小寒：大雁北飞，春日在望******
紫禁城的物候之小寒（摄影：王琎）
吴心怡
◆上古时候对于小寒的物候的观察，特别关注那些能够代表阳气增长的物候。
◆小寒是二十四节气中的十二月节，十二月又称为腊月。上古时代，每到十二月就会举行重大的祭祀，这就是腊祭。
◆俗谚云“小寒大寒，冻作一团”，寒冷的天气，才是小寒节气最大的特点。也正因此，御寒变得重要。
明天是小寒，一年之中倒数第二个节气。字面上看，小寒、大寒，与小暑、大暑相对，是因这时天气寒冷而得名的。然而正是这天寒地冻的时候，在古人眼中，阳气已经有所显露。《易乾凿度》中说，“天气三微而成著，三著而成体”，郑玄对此举例说：“冬至阳始生，积十五日至小寒为一著，至大寒为二著，至立春为三著，凡四十五日而成一节。”上古时候对于小寒的物候的观察，也特别关注那些能够代表阳气增长的物候。
雁北乡，鹊始巢，雉始雊，小寒的三个物候生机勃勃
根据《逸周书·时训解》与《礼记·月令》的记载，小寒有三个共同物候：
一候“雁北乡”，意为小寒开始的第一日到第五日，大雁开始向北方飞去。一般认为“乡”即是向，“北乡”即“北向”之意。但古人也认为雁的家乡在北方，事实上大雁的产卵地也在北方，这种看法或许不是巧合。小寒时节多与腊月重叠，腊月之后便是新年，游子有返乡的愿望。而与此同时，在古人眼中，大雁在小寒时节的迁徙，其实也是在启程返乡。
由于雁足传书的传说，在音书不通的年代，北往的大雁尤其寄托着羁旅者的情思。传为才女蔡文姬沦落匈奴时期所作的《胡笳十八拍》中就说“雁南征兮欲寄边声，雁北归兮为得汉音。”向南称为“征”，向北称为“归”，雁旅行向南方，捎去她思念故乡的琴曲，一得到汉地的消息，便北归回家，将消息带回给她。因为小寒时节大雁北归，所以北宋的学者刘攽在小寒这天写诗给济州的朋友，便说“小寒渐有北归雁，话与飞翰同一过”（《寄王济州》），仿佛这诗是雁捎去的一般。
二候“鹊始巢”，鹊开始修筑鸟巢，为繁衍做准备。说到小寒二候“鹊始巢”，就不得不说到《诗经·召南·鹊巢》中“维鹊有巢，维鸠居之。之子于归，百两御之”的诗句。鹊有它的巢，而鸤鸠（大杜鹃，一名布谷鸟）居住在其中。作为一种寄生性鸟类，鸤鸠会将卵产在身形比自己更小的鸟类的巢穴中，“鸠占鹊巢”这个成语就出自于此，多用作贬义。杜甫的《杜鹃》说这种鸟“生子百鸟巢，百鸟不敢嗔。仍为喂其子，礼若奉至尊”，有讽喻的意思在其中。但是，《诗经》时代的诗人并不将这当成一种罪恶的行为来认识，而是用这一现象引出一个热闹非凡的贵族女子出嫁场景，盛大的车队伴随着她行进。《齐诗》对此的解释是：“鹊以复至之月始作室家，鸤鸠因成事，天性如此也。”两者的物性本就如此。鸠来到了鹊的家里，鸠这种鸟和所居巢穴中的鹊样子不同，却仿佛生活在一个家庭里，在上古诗人眼中如同两个家庭因为嫁娶重新组合，开启一段新的生活，是婚姻的象征，富有喜气。虽然都是中国的文学作品，同一个自然界中的动物现象，却可以用来比附两种完全不同的人类行为，呈现完全不同的情感色彩。
