從節點安全延伸到可信網絡連接

　　記者了解到，“白細胞”操作系統免疫平臺是我國自行研發構建的一套統一的以系統自身免疫為特征的信息系統安全架構，利用以密碼為基礎的信任鏈傳遞，使用可信計算技術的靜態度量、動態度量、訪問控制等技術，實現計算機主動識別“非己”的程序、數據等，從而排斥進入計算機的病毒、木馬、惡意程序等抗原物質，以維持計算機的健康。同時，不需要對現有系統和使用習慣做任何改變，對系統性能的影響不超過3%。

　　“‘白細胞’操作系統免疫平臺完全不同于以殺毒為特征的傳統網絡安全機制，通過為計算機系統建立自免疫系統實現了主動防御的革命性目標，改變了計算機系統原本只能被動防御病毒和木馬的情況。”北京可信華泰信息技術有限公司CTO孫瑜在接受《中國電子報》記者采訪時說，“可信計算有識別、控制、報警幾個機制，‘白細胞’操作系統免疫平臺就是基于可信計算的原理，重點服務于國家重要信息系統用戶，同時也為互聯網用戶提供免費的輕量級服務，目前已支持Windows、Linux、UNIX、Android等主流操作系統。”

　　實際上，從2011年開始，中國電子就將信息安全確立為集團三大系統工程之一。據中山市經濟和信息化局局長雷岳龍透露，中山市政府與中國電子已經簽署了為期15年的戰略合作框架協議，協議的一項重要內容就是中電長城網際將以“投資+運營+服務”的模式與中山市合作共建政府云服務平臺。“白細胞”操作系統免疫平臺也將在中山推廣和使用。

　　解放軍信息工程大學司志剛教授表示，可信計算是目前公認的高安全防御體系，尤其自從微軟WIN8.1版本以后強制與可信計算綁定，使我國的安全技術面臨嚴峻的挑戰，“白細胞”操作系統免疫平臺綜合解決了這一嚴峻的問題，自主創新的可信計算技術主動解決了惡意病毒、木馬的主動防御問題，為我國主動免疫的推廣奠定了基礎。

　　孫瑜告訴《中國電子報》記者：“此次發布的是操作系統免疫平臺，但是最關鍵的還是要實現整個網絡的安全，這不單單是一個節點安全就能夠解決的問題，下一步公司研發重點是如何把節點安全擴展到網絡中，做到網絡免疫系統，實現可信連接，最終形成可信網絡。”

　　3年有望完全實現國產化替代

　　近年來，我國信息化建設取得了長足進步，互聯網各類新技術、新應用層出不窮。然而，信息安全問題也變得越來越嚴重。據國家互聯網應急中心副主任云曉春介紹，2013年我國有1135萬臺主機感染木馬或者網絡病毒，約6.1萬個網站被植入后門并實施遠程控制，我國境內網站的釣魚頁面30199個，較2012年增長了35.4%。不可回避的是，我國基礎軟件、芯片、操作系統、數據庫等研發規模至今未取得突破性進展。因此，實現國產化全面替代，實現信息安全自主可控，是必須解決的問題。

　　中國工程院院士沈昌祥告訴《中國電子報》記者：“國產替代要逐步實施，不可能一下子完成，要有規劃、有計劃地實現國產化替代。‘白細胞’操作系統免疫平臺可以主動連接、主動服務，而且整個系統、行為、資源都是可信的，在這方面我國已經處于領先地位。接下來實現產品化、市場化是關鍵。”

　　記者了解到，中電長城網際提出了“采用自主創新的可信計算技術進行安全加固，在微軟停止對XP支持后，推出有公信力的安全云服務接管XP安全服務”，在后XP時代，保證不升級也能安全穩定運行，為國有操作系統替代爭取時間和空間。同時“計算機免疫”服務還能夠很好地解決國產操作系統漏洞和安全服務問題，將打消用戶對國產操作系統安全隱患的顧慮，加快國有替代的步伐。

　　孫瑜在接受《中國電子報》記者采訪時表示，我國一直在倡導國產化替代，但是從目前發展情況來看，3~5年我國才能夠真正實現完整的國產化替代，而不僅僅是某個部件的替代。同時，還要解決好國產操作系統如何“用起來”的問題，以便更好地與用戶進行結合。(孫鴻凌)