科学的网络安全观与可信计算3.0

《国家网络空间安全战略》中提出的战略任务是“夯实网络安全基础”，并强调“加快安全可信产品推广引用”，而安全可信这个词用的不多。为什么我们要用这个词呢？我们首先要有科学的网络安全观来理解法律安全可信。

用科学的网络安全观

理解法律安全可信

网络安全现在是一级学科，有重大基础理论问题。我们的网络空间面临着极大的安全威胁，现在网络是资产，是财富，因此黑客利用病毒来谋取财富，勒索金钱，欺诈欺骗。网络空间是基础设施，现在说国家主权，霸权国家，组建网络司令部，打网络战，通过网络侵占国家，控制国家的主权，面对这样的问题我们有能力对抗吗？没有。

第一，我们的计算科学出了问题，以前没有攻防理念。比如说世界计算水平突破500，中国好几年第一，计算设备没有理念去防护。当然了，从计算角度可以，但是从网络空间这个角度就不行了。

第二，我们的安全防护部件缺失了。在工程应用上无安全服务，这么大的缺失，我们该怎么办？我们要认识这个风险是极大的，原因何在？原因是科学问题，我们对IT的认知逻辑是局限的。软件逻辑组合是发散的，计算机软件不可能没有bug出现。基于此，我们只能局限于把计算任务有关的逻辑组合起来去设计这个IT系统。所以我们必定存在逻辑不全的缺陷。那么再讲到我们没有攻防理念，没有防的逻辑，所以难以应对人为利用这个缺陷进行的攻击，所以有这样的逻辑缺陷，去寻找这个逻辑缺陷，变成漏洞，注入恶意代码，进行攻击，这是风险的实质。……