三候“雉始雊”，雉是山鸡，雊意为鸣叫，指雉鸡在这一时期开始鸣叫求偶。王维《渭川田家》中的“雉雊麦苗秀”，写的是初夏时节，麦苗秀穗，雉的鸣声让画面更加灵动。小寒时节不似初夏，天寒地冻，雉鸡的鸣声显得更有生机。在中国古代的天人感应思想中，雉雊也被视为具有某种灵性。《逸周书》说，“雉不始雊，国大水”，认为如果小寒时节第十一至十五天，野鸡没有开始鸣叫，那么第二年会有洪水灾难。并且，雉雊也讲究场合。《尚书》中《高宗肜日》《高宗之训》两篇，就与商王武丁时期的一次雉雊事件有关。武丁时期的某次祭祀中，一只雉鸡站在鼎的耳上鸣叫，雉鸡突然出现在祭祀场合，还停留在尊贵的礼器上，这被武丁认为是某种不祥的征兆。在武丁即位以前，在从仲丁到盘庚迁殷这段时期，商朝经历了“九世之乱”，王族不断为王位而争夺，原有的继承制度遭到很大的破坏，也难怪武丁在祭祀中见到雉雊，深感不安。祖己见状，趁机向武丁进谏。根据《尚书大传》所述，“祖己曰：‘雉者野鸟也，不当升鼎。今升鼎者，欲为用也。远方将有来朝者乎？’故武丁内反诸己，以思先王之道。三年，编发重译至者六国。”祖己将雉升鼎而雊解释为远国即将来朝，开解武丁，激励武丁反省自身，师法古代贤王，果然在三年后形成了《诗经·商颂·玄鸟》中“肇域彼四海，四海来假，来假祁祁”的中兴局面。虽说武丁将天人感应之说转化为奋发图强的内驱力，今天看来迷信思想显然仍是不足取的。武丁惊惶不定，是因为雉雊出现在鼎上，若是乡野一片肃杀时，忽然听到野鸟求偶的鸣叫声，当然是一种赏心乐事。
“雁北乡”“鹊始巢”“雉始雊”这三个生机勃勃的物候，与“临”卦相对应。临卦本身以泽上有地为形象，意味大吉大利。易学中有“卦气”之说，就是从六十四卦中选取了代表性的十二卦，十二卦各有六爻，恰好可以对应一年中的二十四节气七十二候。根据《卦气七十二候图》，在小寒以前，大雪到冬至的这段时间对应着“复”卦，一个阳爻上有六阴爻，意味着一阳来复，虽然近乎极阴，但有一缕阳气正在从下生长。而小寒到大寒这段时间对应“临”卦，上有四阴爻，下有二阳爻，与“复”卦对比，阳气更进一步增长。临卦接下来就是“泰”卦，也就是我们通常所说的三阳开泰，预示着春的到来。
梅花先趁小寒开，簌簌的花信风抚慰了多少人心
小寒时节，鸟类返乡的返乡，求偶的求偶，喜气洋洋。而在植物界，则悄悄吹起了“花信风”。“二十四番花信风”，许多诗人曾直接或间接地用过这一句，指对应二十四种花期而来的风。那么，到底这二十四种花期是什么，从何时起，何时止？说法便莫衷一是。其实本来中国各地气候差异很大，不同地区的同一种花，绝无在同时间开放的道理。一种流行最广的说法，出自《蠡海集·气候类》，是从小寒算起，直至谷雨，一共四个月，每月二气六候，四个月共计一百二十日，二十四候，都以一花之风信应之，就成了“二十四番花信风”。
小寒时节的花信，“一候梅花，二候山茶，三候水仙”，这其中最重要的是梅花。“梅花先趁小寒开”，这是南宋女作家朱淑真的诗句。古今关于“花信”的说法，大多将梅花置于首位。其实养花的人都知道，开花的时机，与植物生长的环境、栽种手法和当年气候都关系密切，梅花实际开放的时间，未必就早于山茶、水仙。但“花信风”特意以梅花为首，想来是由于梅花在花卉中品格极高，深受文人雅士喜爱的缘故。
古今爱梅诗人，以陆游为最。“闻道梅花坼晓风，雪堆遍满四山中。何方可化身千亿，一树梅花一放翁”。陆放翁一生爱梅成痴，一生所作诗篇中，寻梅、赏梅、惜梅之作众多，大有与梅花互为知己之意，自称“吾生也似梅花淡，燕未归来蝶不知”。他有一首《游前山》诗：“兀兀无欢意，闲游未拟回。屐声惊雉起，风信报梅开。山雪堆僧衲，溪流动蛰雷。平生一桐帽，自惜犯尘埃。”兀兀不乐，杖藜闲游至前山，不想折返。踏踏的木屐声，惊扰了山中栖息的雉鸡，不禁鸣叫飞起。而簌簌的花信风，带着沁人心脾的幽香，送来了山中梅花绽放的消息。彼时陆游孤寂的心灵，必定是被如期绽放的梅花抚慰了吧。
