彩神ap手机版 - 彩神ap返点

新冠疫苗、流感疫苗和肺炎疫苗要不要都打？专家详解******

　　新冠疫苗、流感疫苗和肺炎疫苗要不要都打？三位医学专家详解

　　·多位专家提醒，虽然新冠疫苗、流感疫苗和肺炎疫苗都能预防肺炎，但是他们分别针对不同的病原体，所以三种疫苗在免疫效果上并不能互相替代，因此可以在接种新冠疫苗的基础上再接种流感疫苗和肺炎疫苗，给身体提供多重保护。

　　冬季作为传统的呼吸道疾病高发的季节，流行的不仅仅是新冠病毒，还有流感病毒。

　　2022年6月17日，中国疾病预防控制中心病毒病预防控制所国家流感中心主任王大燕，在中国医药卫生文化协会疫苗与健康分会主办的《大家一起谈“流”“新”专家圆桌论坛》上表示，2022冬到2023春，流感依然会呈现季节性的流行。

　　根据国家流感中心的周报，2022 年第 51 周(2022 年 12 月 19 日－2022 年 12 月 25 日)，南、北方省份流感样病例百分比均出现快速上升。南方和北方的哨点医院报告的流感样病例就诊比例是去年同期的212%和325%。

　　新冠病毒引起的肺炎是什么？流感病毒引起的肺炎又是什么？接种完新冠疫苗还有必要接种流感疫苗和肺炎疫苗吗？

　　对此，澎湃科技记者连线海军军医大学第二附属医院(上海长征医院)感染科主任王俊学，湖北省武汉市第五医院呼吸与危重症医学科副主任医师龚子龙，疫苗科普达人、原上海市疾病预防控制中心免疫规划科主管医师陶黎纳。

　　陶黎纳表示，肺炎的形成是一个病理学改变的过程，其形成原因主要有病毒感染和细菌感染两类，因此肺炎也被分为病毒性肺炎和细菌性肺炎两种。两种肺炎临床症状相似，仅从表征难以分辨，需要通过病原体检测判断。新冠肺炎和流感肺炎均属于病毒性肺炎，其病原体分别为新冠病毒和流感病毒。

　　那么，会同时感染病毒性肺炎和细菌性肺炎吗？王俊学认为，病毒和细菌导致的呼吸道感染一般很少同时发生。至于会否同时感染同属病毒性肺炎的新冠肺炎和流感肺炎，王俊学表示，有可能同时感染，但各地的同时感染率不同。

　　三位专家均表示，一旦同时感染，不仅临床症状会加重，对肺部造成的影响也会加深，尤其老年人等脆弱人群，感染后极有可能提高发生危重症及死亡的概率。

　　三位专家的共识是：在有条件且自愿的基础上，建议大家接种新冠疫苗、流感疫苗和肺炎疫苗。这三种疫苗都能预防肺炎，但针对的病原体不同，新冠疫苗预防新型冠状病毒造成的肺炎，流感疫苗预防流感病毒造成的肺炎，肺炎疫苗预防肺炎链球菌(一种细菌，5%～10%的正常人上呼吸道中携带此菌，某些肺炎链球菌是引起人类疾病的重要病原菌)感染造成的肺炎，因此三种疫苗不能互相替代。

　　在接种顺序上，专家们认为没有既定的顺序规则，可以按照病毒和细菌流行时间安排接种。一般来讲，流感病毒流行期在每年11月，注射疫苗后2周左右体内才会产生抗体，所以建议10月中旬左右接种流感疫苗。现在是新冠病毒流行期，应当优先接种新冠疫苗。已经接种过新冠疫苗或感染过新冠病毒，体内已产生抗体的人，可以安排接种肺炎疫苗。

　　不过，专家也提醒，重大疾病患者、疫苗严重过敏的人、孕妇，以及正在接受免疫抑制治疗(免疫抑制药物或其他措施人工减弱或阻断机体免疫应答能力的辅助治疗方法)的人接种疫苗后有可能产生不良反应，需要谨慎接种。

