在數(shù)字化時(shí)代，關(guān)鍵信息基礎(chǔ)設(shè)施（CII）已成為國(guó)家經(jīng)濟(jì)社會(huì)運(yùn)行的神經(jīng)中樞，其網(wǎng)絡(luò)安全直接關(guān)系到國(guó)家安全、社會(huì)穩(wěn)定和公共利益。我國(guó)網(wǎng)絡(luò)安全領(lǐng)域的領(lǐng)軍人物、中國(guó)工程院院士沈昌祥長(zhǎng)期致力于網(wǎng)絡(luò)安全體系構(gòu)建，特別是在關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全等級(jí)保護(hù)（簡(jiǎn)稱(chēng)“等保”）制度、核心技術(shù)與網(wǎng)絡(luò)設(shè)備技術(shù)服務(wù)方面，提出了系統(tǒng)性的理論框架與實(shí)踐路徑。

一、 網(wǎng)絡(luò)安全等級(jí)保護(hù)制度：法律基石與根本遵循

沈昌祥院士強(qiáng)調(diào)，網(wǎng)絡(luò)安全等級(jí)保護(hù)制度是我國(guó)網(wǎng)絡(luò)安全的基本制度，是保障關(guān)鍵信息基礎(chǔ)設(shè)施安全的根本遵循。《網(wǎng)絡(luò)安全法》明確規(guī)定，國(guó)家對(duì)公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)行重點(diǎn)保護(hù)。等保2.0體系的核心在于“一個(gè)中心，三重防護(hù)”（安全管理中心、計(jì)算環(huán)境安全、區(qū)域邊界安全、通信網(wǎng)絡(luò)安全），通過(guò)分級(jí)分類(lèi)保護(hù)，構(gòu)建主動(dòng)防御、動(dòng)態(tài)防護(hù)、整體防控的網(wǎng)絡(luò)安全綜合防護(hù)體系。對(duì)于關(guān)鍵信息基礎(chǔ)設(shè)施，必須執(zhí)行最高級(jí)別的保護(hù)要求（等保第三級(jí)及以上），實(shí)施嚴(yán)格的安全管理、技術(shù)防護(hù)和定期測(cè)評(píng)。

二、 核心技術(shù)：主動(dòng)免疫與可信計(jì)算

在核心技術(shù)層面，沈昌祥院士力主發(fā)展并推廣“主動(dòng)免疫”的可信計(jì)算技術(shù)。他認(rèn)為，傳統(tǒng)的封堵查殺“事后補(bǔ)救”式安全手段已難以應(yīng)對(duì)日益高級(jí)、隱蔽的網(wǎng)絡(luò)攻擊，尤其是針對(duì)關(guān)鍵基礎(chǔ)設(shè)施的APT（高級(jí)持續(xù)性威脅）攻擊。

1. 可信計(jì)算3.0：這是沈昌祥院士倡導(dǎo)的核心技術(shù)體系。它通過(guò)構(gòu)建可信根、可信鏈傳遞和可信度量，確保計(jì)算設(shè)備在啟動(dòng)、運(yùn)行、應(yīng)用等各環(huán)節(jié)始終處于預(yù)期和可控的可信狀態(tài)。其核心思想是“計(jì)算+防護(hù)”并行，為網(wǎng)絡(luò)信息系統(tǒng)建立免疫系統(tǒng)，實(shí)現(xiàn)主動(dòng)防御。
2. 安全可信的體系結(jié)構(gòu)：將安全功能內(nèi)生于信息系統(tǒng)之中，而非簡(jiǎn)單外掛。通過(guò)可信密碼模塊、可信軟件基、可信網(wǎng)絡(luò)連接等關(guān)鍵組件，形成從硬件、固件、操作系統(tǒng)到應(yīng)用程序的完整可信鏈條，確保設(shè)備、數(shù)據(jù)、行為的可信。
3. 動(dòng)態(tài)感知與協(xié)同防御：結(jié)合大數(shù)據(jù)、人工智能等技術(shù)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)威脅的動(dòng)態(tài)感知、智能分析和協(xié)同處置。構(gòu)建覆蓋全網(wǎng)的網(wǎng)絡(luò)安全態(tài)勢(shì)感知平臺(tái)，對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的安全狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)控和預(yù)警。

