紅芯：用中國“芯”構(gòu)建企業(yè)新安全體系
近年來，全球范圍的重大網(wǎng)絡(luò)安全事件層出不窮，無論是海蓮花攻擊還是肆虐全球的WannaCry勒索病毒，亦或是近日的影響到全球電腦手機的“熔斷”“幽靈”病毒，每一次都在為我們敲醒著安全的警鐘。
相關(guān)數(shù)據(jù)顯示，2012 年我國信息安全產(chǎn)業(yè)規(guī)模僅為 157.26億元，2017年網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模將達到457.13億元，五年內(nèi)年均復(fù)合增速達到 21.41%。網(wǎng)絡(luò)安全正在進入一個前所未有的高度。
網(wǎng)絡(luò)安全核心技術(shù)亟需突破
網(wǎng)信領(lǐng)域資深專家、中國工程院院士倪光南近日在回顧2017年網(wǎng)信領(lǐng)域發(fā)展時，再次呼吁要加快發(fā)展我國信息化領(lǐng)域自主核心技術(shù)。
他舉例說到， 基于Linux 系統(tǒng)的“臟牛（Dirty Cow）漏洞”（它是 Linux內(nèi)核存儲子系統(tǒng)在處理寫復(fù)制（COW）時，因出現(xiàn)競爭狀態(tài)而破壞了私有只讀存儲映射所導(dǎo)致的）爆發(fā)之后，Linux發(fā)明者Linus Torvalds提供了漏洞補丁，然而這一補丁更多地著眼于效率，并未完全解決漏洞的源頭——競爭。半年之后，一個被稱為“Huge Dirty Cow”的漏洞再次襲來，它正是利用了未被消除的競爭，使用了與原先攻擊類似的手段。
這不僅僅是個例。目前在互聯(lián)網(wǎng)領(lǐng)域，包括CPU、操作系統(tǒng)、瀏覽器內(nèi)核等在內(nèi)的核心技術(shù)都掌握在國外手中，使用外國提供的、不開放的、未被掌握的核心技術(shù)，不管是開源軟件，或者是閉源軟件，都只能處于消極被動的境地，包括難以事先發(fā)現(xiàn)漏洞，難以分析漏洞機理，難以自打補丁，難以評估補丁，難以避免后門等等一系列尷尬的局面。
事實上，政府對于信息安全防護建設(shè)意識正在逐漸加強。2016 年年初，網(wǎng)絡(luò)安全被正式劃入“十三五”規(guī)劃重點建設(shè)方向，在政府未來 5 年的100 項重大建設(shè)項目中排在第六位，政府重視程度達到前所未有的高度。
隨著頂層設(shè)計的快速明確，2016 下半年開始，相關(guān)建設(shè)落實支持政策出臺速度明顯加快，包括《網(wǎng)絡(luò)安全法》、《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》等多項重磅政策密集出臺，加速推動網(wǎng)絡(luò)安全核心技術(shù)發(fā)展，網(wǎng)絡(luò)安全建設(shè)進入了一個全新的發(fā)展階段。
掃一掃下載APP