　　【对话】

　　会同时感染新冠和流感吗？

　　澎湃科技：同时感染新冠和流感的概率大吗？

　　王俊学(海军军医大学第二附属医院感染科主任)：新冠病毒和流感病毒等其他病原体共感染或重叠感染的情况确实在世界各地都有发生也有相关报道，曾经看到英国爱丁堡大学学者在2022年3月做了一项研究，报道观察30多万例因为新冠住院的患者，发现其中6965人中都感染了呼吸道其他疾病，其中227人感染了流感。

　　不过不同地区同时感染的风险也不同，有些地方报道同时感染概率为0.3%，有些地方称同时感染达到了3%，这跟不同地方的地理环境、气候等都有关系。病毒和细菌导致的呼吸道感染一般很少同时发生，大部分都是先有病毒感染造成呼吸道炎症损伤基础上，再继发细菌、真菌等其他病原体感染，同时感染的概率较小。

　　就上海目前来看，大家现在主要精力都放在新冠防治上，再加上流感和新冠在早期临床症状上比较相像，所以区分两种病原体感染确实很有必要。目前我们也在积极采取措施，比如用特定的仪器和试剂盒进行多种病原体检测，以此来指导提高治疗效果。

　　龚子龙(湖北省武汉市第五医院呼吸与危重症医学科副主任医师)：理论上说存在同时感染的情况，我最近在临床上发现两例。一位58岁的男性和一位62岁的女性，病因一个是感染甲型流感病毒，一个是感染腺病毒。他们的临床反应其实没有很严重，加之流感和新冠的症状差不多，所以病人入院后我们首先会对其进行呼吸道病毒5项检查(肺炎支原体、衣原体、呼吸道合胞病毒、腺病毒或柯萨奇病毒的检测)等常规检查和核酸检测，来明确患者病情。这两位患者的检查结果分别显示甲型流感病毒阳性和腺病毒阳性，同时核酸结果呈阳性，所以我们考虑是病毒合并感染。

　　由于这两位患者都属于新冠轻症患者，所以没有用抗新冠病毒药，主要使用了流感特效药，如神经氨酸酶抑制剂(流感防治药，能阻止子代病毒颗粒在人体细胞的复制和释放，有效地预防感冒和缓解症状)，吃了5天左右的药，现在已经康复出院。

　　对于病毒性肺炎和细菌性肺炎的流行期，目前在新冠流行的时期，病毒性肺炎更多一些，往常还是细菌性肺炎比较常见。因为病毒流行多半跟季节有关，冬春季这种较为寒冷的季节多发病毒性肺炎。

　　陶黎纳(疫苗科普达人、原上海市疾病预防控制中心免疫规划科主管医师)：目前的确也是流感高发期，所以这两种疾病存在同时感染的风险。不过两者之间不存在相互诱发的关系，但是要提醒大家注意区分新冠和流感。

　　澎湃科技：同时感染会带来什么后果？

　　陶黎纳：当然会加重病情，本来新冠和流感各自的症状就比较严重，如果叠加的话当然更严重。

　　龚子龙：病症加重，咳嗽、发热、咽痛之类的症状都会更重。

　　王俊学：会造成危重症率，甚至死亡率升高的后果。像上述研究中还提到，相比只感染了新冠的患者，共感染了新冠和其他呼吸道病原体的患者，需要进行呼吸机治疗的风险是4.14倍，死亡风险是2.35倍。由于人群对流感病毒普遍易感，孕妇、婴幼儿、老年人和慢性基础疾病患者等高危人群，如果新冠病毒和流感病毒叠加感染，出现严重疾病和死亡的风险会较高。

　　澎湃科技：如何有效降低感染风险？

　　陶黎纳：除了常说的戴口罩、勤洗手之类的，当然最重要的就是打疫苗。

　　王俊学：主要有四个方面。一是戴口罩、勤洗手等基本防护。现在很多感染过新冠的人已经转阴了，所以很多人觉得体内有抗体了，不需要防护，事实上，这些措施不仅防新冠病毒，也防流感病毒，所以戴口罩、少去人群聚集的地方等基本防护措施很重要。二是及时检查。可以去医院进行流感病毒检测，更好地让医生和自己掌握病情。三是及时治疗。如果检查发现需要积极采取药物治疗、住院等干预手段，及时治疗也是降低风险的措施之一。四是打疫苗。疫苗都是生物制品，注射后需要一段时间才能激活人体内的免疫反应，所以建议大家尽早接种疫苗，不过在这也要纠正一下，疫苗的作用不是治病，也不是百分之百的预防，可能接种疫苗后还会感染病毒，但发生危重症和死亡的概率会有所降低。

