在數(shù)字化時代，關鍵信息基礎設施（CII）已成為國家經(jīng)濟社會運行的神經(jīng)中樞，其網(wǎng)絡安全直接關系到國家安全、社會穩(wěn)定和公共利益。我國網(wǎng)絡安全領域的領軍人物、中國工程院院士沈昌祥長期致力于網(wǎng)絡安全體系構(gòu)建，特別是在關鍵信息基礎設施的網(wǎng)絡安全等級保護（簡稱“等保”）制度、核心技術(shù)與網(wǎng)絡設備技術(shù)服務方面，提出了系統(tǒng)性的理論框架與實踐路徑。

一、 網(wǎng)絡安全等級保護制度：法律基石與根本遵循

沈昌祥院士強調(diào)，網(wǎng)絡安全等級保護制度是我國網(wǎng)絡安全的基本制度，是保障關鍵信息基礎設施安全的根本遵循。《網(wǎng)絡安全法》明確規(guī)定，國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業(yè)和領域的關鍵信息基礎設施實行重點保護。等保2.0體系的核心在于“一個中心，三重防護”（安全管理中心、計算環(huán)境安全、區(qū)域邊界安全、通信網(wǎng)絡安全），通過分級分類保護，構(gòu)建主動防御、動態(tài)防護、整體防控的網(wǎng)絡安全綜合防護體系。對于關鍵信息基礎設施，必須執(zhí)行最高級別的保護要求（等保第三級及以上），實施嚴格的安全管理、技術(shù)防護和定期測評。

二、 核心技術(shù)：主動免疫與可信計算

在核心技術(shù)層面，沈昌祥院士力主發(fā)展并推廣“主動免疫”的可信計算技術(shù)。他認為，傳統(tǒng)的封堵查殺“事后補救”式安全手段已難以應對日益高級、隱蔽的網(wǎng)絡攻擊，尤其是針對關鍵基礎設施的APT（高級持續(xù)性威脅）攻擊。

1. 可信計算3.0：這是沈昌祥院士倡導的核心技術(shù)體系。它通過構(gòu)建可信根、可信鏈傳遞和可信度量，確保計算設備在啟動、運行、應用等各環(huán)節(jié)始終處于預期和可控的可信狀態(tài)。其核心思想是“計算+防護”并行，為網(wǎng)絡信息系統(tǒng)建立免疫系統(tǒng)，實現(xiàn)主動防御。
2. 安全可信的體系結(jié)構(gòu)：將安全功能內(nèi)生于信息系統(tǒng)之中，而非簡單外掛。通過可信密碼模塊、可信軟件基、可信網(wǎng)絡連接等關鍵組件，形成從硬件、固件、操作系統(tǒng)到應用程序的完整可信鏈條，確保設備、數(shù)據(jù)、行為的可信。
3. 動態(tài)感知與協(xié)同防御：結(jié)合大數(shù)據(jù)、人工智能等技術(shù)，實現(xiàn)對網(wǎng)絡威脅的動態(tài)感知、智能分析和協(xié)同處置。構(gòu)建覆蓋全網(wǎng)的網(wǎng)絡安全態(tài)勢感知平臺，對關鍵信息基礎設施的安全狀態(tài)進行實時監(jiān)控和預警。

三、 網(wǎng)絡設備技術(shù)服務：從合規(guī)到內(nèi)生安全的實踐

網(wǎng)絡設備（如路由器、交換機、防火墻、服務器等）是構(gòu)成關鍵信息基礎設施的物理實體，其自身安全及提供的技術(shù)服務是落實等保要求和可信計算理念的關鍵環(huán)節(jié)。沈昌祥院士的觀點對此有深刻指導：

1. 設備自身安全可信：網(wǎng)絡設備的生產(chǎn)制造應融入可信計算理念，出廠即具備可信根，確保硬件和基礎固件的不可篡改性。設備應支持基于可信計算的身份認證、加密傳輸和完整性校驗。
2. 等保合規(guī)技術(shù)服務：網(wǎng)絡設備供應商和技術(shù)服務商需深度理解等保2.0要求，提供能夠滿足相應等級安全要求的設備配置方案、安全策略模板和技術(shù)支持服務。例如，提供滿足等保要求的訪問控制、安全審計、入侵防范、惡意代碼防范等功能模塊。
3. 構(gòu)建主動防御能力：技術(shù)服務不應僅限于安裝部署和故障排除，更應幫助用戶構(gòu)建基于可信計算的主動防御體系。包括協(xié)助部署可信計算環(huán)境、實現(xiàn)網(wǎng)絡邊界可信接入、構(gòu)建動態(tài)可信驗證機制等。
4. 全生命周期安全服務：涵蓋網(wǎng)絡設備的規(guī)劃、設計、采購、集成、運行、維護直至報廢的全過程。提供持續(xù)的安全漏洞監(jiān)測、補丁管理、配置加固、安全評估和應急響應服務，確保持續(xù)符合等保要求并有效應對新型威脅。
5. 人才培養(yǎng)與意識提升：技術(shù)服務包含對關鍵信息基礎設施運營單位技術(shù)人員的安全技能培訓，提升其運用可信計算等先進技術(shù)進行安全運維和管理的實戰(zhàn)能力。

沈昌祥院士關于關鍵信息基礎設施網(wǎng)絡安全等級保護的核心思想，可以概括為：以國家法律法規(guī)和等保制度為綱，以主動免疫的可信計算3.0技術(shù)為核，以安全可信的網(wǎng)絡設備與全生命周期技術(shù)服務為基，構(gòu)建一個能夠有效抵御已知和未知威脅的、具備自我免疫、自我恢復能力的網(wǎng)絡安全縱深防御體系。這不僅是技術(shù)路徑的選擇，更是捍衛(wèi)國家網(wǎng)絡空間主權(quán)和安全的戰(zhàn)略必需。隨著物聯(lián)網(wǎng)、云計算、5G等新技術(shù)在關鍵領域的深度融合，持續(xù)深化等保制度、創(chuàng)新可信計算技術(shù)、提升網(wǎng)絡設備安全服務水平，將是筑牢國家關鍵信息基礎設施安全防線的永恒課題。