若是没有梅花，小寒时节也还可以赏雪。文人赏雪，则不得不作诗。只作诗，似又太容易，于是又发展出种种高难玩法。这其中就有所谓“禁体诗”，始于宋代欧阳修《雪》诗自注，事迹又见于苏东坡《聚星堂雪》小序，当时欧阳修在颍州，出了一个咏雪题目，“禁体物语”，也就是说禁止出现那些常见的用来比附雪之样态的字眼，那就是玉、月、梨、梅、练、絮、白、舞等字。苏东坡评价欧阳公留下的《雪》诗，“于艰难中特出奇丽，尔来四十余年莫有继者”。而又因为苏东坡的拟作中有句云“白战不许持寸铁”，禁体又得名“白战体”。大约三百年后，一个小寒的前夕，元末明初的学者陶宗仪也写了一首咏雪的“禁体诗”，题为《十一月廿七日雪赋禁体诗一首》：“九冥裁剪密还稀，驴背旗亭索酒时。剡水怀人乘逸兴，梁园授简骋妍词。小寒纪节欣相遇，瑞兆占年定可期。莫塑狮儿供一笑，扫来煮茗快幽思。”终究还是写得很平常，幸好这雪下得巧，恰逢小寒时节，使他顺利凑出两句对仗的吉祥话来。
错位的“七草粥”，算是小寒特色的饮食文化之一
小寒是二十四节气中的十二月节，十二月又称为腊月。不像清明的青团，夏至的面，冬至的饺子，小寒似乎少有特别规定必须要在这一天吃的食物。传说南京地区有在小寒时吃菜饭的习俗，广东一些地区会吃糯米饭，但起源已很难考证。小寒节俗在今天不是特别突出，这可能是因为古时候在小寒前后经常会遇到两个异常隆重有仪式感的节日，就是腊祭与腊八节。
上古时代，每到十二月就会举行重大的祭祀，这就是腊祭。腊祭与夏伏日的伏祭是一年中最重要的两祭，合称“伏腊”。
腊祭，“夏曰嘉平，殷曰清祀，周曰大蜡，汉曰腊”，虽然命名不同，性质是相同的，都是用这一年富饶的收获去报答祖先与众多神明，“合聚万物而索飨之也”（《礼记·郊特牲》）。“腊”的本意是干肉，趁天气寒冷干燥时，可以方便地将牲畜的肉类腊制，保存下来。另一种说法见于《风俗通》，称腊与猎相通，可能与田猎文化有关，那么在祭祀中会使用肉类，也是可以想象的了。除了需要准备用作牺牲的肉类，另一个不可缺少的是酒。北齐的魏收有一首《腊节》诗：“凝寒迫清祀，有酒宴嘉平。宿心何所道，藉此慰中情。”酒在祭祀中本来就是非常重要的角色，而在诗人眼中，到了这个寒冷的时候，酒不仅是用来在仪式中表达个人对祖先神明的诚意，更是一种可以温暖脾胃，振奋精神的安慰品。
根据《说文解字》，在汉代，腊祭通常在冬至后的第三个戌日举行。但如果冬至这天就是戌日，那么就在冬至后第二个戌日举行。因此具体的日期是浮动的。虽然《礼记·郊特牲》有“天子大蜡八”的写法，但这时还不是后世的腊八节。根据郑玄为《礼记·郊特牲》的注解，“天子大蜡八”意为在周天子的蜡祭上祭祀的神有八种，既包括神农后稷，也包括祛除害兽的猫虎神和掌管虫害的昆虫神，都与农事有关，也会祭祀包括灶神在内的家神。傩祭也是汉代腊祭仪式的一部分，舞者会佩戴傩面，以舞蹈仪式扮演传说角色，借此驱邪。据《后汉书·礼仪志》载“先腊一日，大傩，谓之逐疫”。冬季抵抗力低下，容易出现流行疾病，古人在医药方面还不够昌明的前提下，寄希望于这样的古老仪式活动，希望借助超越的力量保佑健康。今天，傩面与傩舞已经成为了具有独特之美的文化遗产。
到了南朝，《荆楚岁时记》的记载中，腊祭的日期发生了改变，变成了“十二月初八日为腊日”，日期与后世的腊八节就变成了同一天。腊日最主要的活动变成了“村人并系细腰鼓，戴胡公头，作金刚力士以逐疫，沐浴转除罪障”。从“金刚力士”一词中，似乎已经可以看出佛教流行中国的影响。并且在仪式上更加重视傩祭的部分，可能由于南朝随着人口南北迁徙，出现了较多的流行病，平均寿命不永，因此尤其重视健康。“其日，并以豚酒祭灶神”，对于灶神的祭祀也在南朝得以延续。