　　龚子龙：勤洗手、戴口罩、少去人员聚集的场所、多通风，还有就是接种疫苗。

　　新冠疫苗、流感疫苗、肺炎疫苗

　　澎湃科技：新冠疫苗、流感疫苗和肺炎疫苗是什么？在作用上有重叠吗？

　　陶黎纳：首先我们要明确这三种疫苗都能预防肺炎。但是，肺炎的形成是一个病理学改变的过程，其形成原因主要有病毒感染和细菌感染两类。再细分的话，还有不同的病毒和细菌，所以可以说这三种疫苗都能预防肺炎，但是新冠疫苗防止新型冠状病毒造成的肺炎，流感疫苗防止流感病毒造成的肺炎，肺炎疫苗防止肺炎球菌感染造成的肺炎，它们的作用不能互相代替。

　　至于每种疫苗能预防百分之多少的肺炎，这个很难算，因为除了常见的肺炎球菌(5%～10%正常人上呼吸道中携带此菌，有些肺炎球菌是引起人类疾病的重要病原菌)、金黄色普通球菌(也称“金葡菌”，隶属于葡萄球菌属，是革兰氏阳性菌代表，为一种常见的食源性致病微生物)，还有其他不常见的病原体也会引起肺炎，所以只能说肺炎球菌是引起肺炎的主要原因之一，但是至于三种疫苗各自能防止百分之多少的肺炎，这个很难量化。

　　龚子龙：没错，三种疫苗作用是不能互相代替的，因为针对的病原体不同，所以效果也不同。至于如何区分病毒性肺炎和细菌性肺炎，首先可以询问家族病史，其次通过仪器设备进行检测。比如宏基因组二代测序、拍CT等渠道。还有些经验丰富的医生可以通过肺部影像学表现，大致判断病因是什么。

　　王俊学：这三种疫苗从理论上来讲，是没有协同或者重叠效应的，但是我也看到过个别报道说流感疫苗在预防新冠方面也有作用。但没有充分的数据支撑，所以这个观点还需要考证。

　　澎湃科技：现有的流感疫苗和肺炎疫苗可以分为几类？

　　陶黎纳：流感疫苗主要预防流感病毒。流感病毒主要分为三大类，分别是甲型流感病毒、乙型流感病毒和丙型流感病毒，致病的主要是甲型流感病毒，其次是乙型流感病毒。流感疫苗也主要分两类：3价流感疫苗和4价流感疫苗，分别由两个甲型流感病毒加一个乙型流感病毒，以及两个甲型流感病毒和两个乙型流感病毒形成。从功效来看，3价流感疫苗更便宜，预防面也更窄；4价流感疫苗更贵，但预防面也更广泛。

　　肺炎疫苗就更复杂了，我们现在说的肺炎疫苗通常指肺炎球菌疫苗。因为肺炎球菌是引起肺炎的最主要细菌。肺炎球菌的型别就更多了，大概有90余个，科学家选取了其中致病性最强的几个肺炎球菌，制成了肺炎疫苗。按照选取的不同肺炎球菌，我们又可以把肺炎疫苗划分成13价/15价/20价/23价肺炎球菌疫苗等。

　　除了“价”的划分，还可以从“多糖疫苗”和“结合疫苗”两个角度划分肺炎疫苗。所谓肺炎球菌多糖疫苗就是提取出肺炎球菌表面能够引发人体免疫反应的成分，再将其做成疫苗，简称“多糖疫苗”，市面上常见的是23价肺炎球菌多糖疫苗。而肺炎球菌多糖结合疫苗更进了一步，提取出这些成分后再将其与某些糖蛋白结合，制成疫苗，简称“结合疫苗”，13价肺炎球菌多糖结合疫苗比较多见。从维持性来讲，当然肺炎球菌多糖结合疫苗制作流程更复杂，持久性也更好。13价肺炎球菌多糖结合疫苗主要给5岁以下儿童和婴幼儿打，国内还未批准老年人打结合疫苗，所以老年人主要注射多糖疫苗。

