【每日一记7】+第17天+什么是安全可信？

《网络安全法》于2017年6月开始正式施行。作为维护我国网络空间主权和国家安全，保护公民信息合法权益的基础性法律，它的施行标志着我国网络安全保障迎来新时代。守住网络安全防线，打好网络信息攻坚战，构建安全可信的网络体系。
其中有个词需要重点关注安全可信。现在很多厂商把安全可信与自主可信划等号，这个其实是不对的。
引用沈昌祥院士的来说：《网络安全法》没有讲“安全可控”，更没有说“自主可控”，也没有说“安全可靠”，这些词有争议的，最后科学的表达是“安全可信”。“自主可控”并不安全，因为安全是科学问题。
“安全不是因为别人做的就不安全，自己做的就安全。”所谓安全，是因为我们计算机科学以前犯了个“错误”，只讲计算输入，不讲安全防护。“这就相当于人生了个没有免疫系统功能的残疾孩子。”因此，我们必须要建立免疫系统。我们人体要健康，必须得有免疫系统。
以前，没有免疫系统的IT设备系统，像人一样只能生活在无菌状态下进行病毒查杀，没有免疫系统的“孩子”抗灾能力太差，门关起来小心翼翼也会吓着孩子。
同样，我们的防火墙也是如此，被动防护查杀，我称之为“老三样”，这不解决问题。因此《网络安全法》要求推广安全可信网络产品和服务，这是非常科学的。
安全可信就是要解决我们以前计算机科学的缺失：“只讲计算输入，没有讲防止人为自然灾害的破坏与攻陷。”安全可信就是要完善既有正面的工作，又要有防护反面攻防的能力，这样才是科学的。
因此，以前计算机IT设备不能那么做，只考虑说如何计算如何聪明，脑子是好使了，可身体是没有免疫能力的。所以，我们一定要弥补体系结构的缺失，也就是一边要计算，一边要防护，使得我们计算结果总是能达到预期的目的，这是我们安全的目标。这也是可信计算的模式，意义非常重大。
总结：院士就是院士，概括的很到位。其实就是我们需要有可信计算的模式，保障我们能对计算进行防护。能得到我们的安全目标。:好棒:  受益匪浅。而且大家可以看看现在的等保要求也是建议而不是必须采用自主可靠的设备，而且要求有可控的技术能力。

多谢楼主分享安全可信的知识 ，学习了。有空多来桌面云板块交流。