在亚信团体主办的C3安全峰会上，中国工程院院士沈昌祥在演讲中流露，微软Windows 8系统升级曾对中国网络安全造成了很大要挟。除了两亿台电脑升级耗资宏大之外，我国也丧失了对系统的二次开发权。基于此，国家机关曾禁止采购Windows 8系统，并对微软后续推出的Windows 10系统加强了安全审查。

以下是沈昌祥演讲速记：

沈昌祥：各位领导、各位来宾，大家上午好！我今天讲的主题是中国可信盘算创新发展，重要有三个方面，第一是主动免疫的可信网络安全架构、我们清楚地知道系统出了问题。第二是中国可信盘算技巧创新。

那么什么叫安全呢？大家有多种的定义、多种的解释。现在网络空间安全已经成为国家是集盘算、通信、把持等学科交叉的科学问题。由于人们对IT的认知逻辑的局限性，不可能穷尽，因此局限于完成盘算任务去设计IT系统，不能避免逻辑缺点对任务履行的影响。尤其是难以应对人为利用缺点进行攻击，因此，必须对盘算系统机构和盘算模式等科学技巧进行创新去实现相对安全。

以前封堵查杀的被动防护已经过时了，美国在2015年写了一份紧急信，他们后来重新断定了打算。实际上可信免疫的盘算方法需要从根上去解决，我们中国的可信盘算跟世界的可信盘算有创新，我们就主动免疫了可信盘算。那么可信盘算是一个热潮，成为了世界可信盘算组织有几百家IT企业研究，我们中国大企业也研究。他们用可信来解决安全问题。那么我们中国也是有自己的创新，欧洲也有欧洲的方法。

那么可信盘算是什么呢？可信盘算是一边盘算、一边防护的新的盘算模式，盘算成果跟我们预期一样，全程可测可控，不被干扰。是一个防御、运算并成的免疫的盘算模式。人体的病毒、癌细胞一样，有免疫系统，所以不会入侵到身材。

可信支撑的系统的问题相当于一个孩子是怪胎，因此，只能生活在无细状态下。所以我们要从系统结构、操作行动、资源配置、数据存储、策略管理需要免疫的模式，构成安全管理中心可信的环境、可信的利用、可信的安全的科学的系统框架。

那么中国搞得怎么样？创新何在？我们中国这个事情搞的早，1992年就开端立项，在ICG在2003年这是创立，我们经过长期的攻关，军民融合，形成了自主创新系统。我们是以密码为基础，芯片为支柱，主办为平台、软件为核心、网络为纽带，利用成系统，这样形成了利用可信盘算系统。

我们有了标准系统，速录公司，我们的创新呢？创新何在？ICG可信盘算方案局限性，第一，密码系统的局限性，原ICG密码算法只采用RSA，杂算算法只支撑SHA1系列，回避了对称密码。第二系统没有改良，因此我们提出的密码算法创新，更重要我们密码机制创新，更安全、断定也更高。所以我们自己设立的创新的SM系列很干脆，很利落，但是我们过去没有申报国家专利。

第二我们的系统创新是多层次的，可信盘算的自主密码方案，芯片层面的主动把持、主办层面的盘算机和可信双节点融合，软件层面的双系统系统结构、网络层面的三元三层对等的架构。

那么可信盘算构筑网络安全的成果怎么样？我们保持自主可控、安全可信的原则。国家中长期科学技巧发展中提出以发展高可信网络为重点，录音整理，十二五方案也写到了把可信盘算列为发展的重点，最近颁布的网络安全法第五条增长了推广安全信息的网络设备和服务。我们中关村可信盘算产业联盟2014年成立，发展很快，现在成为掩护国家网络空间主权的战略核心技巧。

去年国内去年媒体进行了高度的评价，他们主动采访我们。第二个我们不是说说而已，我们抢占网络空间安全核心技巧战略的制高点，2014年微软公司将正式结束对Windows XP的服务支撑，强推可信的Windows 8，严重寻衅我国网络安全。我们抵抗了Windows 8的安装，我们没有采购Windows 8，对XP加强了防护墙。后来微软又推出了免费下载的Windows 10，加强安全方面。

Windows不仅是终端可信，而且移动终端、服务器、云盘算、大数据等全面履行可信版本，那对我们造成了严重的要挟，那怎么办呢？我们利用WTO的游戏规矩，尊重销售国家的有关法律法规和有关标准，开展对Windows 10的安全审查。我们尊重我国电子法和商用密码管理条例进行本土化改革，速录公司，其中数字证书、可信盘算、密码设备必须是国产自主的，安全必需要可控。

我们也提出了“五可”、“一有”的技巧路线，有用的我们消化，没用的我们不用。我们第一是可知、第二可变、第三可编等，一用是我们有自主的知识产权，要对最终的系统拥有自主知识产权，并处理好所应用的开源技巧的知识产权问题。