　　王俊学：目前我国可供选择的流感疫苗已经比较多了，比如3价/4价灭活疫苗、3价/4价减毒疫苗等等，特别是2020年，国家又批准上市了一种三价冻干鼻喷流感减毒活疫苗，这种疫苗对婴幼儿的免疫效果比对成人的更好。

　　肺炎疫苗目前有两大类，一类是针对肺炎球菌多糖抗原的疫苗，叫多糖疫苗，以23价多糖疫苗为代表，能针对23种血清型的肺炎球菌，它覆盖面相对比较大。多糖抗原能刺激B细胞产生体液免疫，也就是产生抗体，但不能通过刺激T细胞介导产生免疫，2岁以下婴幼儿体液免疫尚未成熟，因此该疫苗只适用于2岁以上人群，60岁以上老年人及伴较严重基础疾病的高危人群。

　　还有一种是蛋白结合疫苗(7价或13价)，是把多糖抗原结合到一种蛋白上制成，变成一种T细胞依赖性抗原，由于婴儿出生后不久就可对T细胞依赖性抗原产生有效的免疫应答，这种原复合物可以通过刺激T细胞建立起特异性免疫，还能诱导产生免疫记忆，因此可用于2岁以下婴幼儿。总体来看，两种疫苗各有优缺点，适用人群也有所不同。

　　龚子龙：流感疫苗一般可分为三类：灭活疫苗、裂解疫苗和亚单位疫苗。灭活疫苗抗菌性比较好，产能较丰富，但是12岁以下儿童不太适合；裂解疫苗中含有数量极少的物质，可以刺激免疫系统产生抗体，同时生成专门作用于特定病毒或细菌的细胞；亚单位疫苗成本较低，价格较便宜，但是免疫性不够强，所以目前应用范围不是非常广。

　　肺炎疫苗常见的就是两种，13价肺炎球菌多糖结合疫苗和23价肺炎球菌多糖疫苗。肺炎也是全球多发疾病之一，尤其会对儿童和老年人的身体造成较大冲击。

　　澎湃科技：可以在完成新冠疫苗接种后再接种流感疫苗和肺炎疫苗吗？有必要吗？

　　陶黎纳：当然可以，我认为很有必要，三种疫苗都针对不同的病原体，防护作用也是不同的。

　　龚子龙：有必要的，因为防护角度不同，效果也不同。

　　王俊学：还是有必要的，针对不同病原体给自身提供保护。

　　澎湃科技：之前有研究称流感疫苗可以降低新冠感染风险，特别是在新冠重症防护方面，具有90%的效力。你认为呢？

　　龚子龙：我认为这种说法还有待考证。因为从科学理论来看，两种疫苗针对的是两种不同的病毒，效果当然无法互相代替。

　　陶黎纳：我认为这样的研究还不够充分，不是很普遍的。因为很多研究都具有特定的研究对象和研究条件，所以样本不具有普遍性和适用性，这种研究可以当做参考，但是不能当成既定事实。

　　王俊学：我也看到过这篇报道，但是我觉得只是一篇报道，因为从疫苗的理论和实践上来讲，他的观点很难解释。理论上来说注射疫苗后的免疫反应只能针对某种病原体，不过他们既然观察到了这种效应，这可能对我们是一个提示，即注射另一种疫苗后，可能产生了某种非特异性免疫增强效果，降低了新冠危重症的发生。但是我个人认为这可能还需要更多的数据和更深入的研究，不能轻信也不能否定，把它当作一种发生的现象进行更深入研究。

　　澎湃科技：有些老年人因为身体原因无法接种新冠疫苗，能否直接联合接种流感疫苗和肺炎疫苗？

　　龚子龙：首先就像我刚才说的，流感疫苗和肺炎疫苗都不预防新冠。其次，不能接种新冠疫苗但可以接种其他疫苗的情况确实不太存在。除非可能有人以前身体很好，后来突发重大疾病，或者接受了重大手术，这有可能造成之前能打疫苗，后来因为身体原因不能接种疫苗的现象。

　　王俊学：在接种疫苗之前要先看看有没有什么禁忌证，比如对疫苗成分过敏等，或者有人患有基础病，正在使用一些免疫抑制的药物，这种情况不适合打疫苗。没有禁忌证，还不能打新冠疫苗的话，需要搞清楚他为什么不能接种。

