8月9日，ISC 2023第十一屆互聯(lián)網(wǎng)安全大會將在北京國家會議中心盛大開幕，聚集全球安全先鋒、專家智囊、行業(yè)領袖深度參與，搭建“政產(chǎn)學研用”國際交流平臺。

統(tǒng)信軟件高級副總經(jīng)理、CTO張磊出席并發(fā)表主題演講，他表示，數(shù)字經(jīng)濟與人工智能的星辰大海，離不開操作系統(tǒng)的安全底座，要以“看得清、辨得明、防得準、守得住”為目標，全力做好“三件事”。

第一件事：更高指引步入千行百業(yè)

(資料圖片)

AI世界在“風起云涌”中變化，在擁抱新世界熱情之余，也需直面新的安全問題。

“千行百業(yè)都在向數(shù)字化要效率、要發(fā)展，越來越多的數(shù)據(jù)被收集、分析和利用，一旦出現(xiàn)安全事故，勢必引起"一失萬無"的嚴重后果?！睆埨谥赋觯魬?zhàn)與機遇并存已成為安全產(chǎn)業(yè)的新常態(tài)。

他強調(diào)，隨著數(shù)字經(jīng)濟規(guī)模持續(xù)擴大，現(xiàn)實世界和網(wǎng)絡空間的界限越來越模糊，許多新業(yè)態(tài)、新場景陸續(xù)呈現(xiàn)出以下特征：

規(guī)模更大，安全要求更高

行業(yè)更多，場景安全更全

市場更大，安全伙伴更多

安全問題是整體性問題，需要整體解決方案

為應對以上挑戰(zhàn)和問題，張磊認為，可行的思路就是以更高指引為依據(jù)，通過對國家最新標準進行精準解讀，在全流程嚴格遵循標準的前提下，堅持自主創(chuàng)新、采用全場景測試方式，從最底層保障產(chǎn)品的安全且易用。

第二件事：更強架構(gòu)打牢產(chǎn)業(yè)根基

如何建設一體化安全防護體系，進而開啟AI時代數(shù)字安全新范式？對此，張磊認為，現(xiàn)在及未來可預見的挑戰(zhàn)需要全面防護的一體化考量，只有“頂層規(guī)劃、更強架構(gòu)”才是打牢產(chǎn)業(yè)數(shù)字化與數(shù)字產(chǎn)業(yè)化根基的應對之道。

安全是每個用戶、客戶在日常使用中的基本需求，深耕基礎軟件領域20年，統(tǒng)信UOS天然具備強大的安全基因。

面向全球市場，統(tǒng)信UOS堅持使用最高標準，提供極致的安全防護。除此之外，統(tǒng)信軟件在安全方面，不僅擁有最嚴苛的流程管理、最極致的設計理念，更重要的是擁有最硬核的安全技術。

憑借多年的技術實踐，統(tǒng)信軟件結(jié)合操作系統(tǒng)安全四級認證（等保2.0）和可信計算等要求，構(gòu)建了從芯片到軟件、從內(nèi)核到應用、從主動防御到安全合作的全棧系統(tǒng)安全防護體系。

“在統(tǒng)信軟件，安全一直都是頭等大事，我們堅持把信息安全與隱私保護放在第一位，不斷加大投入，并致力于將統(tǒng)信UOS的規(guī)范做法、最佳實踐、技術能力輸送給合作伙伴，共同推動網(wǎng)信事業(yè)高質(zhì)量發(fā)展。”張磊表示。

第三件事：更開放更開源引領未來

回看半個世紀以來的軟件發(fā)展歷史，開源已經(jīng)從一個小眾的愛好者行為變成了基礎軟件的活水之源，并在基礎軟件的時代，誕生出了新的開發(fā)模式。

張磊認為，芯片卡脖子很要緊，但軟件卡脖子也很要緊。必須用開放、開源的模式把基礎軟件的根扎下去，讓創(chuàng)新持續(xù)發(fā)生，讓商業(yè)持續(xù)繁榮。

統(tǒng)信軟件是全球為數(shù)不多的、進行開源全棧布局的科技企業(yè)，覆蓋社區(qū)層、桌面層、服務器層、智能終端層。

從打造操作系統(tǒng)根社區(qū)，到深度共建國際知名開源社區(qū)，再到完善的開源產(chǎn)品、商業(yè)產(chǎn)品矩陣，各個層面都有關鍵自研技術，每一層之間都有大量反饋。

圍繞自身安全、生態(tài)安全、供應鏈安全等三大維度，張磊介紹了統(tǒng)信UOS安全鏈條端到端的“組合拳”：

自身安全

在硬件層結(jié)合外接芯片提供硬件可信根，在內(nèi)核層提供國密算法、模塊簽名、內(nèi)核模塊保護、外設保護等安全防護接口和能力，在系統(tǒng)層提供身份鑒別、自主訪問控制、強制訪問控制等安全策略，形成多維度的安全防護手段。統(tǒng)信軟件率先發(fā)起的USKI，也得到了所有安全廠商的一致認可和支持。

生態(tài)安全

統(tǒng)信UOS在最開始設計的時候，就把軟件安全治理納入了整體規(guī)劃。統(tǒng)信應用商店對各類軟件有著嚴格的測試、上架、安裝全鏈條治理過程，使得用戶從統(tǒng)信應用商店中可以下載和安裝完全可靠可信的應用軟件。

同時，已有80家安全廠商，覆蓋8成網(wǎng)安企業(yè)及Top 20頭部廠商加入UOS主動安全防護計劃，并聯(lián)合清華大學成立“統(tǒng)信-羽林操作系統(tǒng)供應鏈安全聯(lián)合實驗室”、聯(lián)合北京航空航天大學成立“北航—統(tǒng)信基礎軟件系統(tǒng)安全聯(lián)合實驗室”，致力于打造具備世界頂級安全水平的操作系統(tǒng)。

供應鏈安全

安全產(chǎn)業(yè)的發(fā)展，需要在根技術上持續(xù)進行研究和創(chuàng)新。統(tǒng)信軟件擁有中國首個桌面操作系統(tǒng)根社區(qū)——深度（deepin）社區(qū)，這是中國規(guī)模最大、歷史最悠久、活躍度最高、全球化最好的開源操作系統(tǒng)社區(qū)之一，從“根”上掌握操作系統(tǒng)發(fā)展權(quán)、上游社區(qū)主導權(quán)、供應鏈安全主動權(quán)。

“開放鑄就繁榮，創(chuàng)新引領未來?！睆埨谧詈蟊硎?，非常有幸共同見證科技革命的幾次浪潮，毫無疑問，AI正在開創(chuàng)下一個黃金十年。讓我們攜起手來共同做好“指引、架構(gòu)、開放開源”的安全壓艙石，服務好千行百業(yè)，共贏人工智能新時代。

關鍵詞：