺生態的不足,為國家信息化的發展貢獻更多的力量。
ISC大會自2013年伊始至今,每一年都為網絡安全行業提供了頗具深度與廣高度的發展戰略方向視野,參會嘉賓們的思想結晶觀點均成為業界廣為流傳公認的安全理念。今年ISC 2019會議規模創出新高,必定會對未來一年的網絡安全行業起到推動作用。
近兩年,我國國產計算平臺及基礎軟硬件產品研發、行業應用、產業鏈整合等方面,都取得了很多新的成果與進展,但國產可控計算平臺的發展還面臨諸多問題,未來亟需產學研用各界團結合作,共同開創技術及產業發展的新局面,實現更安全、更自主、更強大的國產化環境。