最初，《荆楚岁时记》记载的冬至会食用赤豆粥，是为了利用民俗中赤豆的驱邪法力来“禳疫”。但随后的腊祭中则没有食粥相关的说法。一般认为腊八粥的习俗是受到了佛教文化的影响，与释迦牟尼在苦行中生命垂危时，被牧女施舍的乳糜（一种类似牛奶饭的食物）所救，之后成道的传说有关。不少地区至今都有在腊月初八日食粥、施粥，尤其是八宝粥的风俗。掺入杂粮、果脯的粥，营养比单纯的白粥稍稍丰富，作为一种可以丰俭由人、普遍置办的节庆食物，逐渐取代了原本腊祭中肉、酒作为祭品的地位。但是时到今日，每逢腊月，还是有不少人家会预备腊肠、腊肉、酒酿、泡菜、腊八蒜，炖上一锅热气腾腾的羊肉，这里面还是可以看到上古先民“腊祭”风俗的影子。
虽然说小寒在中国很少有独特的饮食节俗，但是当中国的节令文化传向海对岸的日本以后，使日本有了一个错位的小寒饮食，就是“七草粥”，在粥中加入七种早春野菜。名字与腊八粥很像，时节也相近，但它其实来自中国另一个传统节日——人日（正月七日）食用“人日七样菜”的风俗，这个风俗可以上溯至汉代，至今在客家人中还保留着。七样菜的品目略有所不同。出现这样的“移花接木”，是因为日本在进入现代以后停用了旧历，旧历的风俗全都改为新历进行。这就导致了一些错乱，比如新历的元宵节看不到满月。相应的，本该在旧历“人日”食用的七样菜，也只好改为公历的1月7日食用。小寒恰好是从公历的1月5日至7日间算起，经常会与人日重叠。中国的人日七样菜中有芹，日本的七草中也保留了芹。在日本根据当地物候改编的日本七十二候里，小寒的初候就是“芹乃荣”，则“七草粥”虽然错位，也算是小寒特色的饮食文化之一了。
寒冷是小寒节气最大的特点，御寒变得重要
小寒名为“小”寒，据《月令七十二候集解》的解释，是“月初寒尚小……月半则大矣。”前人认为，冬寒、夏暑都该是一月之中由小向大变化的，因此将位于月头的节气小寒、小暑用“小”来起名，将位于月中的中气大寒、大暑用“大”来命名。
虽然名为小寒，其实寒一点也不小。北宋的经学家刘敞，也就是前文提到的刘攽的哥哥，在一个小寒时节，冷得实在受不了，写了一首诗来吐槽，开头第一句就说“阴老疑龙战”（《同黄子温小寒》）。这话今天乍看有些难懂，意思却简单。“龙战”是“坤”卦上六爻辞“龙战于野，其血玄黄”。坤卦纯是阴爻，上六爻意味着纯阴发展到了极点，意思就是：今天这根本不是两根阳爻的小寒天气，而是冷到了极点的极点，比冷还要冷，简直让人怀疑是坤卦上六爻才会有的天气嘛！——这确实是经学家才会作出的形容了。
俗谚云“小寒大寒，冻作一团”，寒冷的天气，才是小寒节气最大的特点。也正因此，御寒变得重要。古代的防寒手段还是非常有限。壁炉、火墙虽然设计巧妙，但难得一见。一般人还是只能靠火炉，还有“汤婆子”，黄庭坚说“千金买脚婆，夜夜睡天明”（《戏咏煖足瓶二首其一》），价格不菲。白居易可能是最会取暖的诗人，在家里搭了个北方民族的青毡帐，效果立竿见影，“砚温融冻墨，瓶暖变春泉”（《青毡帐二十韵》），还跟朋友刘禹锡写诗炫耀说“青毡帐暖喜微雪，红地炉深宜早寒”（《初冬即事呈梦得》）竟以微雪为可喜，以早寒为可宜，浑然忘了还有许多没有毡帐火炉的人了。到了阳春三月，要将这些御寒物事收起来，白居易还依依不舍地写了首《别毡帐火炉》，与它们话别。至于那些没有毡帐火炉，也买不起汤婆子的人，恐怕只能用接下来指日可待的春天来自我安慰，再忍一忍，再等一等，“莫怪严凝切，春冬正月交”（元稹《咏廿四气诗·小寒十二月节》）。毕竟雁、鹊、雉那些鸟类却都在为天气转暖做起准备了，花信风也吹起来了。冬天来了，春天还会远吗？