　　陶黎纳：除非对疫苗成分过敏，否则基本上不存在不能打新冠疫苗却可以打其他疫苗的情况。这里的过敏也不是常见的起皮疹等轻微症状，而是会危及生命的严重过敏，主要是过敏性休克和喉头水肿。

　　接种这些疫苗要注意什么？

　　澎湃科技：三种疫苗接种时有什么注意事项？

　　陶黎纳：不需要注意什么，只需要在接种现场留观30分钟，以防发生概率大约为1/100万的急性过敏反应。

　　龚子龙：注意把握最佳接种时间，要在病毒流行之前及时接种。

　　王俊学：关于接种剂次，对于灭活流感疫苗，6月龄~8岁儿童首次接种流感疫苗的应接种2剂次，间隔≥4周；2021-2022年度或以前接种过1剂次或以上流感疫苗的儿童，建议接种1剂次；9岁及以上儿童和成人仅需接种1剂次。对于减毒活流感疫苗，无论是否接种过流感疫苗，仅接种1剂次。

　　澎湃科技：哪些人不能接种疫苗？

　　王俊学：首先自愿，所有的疫苗接种都需要在自愿的基础上实施。其次对疫苗严重过敏的人和孕妇不建议接种，因为目前没有充分的数据证明疫苗对妊娠和哺乳会造成什么影响，所以还是要非常谨慎。还有些人在接受免疫抑制治疗(免疫抑制药物或其他措施人工减弱或阻断机体免疫应答能力的辅助治疗方法)，这些人接种疫苗后也无法产生免疫效果。最后患有严重心脏疾病或肺功能障碍的患者接种疫苗后可能产生不良反应，是否接种要谨慎。

　　陶黎纳：只有明确对疫苗成分严重过敏者不能接种。如果处于某些疾病发作期，一般不建议接种，但绝不是禁止接种，不建议的原因只是万一接种疫苗后疾病进展，很可能被误以为是疫苗引起的。

　　龚子龙：有严重疾病的人，比如癫痫、肿瘤患者，或者正感染了新冠的人一般不建议接种疫苗，可以等到转阴后几个月再接种。

　　澎湃科技：在接种顺序上需要注意吗？分开接种和同时接种哪种效果最好？

　　陶黎纳：中国官方建议新冠疫苗和其他疫苗间隔两周接种，然而这个建议并没有科学证据支持。新冠疫苗以外的现役疫苗，全部都可以同时接种(没有理由认为新冠疫苗就不能同时接种)，也不会影响效果和安全性，对接种对象来说同时接种也更省事。美国疾控中心明示，新冠疫苗和其他疫苗无需间隔。

　　龚子龙：没有绝对的先后顺序，接种方式也不会影响效果。当然可以根据病毒流行时间，按顺序接种。比如最近新冠流行，可以优先接种新冠疫苗。像流感疫苗，我们一般推荐在每年10月份左右接种，因为注射疫苗到产生抗体之间存在2~3周的时间差，而流感多发于11月份，所以10月左右接种较为合适。至于肺炎疫苗，是可以全年接种的。从效果的时效性方面来说，流感疫苗有效期一般在一年以内，所以每年都需要接种，肺炎疫苗作用在3~5年，接种不像流感疫苗那么频繁。

　　王俊学：目前还没有非常有迹可循的可靠证据对疫苗接种顺序做出定论。所以我建议大家结合自身情况进行疫苗接种。比如现在新冠流行，首要当然是建议接种新冠疫苗，当然，如果已经自然感染了，那近期就没有接种必要了，你的机体已经通过自然感染的方式产生抗体了。在此情况下，为了预防流感或者肺炎，可以等新冠感染康复后再考虑进行此类疫苗接种。

　　最近中国疾病预防控制中心也发布了《中国流感疫苗预防接种技术指南(2021-2022)》，其中提到18岁以上的人，可以同时在两侧上肢，分别接种流感疫苗和新冠疫苗，但是对于18岁以下的人，还是建议两种疫苗接种之间最好留出两周的时间间隔。我个人的意见倾向于分开接种，万一出现什么不良反应，也能搞清楚到底是哪个疫苗引起的。

