在數(shù)字化時代，關(guān)鍵信息基礎(chǔ)設(shè)施（CII）已成為國家經(jīng)濟社會運行的神經(jīng)中樞，其網(wǎng)絡(luò)安全直接關(guān)系到國家安全、社會穩(wěn)定和公共利益。我國網(wǎng)絡(luò)安全領(lǐng)域的領(lǐng)軍人物、中國工程院院士沈昌祥長期致力于網(wǎng)絡(luò)安全體系構(gòu)建，特別是在關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全等級保護（簡稱“等保”）制度、核心技術(shù)與網(wǎng)絡(luò)設(shè)備技術(shù)服務(wù)方面，提出了系統(tǒng)性的理論框架與實踐路徑。

一、 網(wǎng)絡(luò)安全等級保護制度：法律基石與根本遵循

沈昌祥院士強調(diào)，網(wǎng)絡(luò)安全等級保護制度是我國網(wǎng)絡(luò)安全的基本制度，是保障關(guān)鍵信息基礎(chǔ)設(shè)施安全的根本遵循。《網(wǎng)絡(luò)安全法》明確規(guī)定，國家對公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施實行重點保護。等保2.0體系的核心在于“一個中心，三重防護”（安全管理中心、計算環(huán)境安全、區(qū)域邊界安全、通信網(wǎng)絡(luò)安全），通過分級分類保護，構(gòu)建主動防御、動態(tài)防護、整體防控的網(wǎng)絡(luò)安全綜合防護體系。對于關(guān)鍵信息基礎(chǔ)設(shè)施，必須執(zhí)行最高級別的保護要求（等保第三級及以上），實施嚴(yán)格的安全管理、技術(shù)防護和定期測評。

二、 核心技術(shù)：主動免疫與可信計算

在核心技術(shù)層面，沈昌祥院士力主發(fā)展并推廣“主動免疫”的可信計算技術(shù)。他認(rèn)為，傳統(tǒng)的封堵查殺“事后補救”式安全手段已難以應(yīng)對日益高級、隱蔽的網(wǎng)絡(luò)攻擊，尤其是針對關(guān)鍵基礎(chǔ)設(shè)施的APT（高級持續(xù)性威脅）攻擊。

1. 可信計算3.0：這是沈昌祥院士倡導(dǎo)的核心技術(shù)體系。它通過構(gòu)建可信根、可信鏈傳遞和可信度量，確保計算設(shè)備在啟動、運行、應(yīng)用等各環(huán)節(jié)始終處于預(yù)期和可控的可信狀態(tài)。其核心思想是“計算+防護”并行，為網(wǎng)絡(luò)信息系統(tǒng)建立免疫系統(tǒng)，實現(xiàn)主動防御。
2. 安全可信的體系結(jié)構(gòu)：將安全功能內(nèi)生于信息系統(tǒng)之中，而非簡單外掛。通過可信密碼模塊、可信軟件基、可信網(wǎng)絡(luò)連接等關(guān)鍵組件，形成從硬件、固件、操作系統(tǒng)到應(yīng)用程序的完整可信鏈條，確保設(shè)備、數(shù)據(jù)、行為的可信。
3. 動態(tài)感知與協(xié)同防御：結(jié)合大數(shù)據(jù)、人工智能等技術(shù)，實現(xiàn)對網(wǎng)絡(luò)威脅的動態(tài)感知、智能分析和協(xié)同處置。構(gòu)建覆蓋全網(wǎng)的網(wǎng)絡(luò)安全態(tài)勢感知平臺，對關(guān)鍵信息基礎(chǔ)設(shè)施的安全狀態(tài)進行實時監(jiān)控和預(yù)警。

三、 網(wǎng)絡(luò)設(shè)備技術(shù)服務(wù)：從合規(guī)到內(nèi)生安全的實踐

網(wǎng)絡(luò)設(shè)備（如路由器、交換機、防火墻、服務(wù)器等）是構(gòu)成關(guān)鍵信息基礎(chǔ)設(shè)施的物理實體，其自身安全及提供的技術(shù)服務(wù)是落實等保要求和可信計算理念的關(guān)鍵環(huán)節(jié)。沈昌祥院士的觀點對此有深刻指導(dǎo)：

1. 設(shè)備自身安全可信：網(wǎng)絡(luò)設(shè)備的生產(chǎn)制造應(yīng)融入可信計算理念，出廠即具備可信根，確保硬件和基礎(chǔ)固件的不可篡改性。設(shè)備應(yīng)支持基于可信計算的身份認(rèn)證、加密傳輸和完整性校驗。
2. 等保合規(guī)技術(shù)服務(wù)：網(wǎng)絡(luò)設(shè)備供應(yīng)商和技術(shù)服務(wù)商需深度理解等保2.0要求，提供能夠滿足相應(yīng)等級安全要求的設(shè)備配置方案、安全策略模板和技術(shù)支持服務(wù)。例如，提供滿足等保要求的訪問控制、安全審計、入侵防范、惡意代碼防范等功能模塊。
3. 構(gòu)建主動防御能力：技術(shù)服務(wù)不應(yīng)僅限于安裝部署和故障排除，更應(yīng)幫助用戶構(gòu)建基于可信計算的主動防御體系。包括協(xié)助部署可信計算環(huán)境、實現(xiàn)網(wǎng)絡(luò)邊界可信接入、構(gòu)建動態(tài)可信驗證機制等。
4. 全生命周期安全服務(wù)：涵蓋網(wǎng)絡(luò)設(shè)備的規(guī)劃、設(shè)計、采購、集成、運行、維護直至報廢的全過程。提供持續(xù)的安全漏洞監(jiān)測、補丁管理、配置加固、安全評估和應(yīng)急響應(yīng)服務(wù)，確保持續(xù)符合等保要求并有效應(yīng)對新型威脅。
5. 人才培養(yǎng)與意識提升：技術(shù)服務(wù)包含對關(guān)鍵信息基礎(chǔ)設(shè)施運營單位技術(shù)人員的安全技能培訓(xùn)，提升其運用可信計算等先進技術(shù)進行安全運維和管理的實戰(zhàn)能力。

沈昌祥院士關(guān)于關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全等級保護的核心思想，可以概括為：以國家法律法規(guī)和等保制度為綱，以主動免疫的可信計算3.0技術(shù)為核，以安全可信的網(wǎng)絡(luò)設(shè)備與全生命周期技術(shù)服務(wù)為基，構(gòu)建一個能夠有效抵御已知和未知威脅的、具備自我免疫、自我恢復(fù)能力的網(wǎng)絡(luò)安全縱深防御體系。這不僅是技術(shù)路徑的選擇，更是捍衛(wèi)國家網(wǎng)絡(luò)空間主權(quán)和安全的戰(zhàn)略必需。隨著物聯(lián)網(wǎng)、云計算、5G等新技術(shù)在關(guān)鍵領(lǐng)域的深度融合，持續(xù)深化等保制度、創(chuàng)新可信計算技術(shù)、提升網(wǎng)絡(luò)設(shè)備安全服務(wù)水平，將是筑牢國家關(guān)鍵信息基礎(chǔ)設(shè)施安全防線的永恒課題。