（作者为文学博士，复旦大学中国古代文学研究中心馆员）
网络安全专家谈｜沈昌祥院士：构建安全可信网络空间安全防护体系******
过去的十年，是信息技术革命日新月异、数字经济发展浪潮奔涌向前的十年，也是深刻把握信息化发展大势、积极应对网络安全挑战的十年。党的十八大以来，我国网络安全工作进入快车道。新起点，新征程。回望过去，我国网络安全行业取得哪些发展成就？立足当下，面临哪些新挑战？面向未来，将出现哪些新趋势？中国网络空间研究院网络安全研究所、《中国网信》杂志融媒体中心、光明网网络安全频道、安恒信息联合推出系列专访。本期，邀请中国工程院院士沈昌祥进行访谈。
记者：请您结合自身实践，谈谈网络安全十年来的发展变化，以及行业发展面临的新挑战、新问题。
沈昌祥：当前，网络空间已经成为继陆、海、空、天之后的第五大国家主权领域空间，也是国际战略在网络社会领域的演进，我国的网络安全正面临着严峻挑战。以“没有网络安全就没有国家安全”“安全是发展的前提，发展是安全的保障”为宗旨，按照国家网络安全法律法规、战略要求，推广安全可信产品和服务，筑牢网络安全底线是历史的使命。党的十八大以来，我国在网络安全领域取得可喜成绩。《中华人民共和国网络安全法》（以下简称《网络安全法》）《中华人民共和国密码法》（以下简称《密码法》）《中华人民共和国数据安全法》和《关键信息基础设施安全保护条例》等法律法规治理体系逐步完善，网络安全产业发展有法可依，有章可循；安全可信的网络产品和服务产业生态初步构建，产业结构逐步合理；网络空间安全一级学科确立，人才培养体系初步建立，网络安全人才培养力度不断加大，国家网络安全保障能力大幅提升。
与此同时，我国网络安全在技术、产业和能力等方面与发达国家相比仍存在不小差距，在复杂的网络安全博弈中略显被动：自主创新不足，以“跟随型”为主的安全产业发展思路难以解决核心技术“受制于人”的问题；网络安全防护技术体系尚不健全，重点领域网络安全保障能力不足，集中表现为“网络安全底数不清”“网络防御被动应急”，难以形成网络安全积极防御体系，网络安全保障措施难以适应快速变化的对抗形势等。为此，我们应以前瞻性布局占据战略制高点，形成一套既富有中国特色又符合世界发展潮流的网络空间安全保障战略思维，以自主创新产业争取战略主动权，着眼国家安全和长远发展，构建世界领先、安全可信的自立自强网络安全产业生态体系，从根本上解决核心技术受制于人的问题，积极参与网络空间国际治理，加强网络空间国际合作，提升我国在网络空间领域的国际地位。在“十四五”期间努力打造安全可信的核心技术产业生态，构筑安全可信的网络安全基础，建立顺畅高效的组织管理体系和系统完备的法律法规治理体系，加强良性循环的经费保障，做好多层次的人才培养工作，为国家网络安全提供有力支撑，为建设网络强国构筑坚实基础。
记者：《网络安全法》对守护网络安全防线、构建安全可信网络体系提出了更高要求。其中也明确提出推广安全可信的网络产品和服务。对于“安全可信”的内涵该如何理解？
沈昌祥：“安全可信”是网络所使用的设备应当具备的安全性能，即在设备工作的同时，内含的安全部件进行动态并行实时全方位的安全检验，确保计算过程及资源不被干扰破坏和篡改，能正确完成处理任务。这就是用主动免疫可信计算3.0技术开发的网络产品和服务，相当于人体具有免疫能力，离开封堵查杀“老三样”被动防护，自主创新解决核心技术卡脖子问题。