　　澎湃科技：在流感多发的冬季，疫苗接种有什么建议？

　　陶黎纳：建议大家应接尽接，也是给身体多一层保护。

　　王俊学：首先要强调，戴口罩、勤洗手等基本防护措施是防止感染呼吸道病原体的最有效的办法。其次，对于接种疫苗，我刚才也说了，这属于国家非免疫规划(非免疫规划疫苗是指公民自愿接种的非国家免疫规划的其他疫苗，主要有水痘疫苗、轮状病毒疫苗、流感疫苗、四价人乳头瘤病毒疫苗、九价人乳头瘤病毒疫苗等)，所以首先建立在自愿的基础上。建议大家按照有关疫苗接种的规范和要求，根据自身情况，考虑是否积极接种相关疫苗，以有效降低感染后发生重症等严重后果的风险。

　　龚子龙：当然建议大家能接种最好都接种。像我自己也会每年接种流感疫苗。尤其建议儿童、老年人、患有基础疾病的人、医务人员和准孕妇接种疫苗。尤其是5~9岁的儿童，是流感易感人群，还有医护人员，每天都会接触很多传染病患者，感染风险也比较高。往年来我们医院打流感疫苗的人都很多，不过今年因为新冠，一方面感染期间不建议打疫苗，另一方面医疗资源也比较紧张，所以今年打流感疫苗的人明显减少。(澎湃新闻 记者 姚易琪)

网络安全专家谈｜沈昌祥院士：构建安全可信网络空间安全防护体系******

　　过去的十年，是信息技术革命日新月异、数字经济发展浪潮奔涌向前的十年，也是深刻把握信息化发展大势、积极应对网络安全挑战的十年。党的十八大以来，我国网络安全工作进入快车道。新起点，新征程。回望过去，我国网络安全行业取得哪些发展成就？立足当下，面临哪些新挑战？面向未来，将出现哪些新趋势？中国网络空间研究院网络安全研究所、《中国网信》杂志融媒体中心、光明网网络安全频道、安恒信息联合推出系列专访。本期，邀请中国工程院院士沈昌祥进行访谈。

　　记者：请您结合自身实践，谈谈网络安全十年来的发展变化，以及行业发展面临的新挑战、新问题。

　　沈昌祥：当前，网络空间已经成为继陆、海、空、天之后的第五大国家主权领域空间，也是国际战略在网络社会领域的演进，我国的网络安全正面临着严峻挑战。以“没有网络安全就没有国家安全”“安全是发展的前提，发展是安全的保障”为宗旨，按照国家网络安全法律法规、战略要求，推广安全可信产品和服务，筑牢网络安全底线是历史的使命。党的十八大以来，我国在网络安全领域取得可喜成绩。《中华人民共和国网络安全法》（以下简称《网络安全法》）《中华人民共和国密码法》（以下简称《密码法》）《中华人民共和国数据安全法》和《关键信息基础设施安全保护条例》等法律法规治理体系逐步完善，网络安全产业发展有法可依，有章可循；安全可信的网络产品和服务产业生态初步构建，产业结构逐步合理；网络空间安全一级学科确立，人才培养体系初步建立，网络安全人才培养力度不断加大，国家网络安全保障能力大幅提升。

　　与此同时，我国网络安全在技术、产业和能力等方面与发达国家相比仍存在不小差距，在复杂的网络安全博弈中略显被动：自主创新不足，以“跟随型”为主的安全产业发展思路难以解决核心技术“受制于人”的问题；网络安全防护技术体系尚不健全，重点领域网络安全保障能力不足，集中表现为“网络安全底数不清”“网络防御被动应急”，难以形成网络安全积极防御体系，网络安全保障措施难以适应快速变化的对抗形势等。为此，我们应以前瞻性布局占据战略制高点，形成一套既富有中国特色又符合世界发展潮流的网络空间安全保障战略思维，以自主创新产业争取战略主动权，着眼国家安全和长远发展，构建世界领先、安全可信的自立自强网络安全产业生态体系，从根本上解决核心技术受制于人的问题，积极参与网络空间国际治理，加强网络空间国际合作，提升我国在网络空间领域的国际地位。在“十四五”期间努力打造安全可信的核心技术产业生态，构筑安全可信的网络安全基础，建立顺畅高效的组织管理体系和系统完备的法律法规治理体系，加强良性循环的经费保障，做好多层次的人才培养工作，为国家网络安全提供有力支撑，为建设网络强国构筑坚实基础。

