上个世纪80年代，我国就已经开展了计算机信息系统的安全保护研究，并颁布了一系列国家标准和法规。经过长期的努力，构建了具有自主知识产权的主动防护免疫体系。究竟什么是网络的“免疫系统”？它在网络安全防护中又是如何发挥作用的？《中国经济大讲堂》特邀著名信息系统工程专家，中国工程院院士沈昌祥为您深度解读。
着力建设网络“免疫系统”三大功能
沈昌祥在《中国经济大讲堂》演讲时主张建立主动免疫的可信计算。主动免疫指的是在计算、运算的同时进行安全防护，全程可测可控，一边计算一边防护，这相当于人体免疫系统。
免疫系统的免疫基因有三大功能：第一、识别细菌病毒；第二、排异反应；第三、保护生物密码。主动可信计算就是指免疫系统。以密码为基因，实现身份鉴定、状态度量、加密存储保护及时识别自己和非自己的成分，从而排斥和破坏进入肌体的有害物质，保证人体健康，这就是通常说的主动免疫可信计算。也就是说让计算机系统、信息系统、通信系统增加了免疫能力。“因此说我们这是一个创新的体系架构，基因是密码，抗体是可信控制模块TPCM，我们的循环系统、白细胞循环系统可信软件基，要插在系统里面，供到血液里面去发现异常、及时处理，保证人们的健康，保证我们系统是安全的。”
沈昌祥回忆到，1992年中国正式立项研究环境免疫综合防护系统，经过努力抵住了国家重大的泄密事件。在1995年2月份正式鉴定预装使用，鉴定意见里非常明确地提出创新世界先进水平，有两项内容：第一个是免疫，第二个是双系统。经过长期的努力，在“十一五”、“十二五”的时候中国就用可信计算来构建基础的网络平台、基础网络设施。
可信计算是网络安全防御的核心