随着信息技术的快速发展和网络安全形势的不断变化，我们逐渐认识到，掌握网信核心技术是我国摆脱网络安全受制于人的根本，也是保障重要信息系统及其数据安全的前提。保障芯片、整机、操作系统、数据库等基础软硬件的供应链安全可信，成为建设网络强国的保障基石。
要实现安全可信必须自主创新、自立自强。首先要认清网络安全风险的本质。安全风险源于图灵机原理少安全理念、冯·诺依曼体系结构少防护部件和网络信息工程无安全治理三大原始性缺失，再加上人们对IT逻辑认知的局限性，设计产品不可能穷尽所有逻辑组合，只能处理完成和计算任务有关的逻辑组合，必定存在大量逻辑不全的缺陷漏洞，从而难以应对人为利用缺陷漏洞进行攻击获取利益的恶意行为。
为了降低安全风险，必须从逻辑正确验证、计算体系结构和计算模式等方面进行科学技术创新，以解决存在的漏洞缺陷不被攻击者利用的问题，形成攻防统一的体系，这与人体健康必须有免疫系统一样。这就是中国可信计算3.0的新计算模式和架构，计算同时并行进行防护，即以物理可信根为基础，一级验证一级，通过构建可信链条，为用户提供可信存储、可信度量和可信报告等多种功能，为保证用户的数据资源和操作过程安全提供可信任的计算环境，有效降低系统的安全风险。由此可见，《网络安全法》要求推广使用安全可信的网络产品和服务是科学合理的，也是高效可行的。
记者：在构建“安全可信”网络空间安全防护体系，提高网络安全主动免疫能力方面，我们要从哪些方面着手？
沈昌祥：首先要自主创新发展主动免疫可信计算3.0，为安全可信产业打造良好生态环境。
可信计算3.0源于我国，对新型可信计算的研究开始于上个世纪90年代初，1995年2月通过鉴定，定型装备，经过长期攻关形成了自主创新的可信计算3.0技术体系。
可信计算3.0采用运算和防御并行的双体系架构，在计算运算的同时进行安全防护，将可信计算技术与访问控制机制结合，建立了计算环境的免疫体系，能及时识别“自己”和“非己”成份，禁止未授权行为，使攻击者无法利用缺陷和漏洞对系统进行非法操作，最终达到“进不去、拿不到、看不懂、改不了、瘫不成、赖不掉”的效果，对已知和未知病毒不查杀而自灭。
其次是自立自强建立安全可信创新体系：一是可信体系架构的创新。可信计算3.0创造性地提出了计算节点由运算部件和防护部件并行的双体系架构，在保持原有应用系统不变的情况下，构建主动免疫的可信计算环境，为应用提供主动免疫安全可信的保障机制，主动拦截系统操作运行要素，按预定的策略规则进行可信判定，及时发现并禁止不符合预期的行为，保证全程安全可信的运行。
二是可信计算密码技术的创新。可信计算3.0架构根据国家《密码法》规定的算法标准发布的可信密码模块（TCM）国家标准，满足可信计算需求，并要在三个方面有重要创新：首先是构成了对称与非对称融合的密码体制，全面支持可信功能；其次，可信计算3.0架构下的可信计算密码技术以国内密码算法为基础，对称密钥算法使用SM4算法，非对称密钥算法使用SM2算法，哈希算法使用SM3算法，高效实现身份认证、加密保护和一致性校验；再是采用双证书体制，用平台证书认证系统，用加密证书保护密钥，并且将加密功能和系统认证功能分离管理，符合《中华人民共和国电子签名法》要求，简化了证书管理工作，提高了系统通过隔离增强加密和认证功能的安全性。