　　记者：《网络安全法》对守护网络安全防线、构建安全可信网络体系提出了更高要求。其中也明确提出推广安全可信的网络产品和服务。对于“安全可信”的内涵该如何理解？

　　沈昌祥：“安全可信”是网络所使用的设备应当具备的安全性能，即在设备工作的同时，内含的安全部件进行动态并行实时全方位的安全检验，确保计算过程及资源不被干扰破坏和篡改，能正确完成处理任务。这就是用主动免疫可信计算3.0技术开发的网络产品和服务，相当于人体具有免疫能力，离开封堵查杀“老三样”被动防护，自主创新解决核心技术卡脖子问题。

　　随着信息技术的快速发展和网络安全形势的不断变化，我们逐渐认识到，掌握网信核心技术是我国摆脱网络安全受制于人的根本，也是保障重要信息系统及其数据安全的前提。保障芯片、整机、操作系统、数据库等基础软硬件的供应链安全可信，成为建设网络强国的保障基石。

　　要实现安全可信必须自主创新、自立自强。首先要认清网络安全风险的本质。安全风险源于图灵机原理少安全理念、冯·诺依曼体系结构少防护部件和网络信息工程无安全治理三大原始性缺失，再加上人们对IT逻辑认知的局限性，设计产品不可能穷尽所有逻辑组合，只能处理完成和计算任务有关的逻辑组合，必定存在大量逻辑不全的缺陷漏洞，从而难以应对人为利用缺陷漏洞进行攻击获取利益的恶意行为。

　　为了降低安全风险，必须从逻辑正确验证、计算体系结构和计算模式等方面进行科学技术创新，以解决存在的漏洞缺陷不被攻击者利用的问题，形成攻防统一的体系，这与人体健康必须有免疫系统一样。这就是中国可信计算3.0的新计算模式和架构，计算同时并行进行防护，即以物理可信根为基础，一级验证一级，通过构建可信链条，为用户提供可信存储、可信度量和可信报告等多种功能，为保证用户的数据资源和操作过程安全提供可信任的计算环境，有效降低系统的安全风险。由此可见，《网络安全法》要求推广使用安全可信的网络产品和服务是科学合理的，也是高效可行的。

　　记者：在构建“安全可信”网络空间安全防护体系，提高网络安全主动免疫能力方面，我们要从哪些方面着手？

　　沈昌祥：首先要自主创新发展主动免疫可信计算3.0，为安全可信产业打造良好生态环境。

　　可信计算3.0源于我国，对新型可信计算的研究开始于上个世纪90年代初，1995年2月通过鉴定，定型装备，经过长期攻关形成了自主创新的可信计算3.0技术体系。

　　可信计算3.0采用运算和防御并行的双体系架构，在计算运算的同时进行安全防护，将可信计算技术与访问控制机制结合，建立了计算环境的免疫体系，能及时识别“自己”和“非己”成份，禁止未授权行为，使攻击者无法利用缺陷和漏洞对系统进行非法操作，最终达到“进不去、拿不到、看不懂、改不了、瘫不成、赖不掉”的效果，对已知和未知病毒不查杀而自灭。

　　其次是自立自强建立安全可信创新体系：一是可信体系架构的创新。可信计算3.0创造性地提出了计算节点由运算部件和防护部件并行的双体系架构，在保持原有应用系统不变的情况下，构建主动免疫的可信计算环境，为应用提供主动免疫安全可信的保障机制，主动拦截系统操作运行要素，按预定的策略规则进行可信判定，及时发现并禁止不符合预期的行为，保证全程安全可信的运行。

　　二是可信计算密码技术的创新。可信计算3.0架构根据国家《密码法》规定的算法标准发布的可信密码模块（TCM）国家标准，满足可信计算需求，并要在三个方面有重要创新：首先是构成了对称与非对称融合的密码体制，全面支持可信功能；其次，可信计算3.0架构下的可信计算密码技术以国内密码算法为基础，对称密钥算法使用SM4算法，非对称密钥算法使用SM2算法，哈希算法使用SM3算法，高效实现身份认证、加密保护和一致性校验；再是采用双证书体制，用平台证书认证系统，用加密证书保护密钥，并且将加密功能和系统认证功能分离管理，符合《中华人民共和国电子签名法》要求，简化了证书管理工作，提高了系统通过隔离增强加密和认证功能的安全性。

