目前，可信計算是一項新興的革命性技術(shù)，通過可信計算可完善計算機體系結(jié)構(gòu)，取得革命性的突破，解決新形勢下的安全問題，這項創(chuàng)新技術(shù)的深化應用和普及還需要經(jīng)受市場的考驗。

　　另一方面在未來的云計算時代，用戶享受服務帶來的便捷性的同時可能引入新的安全問題，產(chǎn)業(yè)的發(fā)展可信作為基本條件，這也對可信計算在商業(yè)模式上產(chǎn)業(yè)推廣上提出了新的挑戰(zhàn)?？尚庞嬎阏诳焖龠M行著產(chǎn)業(yè)發(fā)展，以可信計算為基礎的免疫產(chǎn)業(yè)也已初露端倪。

　　展望未來，可信計算將協(xié)同產(chǎn)業(yè)鏈共同發(fā)展，完善可信計算產(chǎn)品體系，建立網(wǎng)絡空間免疫生態(tài)體系，成為我國網(wǎng)絡空間安全的基礎支撐。

　　可信計算當前面臨的挑戰(zhàn)

　　現(xiàn)在使用的計算機體系結(jié)構(gòu)在設計時只追求計算速度并沒有考慮安全因素，如系統(tǒng)任務難以隔離、內(nèi)存無越界保護等，這直接導致了網(wǎng)絡化環(huán)境下的計算服務存在大量安全問題，如源配置可被篡改、惡意程序被植入執(zhí)行、利用緩沖區(qū)(棧)溢出攻擊、非法接管系統(tǒng)管理員權(quán)限等。

　　可信計算是信息科學發(fā)展的結(jié)果，是一種新的可信免疫計算模式?？尚庞嬎悴捎眠\算和防御并行的雙體系架構(gòu)，在計算運算的同時進行安全防護，使計算結(jié)果總是與預期一樣，計算全程可測可控，不被干擾。

　　對比當前大部分網(wǎng)絡安全系統(tǒng)，其主要是由防火墻、入侵監(jiān)測和病毒防范等組成，稱為“老三樣”。形象地說，這些消極被動的封堵查殺治標不治本，而可信計算實現(xiàn)了計算機體系結(jié)構(gòu)的主動免疫，與人體免疫一樣，能及時識別“自己”和“非己”成分，從而破壞與排斥進入機體的有害物質(zhì)，使有缺陷和漏洞不被攻擊者利用。

　　可信計算目前作為一種新型技術(shù)，主要面臨三方面挑戰(zhàn)。第一個方面是可信計算是一種新的防護模式和方法，在推廣使用中會改變一些用戶的使用習慣，并且在目前階段可信計算在易用性上面還有所不足，需要政策性的支持堅定自主創(chuàng)新體系的建設。第二方面可信計算缺乏體系化的標準，沒有產(chǎn)業(yè)化的標準，相互產(chǎn)品之間比較分散沒有形成合力。第三個方面在云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、工業(yè)系統(tǒng)移動互聯(lián)網(wǎng)、虛擬動態(tài)異構(gòu)計算環(huán)境等新型信息技術(shù)應用環(huán)境中，可信計算如何進行安全保障，為業(yè)務應用提供安全支撐。

　　未來的展望

　　過去國內(nèi)可信計算技術(shù)還只在少數(shù)領域得到應用，中關(guān)村可信計算產(chǎn)業(yè)聯(lián)盟的正式成立以后，聯(lián)盟會員具有廣泛代表性的優(yōu)勢，可切實把業(yè)界的科研、企業(yè)、應用單位等各方力量整合到平臺上，為具有自主知識產(chǎn)權(quán)的軟硬件系統(tǒng)提供支撐，聯(lián)合推出可信計算相關(guān)標準，加快技術(shù)創(chuàng)新、加快應用推廣、加快產(chǎn)業(yè)發(fā)展，通過系統(tǒng)工程的方法整合國內(nèi)優(yōu)勢資源，在未來會有個高速發(fā)展的階段。

　　目前不少單位和部門已按有關(guān)標準研制了芯片、整機、軟件和網(wǎng)絡連接等可信部件和設備，并在國家電網(wǎng)調(diào)度等重要系統(tǒng)中得到了有效的應用。在云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、工業(yè)系統(tǒng)移動互聯(lián)網(wǎng)、虛擬動態(tài)異構(gòu)計算環(huán)境中更需要可信計算提供基礎保障，尤其是在?？匦袠I(yè)里，這類行業(yè)的特點非常適合于可信計算發(fā)揮其安全作用，更加便于可信計算的應用推廣，未來在這類環(huán)境中可信計算會取得突破性的進展并迅速推廣。（李國敏綜合報道）