三是可信平台控制模块的创新。提出以可信平台控制模块（TPCM）作为可信根，并接于主机的计算部件，在可信密码模块基础之上增添对系统和外设的总线级控制机制。TPCM是系统可信的源头，它将密码机制与控制机制相结合。目前，TPCM国家标准已发布，并被发展成为插卡、主板SoC和多核CPU可信核三种模式产品，得到大量推广。
四是可信主板的创新。可信平台主板将防护部件与计算部件并接融合，由TPCM和系统中的多个度量点(包括TPCM对Boot ROM的度量机制)组成防护部件，计算部件保持原有架构不变。信任链在“加电第一时刻”开始建立，从而提高了系统安全性。同时在主板上的多个度量点分别设置度量代理，通过这些度量代理实现硬件控制，并为可信软件层提供可信硬件度量和控制接口。
五是可信软件基的创新。可信软件基是在TPCM支撑下，基于双系统体系结构下以原始信息系统宿主软件为保护对象，构成并行的双软件架构。可信软件基在可信计算体系中处于承上启下的核心地位，对上与可信管理机制对接，通过主动监控机制保护应用，对下连接TPCM和其他可信硬件资源，对系统安全机制提供可信支撑，同时与网络环境中其他可信软件基实现可信协同。可信软件基并行于宿主基础软件，在TPCM的支撑下，通过宿主操作系统代理进行主动拦截和度量保护，实现主动免疫防御的安全能力。
六是可信网络连接的创新。针对集中控管的网络安全环境，创造性地提出了三元三层可信连接架构，能够有效防范内外合谋攻击。同时，这一架构在纵向上对网络访问、可信评估和可信度量分层处理，使得系统的结构清晰、控制有序。进行访问请求者、访问控制者和策略仲裁者之间的三重控制和鉴别，实现了集中控管的网络可信连接模式，提高了架构的策略规则可管性、可信性。
记者：强化网络空间安全保障，离不开相关产业政策的支持和引导。今后在进一步打造安全可信的产业生态方面，需要在哪些方面完善政策、创新制度？
沈昌祥：要优化产业政策，打造安全可信的产业生态体系。加强统筹规划，加大投入力度，扶持网络安全产业和项目，加快推广安全可信的网络产品和服务。形成安全可信国产化推进机制，推动安全可信技术产品应用。出台相应政策为自主创新产品提供市场应用空间，促进技术产品创新、性能优化提升与产业应用协同发展。
要以企业为主体，优化网络安全产业创新发展环境。优化企业生存环境，激发大众创业、万众创新的热情。强化企业的创新主体地位，营造公平合理的市场环境，结合国家“一带一路”倡议，打造更有利的国际化发展环境，充分发挥政府机构、行业协会和产业联盟的作用，积极参与国际合作，争取更多的国际话语权。通过建立产业并购基金、共享专利池等措施为企业国际化发展提供支持，减轻国内企业在国际竞争中的压力。
要加强人才培养，建设全方位网络安全人才队伍。加大人才培养力度，打造数量充足、结构合理的网络安全人才队伍。加强网络空间安全一级学科建设，由专业机构、行业企业等梳理人才需求，同时加强用人单位与高校、专业培训机构的合作，进一步缩短人才供需差距。
要统筹规划加大投入，强化经费监管，大幅提升国家资金的利用效率。优化经费支持方式和监管模式，提升经费投入效益。通过成立专业化项目管理机构，统一受理网络安全项目申请，严格公正评审立项，整合原有网络安全项目资源，集中资源重点突破核心技术瓶颈。完善现有经费监管模式，建立合理的经费申请和评审流程，同时在各环节加强审计。加强产学研用管等各方面的配合，前瞻性统筹经费支持方向，在优先支持基础性、公益性项目的同时，充分考虑经费投入将产生的经济效益，设立“产业基金”“创新基金”等实体机构，加快技术研发市场化速度，形成良性循环的市场化经费支持机制。（记者 李政葳 孔繁鑫）
