可信計(jì)算從誕生的那一天起就注定是一個(gè)漫長(zhǎng)的征程。上個(gè)月，可信計(jì)算進(jìn)入了第十個(gè)年頭。展望未來(lái)不斷演化的信息技術(shù)解決方案和不斷發(fā)生的社會(huì)變革，我們愈加堅(jiān)定了對(duì)可信計(jì)算不懈追求的信念。2月28日，在2012年信息安全大會(huì)上，我在主題發(fā)言中介紹了我對(duì)下一代可信計(jì)算的構(gòu)想，并與大家分享了一份新的白皮書。

變革源于以下三種重要力量。首先，在計(jì)算設(shè)備、服務(wù)和傳感器普及之后，人們對(duì)云計(jì)算以及大數(shù)據(jù)可能釋放的潛力滿懷期待。公有和私有領(lǐng)域的服務(wù)提供商都在爭(zhēng)相為計(jì)算機(jī)用戶提供新的特性和功能。大數(shù)據(jù)釋放著巨大的潛力，它將使醫(yī)療行業(yè)更加高效，使商業(yè)分析更加完善。大數(shù)據(jù)也將為人們提高信息技術(shù)生態(tài)系統(tǒng)的可靠性和安全性提供新的視角。然而，隱私保護(hù)問(wèn)題也隨之而來(lái)，尤其當(dāng)我們其帶來(lái)的利益和可能引發(fā)的風(fēng)險(xiǎn)之間尋求平衡點(diǎn)的時(shí)候。 

其次，隨著人們對(duì)信息技術(shù)的依賴日益加深，各國(guó)政府愈加積極地參與到對(duì)互聯(lián)網(wǎng)事務(wù)的管理中來(lái)。政府扮演著多重角色，它是大IT用戶，是網(wǎng)民權(quán)利和互聯(lián)網(wǎng)安全的捍衛(wèi)者。同時(shí)，因?yàn)閷?duì)通過(guò)信息技術(shù)進(jìn)行軍事間諜活動(dòng)和網(wǎng)絡(luò)戰(zhàn)的擔(dān)憂，政府也是信息技術(shù)開(kāi)發(fā)者。然而，在許多國(guó)家，大部分關(guān)鍵基礎(chǔ)設(shè)施都掌握在私有機(jī)構(gòu)手中，這使得政府的管理更加困難。

最后，安全威脅的整體形勢(shì)正不斷升級(jí)。頑強(qiáng)持久的攻擊伴隨著投機(jī)性的攻擊。盡管有些此類攻擊被人們稱作“高級(jí)持續(xù)的威脅”，然而這個(gè)說(shuō)法并不確切。這些攻擊并不都是高級(jí)的，它們常常采用的是傳統(tǒng)、低端的攻擊手法。攻擊者夜以繼日，不惜代價(jià)一定要攻克目標(biāo)。這自然讓那些離不開(kāi)信息技術(shù)的人如芒刺在背。

在這個(gè)全新的世界，每一臺(tái)機(jī)器、每一項(xiàng)應(yīng)用程序、每一條數(shù)據(jù)和每一個(gè)人都善惡莫辨，既可能是敵人，又可能是朋友。我們?nèi)缃袼来娴木W(wǎng)絡(luò)不再是雙邊關(guān)系的世界，人與人正以全新的方式連接在一起，個(gè)人與組織即便共享數(shù)據(jù)或在IT層面互相依存，彼此之間可能也并無(wú)直接關(guān)系。由于這些關(guān)系、依存關(guān)系和數(shù)據(jù)流缺乏透明度，因此，很難判斷對(duì)方是否可信。

正是有這些挑戰(zhàn)存在，支撐可信計(jì)算的每個(gè)模塊都應(yīng)當(dāng)與時(shí)俱進(jìn)。在安全性方面，我們必須采取更加全面的安全戰(zhàn)略，將預(yù)防、探測(cè)、遏制和恢復(fù)功能包攬其中。在隱私保護(hù)方面，我們必須了解在高度聯(lián)通、計(jì)算設(shè)備繁多、數(shù)據(jù)爆炸的世界里生存的真正含義，并制定公平的信息原則，發(fā)揮大數(shù)據(jù)強(qiáng)大威力和有效保護(hù)隱私權(quán)的雙重目標(biāo)。

就可靠性而言，我們必須利用工程情報(bào)建并努力實(shí)現(xiàn)“面向恢復(fù)的計(jì)算”，從而使我們打造的產(chǎn)品和服務(wù)能夠在意外發(fā)生時(shí)靈活應(yīng)對(duì)。在當(dāng)今復(fù)雜性、互聯(lián)性及依存性共生并存的信息系統(tǒng)中，這有助于確保設(shè)備和服務(wù)的穩(wěn)定運(yùn)轉(zhuǎn)。最后，為了取得依賴信息技術(shù)用戶群體的信任，我們實(shí)施的商業(yè)措施公開(kāi)透明。

正因?yàn)榇吮葼?bull;蓋茨在十年前提出的可信計(jì)算要達(dá)成的使命至今依然至重要。