　　三是可信平台控制模块的创新。提出以可信平台控制模块（TPCM）作为可信根，并接于主机的计算部件，在可信密码模块基础之上增添对系统和外设的总线级控制机制。TPCM是系统可信的源头，它将密码机制与控制机制相结合。目前，TPCM国家标准已发布，并被发展成为插卡、主板SoC和多核CPU可信核三种模式产品，得到大量推广。

　　四是可信主板的创新。可信平台主板将防护部件与计算部件并接融合，由TPCM和系统中的多个度量点(包括TPCM对Boot ROM的度量机制)组成防护部件，计算部件保持原有架构不变。信任链在“加电第一时刻”开始建立，从而提高了系统安全性。同时在主板上的多个度量点分别设置度量代理，通过这些度量代理实现硬件控制，并为可信软件层提供可信硬件度量和控制接口。

　　五是可信软件基的创新。可信软件基是在TPCM支撑下，基于双系统体系结构下以原始信息系统宿主软件为保护对象，构成并行的双软件架构。可信软件基在可信计算体系中处于承上启下的核心地位，对上与可信管理机制对接，通过主动监控机制保护应用，对下连接TPCM和其他可信硬件资源，对系统安全机制提供可信支撑，同时与网络环境中其他可信软件基实现可信协同。可信软件基并行于宿主基础软件，在TPCM的支撑下，通过宿主操作系统代理进行主动拦截和度量保护，实现主动免疫防御的安全能力。

　　六是可信网络连接的创新。针对集中控管的网络安全环境，创造性地提出了三元三层可信连接架构，能够有效防范内外合谋攻击。同时，这一架构在纵向上对网络访问、可信评估和可信度量分层处理，使得系统的结构清晰、控制有序。进行访问请求者、访问控制者和策略仲裁者之间的三重控制和鉴别，实现了集中控管的网络可信连接模式，提高了架构的策略规则可管性、可信性。

　　记者：强化网络空间安全保障，离不开相关产业政策的支持和引导。今后在进一步打造安全可信的产业生态方面，需要在哪些方面完善政策、创新制度？

　　沈昌祥：要优化产业政策，打造安全可信的产业生态体系。加强统筹规划，加大投入力度，扶持网络安全产业和项目，加快推广安全可信的网络产品和服务。形成安全可信国产化推进机制，推动安全可信技术产品应用。出台相应政策为自主创新产品提供市场应用空间，促进技术产品创新、性能优化提升与产业应用协同发展。

　　要以企业为主体，优化网络安全产业创新发展环境。优化企业生存环境，激发大众创业、万众创新的热情。强化企业的创新主体地位，营造公平合理的市场环境，结合国家“一带一路”倡议，打造更有利的国际化发展环境，充分发挥政府机构、行业协会和产业联盟的作用，积极参与国际合作，争取更多的国际话语权。通过建立产业并购基金、共享专利池等措施为企业国际化发展提供支持，减轻国内企业在国际竞争中的压力。

　　要加强人才培养，建设全方位网络安全人才队伍。加大人才培养力度，打造数量充足、结构合理的网络安全人才队伍。加强网络空间安全一级学科建设，由专业机构、行业企业等梳理人才需求，同时加强用人单位与高校、专业培训机构的合作，进一步缩短人才供需差距。

　　要统筹规划加大投入，强化经费监管，大幅提升国家资金的利用效率。优化经费支持方式和监管模式，提升经费投入效益。通过成立专业化项目管理机构，统一受理网络安全项目申请，严格公正评审立项，整合原有网络安全项目资源，集中资源重点突破核心技术瓶颈。完善现有经费监管模式，建立合理的经费申请和评审流程，同时在各环节加强审计。加强产学研用管等各方面的配合，前瞻性统筹经费支持方向，在优先支持基础性、公益性项目的同时，充分考虑经费投入将产生的经济效益，设立“产业基金”“创新基金”等实体机构，加快技术研发市场化速度，形成良性循环的市场化经费支持机制。（记者 李政葳 孔繁鑫）

　　（文图：赵筱尘 巫邓炎）