三、 網(wǎng)絡(luò)設(shè)備技術(shù)服務(wù)：從合規(guī)到內(nèi)生安全的實(shí)踐

網(wǎng)絡(luò)設(shè)備（如路由器、交換機(jī)、防火墻、服務(wù)器等）是構(gòu)成關(guān)鍵信息基礎(chǔ)設(shè)施的物理實(shí)體，其自身安全及提供的技術(shù)服務(wù)是落實(shí)等保要求和可信計(jì)算理念的關(guān)鍵環(huán)節(jié)。沈昌祥院士的觀點(diǎn)對(duì)此有深刻指導(dǎo)：

1. 設(shè)備自身安全可信：網(wǎng)絡(luò)設(shè)備的生產(chǎn)制造應(yīng)融入可信計(jì)算理念，出廠即具備可信根，確保硬件和基礎(chǔ)固件的不可篡改性。設(shè)備應(yīng)支持基于可信計(jì)算的身份認(rèn)證、加密傳輸和完整性校驗(yàn)。
2. 等保合規(guī)技術(shù)服務(wù)：網(wǎng)絡(luò)設(shè)備供應(yīng)商和技術(shù)服務(wù)商需深度理解等保2.0要求，提供能夠滿(mǎn)足相應(yīng)等級(jí)安全要求的設(shè)備配置方案、安全策略模板和技術(shù)支持服務(wù)。例如，提供滿(mǎn)足等保要求的訪問(wèn)控制、安全審計(jì)、入侵防范、惡意代碼防范等功能模塊。
3. 構(gòu)建主動(dòng)防御能力：技術(shù)服務(wù)不應(yīng)僅限于安裝部署和故障排除，更應(yīng)幫助用戶(hù)構(gòu)建基于可信計(jì)算的主動(dòng)防御體系。包括協(xié)助部署可信計(jì)算環(huán)境、實(shí)現(xiàn)網(wǎng)絡(luò)邊界可信接入、構(gòu)建動(dòng)態(tài)可信驗(yàn)證機(jī)制等。
4. 全生命周期安全服務(wù)：涵蓋網(wǎng)絡(luò)設(shè)備的規(guī)劃、設(shè)計(jì)、采購(gòu)、集成、運(yùn)行、維護(hù)直至報(bào)廢的全過(guò)程。提供持續(xù)的安全漏洞監(jiān)測(cè)、補(bǔ)丁管理、配置加固、安全評(píng)估和應(yīng)急響應(yīng)服務(wù)，確保持續(xù)符合等保要求并有效應(yīng)對(duì)新型威脅。
5. 人才培養(yǎng)與意識(shí)提升：技術(shù)服務(wù)包含對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)單位技術(shù)人員的安全技能培訓(xùn)，提升其運(yùn)用可信計(jì)算等先進(jìn)技術(shù)進(jìn)行安全運(yùn)維和管理的實(shí)戰(zhàn)能力。

沈昌祥院士關(guān)于關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全等級(jí)保護(hù)的核心思想，可以概括為：以國(guó)家法律法規(guī)和等保制度為綱，以主動(dòng)免疫的可信計(jì)算3.0技術(shù)為核，以安全可信的網(wǎng)絡(luò)設(shè)備與全生命周期技術(shù)服務(wù)為基，構(gòu)建一個(gè)能夠有效抵御已知和未知威脅的、具備自我免疫、自我恢復(fù)能力的網(wǎng)絡(luò)安全縱深防御體系。這不僅是技術(shù)路徑的選擇，更是捍衛(wèi)國(guó)家網(wǎng)絡(luò)空間主權(quán)和安全的戰(zhàn)略必需。隨著物聯(lián)網(wǎng)、云計(jì)算、5G等新技術(shù)在關(guān)鍵領(lǐng)域的深度融合，持續(xù)深化等保制度、創(chuàng)新可信計(jì)算技術(shù)、提升網(wǎng)絡(luò)設(shè)備安全服務(wù)水平，將是筑牢國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施安全防線的永恒課題。