厉害了！西安3项技术成网络安全国际标准

时间:2019/01/18

据新华社日前报道，我国自主研发的3项三元对等实体鉴别（TePA-EA）技术正式发布成为国际标准化组织/国际电工委员会（ISO/IEC）国际标准。这是我国在基础技术领域为全球网络安全作出的又一重要贡献，标志着中国的技术创新正在成为国际技术标准体系演进中的重要组成。位于西安的西电捷通公司正是该技术体系的技术贡献者，被称作西安“硬科技”的一块“金招牌”。

技术成了国际标准才能全球应用

计算机网络已出现40余年，网络的本质就在于连接，而网络协议则是构建网络连接的基础核心技术，作为网络协议基本组成部分的网络安全协议可谓是网络安全的基石。随着信息技术的飞速发展，构成网络安全基础的安全协议技术也在不断演进。

“三元对等实体鉴别（TePA-EA）技术”到底是什么？据西电捷通公司副总经理黄振海介绍，在网络通信领域，“人”或“物”都是实体，实体鉴别从属网络安全基础技术序列，是网络安全连接的第一道关口。为了进一步解释实体鉴别，黄振海比喻说：两个陌生人会面，一般的流程是打招呼——确认身份——握手交谈，而这样的交互逻辑在网络世界中同样存在。例如，当你的终端设备（电脑、手机等）试图连接网络时，终端与网络之间的第一个动作就是“打招呼”，专业术语称之为“关联”，主要是探测网络是否有信号，以确认双方在物理上是否能够连得上。接下来就是“确认身份”——终端与要接入的网络之间互相进行身份的识别与验证，以此确保合法终端接入合法网络，这一过程就是“实体鉴别”。

在网络环境中，实体鉴别的种类有很多。黄振海介绍，就像在现实生活，陌生人之间确认彼此身份的方法也有很多种，譬如可以用事先约定好的暗号，见面后对上了暗号就意味着找对了人。或者更直接一点，大家先亮出身份证，彼此检验一下，确认是公安机关发放的可信证件，这样也意味着找对了人。但这样还是不够保险，因为身份证也有可能造假或失效。所以，如果现场还有个公安机关的人，能当场验证两人的身份证真实有效，并把结果反馈给二人，那么这个“陌生——互信”的认证过程就比较完备了。TePA-EA技术最显著的特点，就是在网络架构上引入了在线可信第三方（TTP），在此基础上实施实体鉴别。黄振海表示，TePA-EA实现了真正意义上的实体之间鉴别的“双向对等”，进而为网络安全接入提供了先进可靠的技术支撑。

TePA-EA系列技术为何要成为国际标准？黄振海表示，如同法律是用来约束人类行为，产品标准正是用以规范产品。网络安全国际标准对于网络世界十分重要，“网络安全技术只有进入了国际标准，才可以实现国际范围的应用。”

推动国际网络空间安全标准化发展

西电捷通创立于2000年，致力于提供国际领先的网络安全协议技术/装备与解决方案。早在2010年，西电捷通就已经有2项实体鉴别技术成为了国际标准，此次新增3项，前后合计5项。

成为国际标准，不仅要技术过硬，更要提早布局研究，西电捷通的这项实体鉴别系列技术的研发要追溯到2001年。为何起步这么早？黄振海说：“公司成立以来就一直从事网络安全基础技术研发工作，我们的实践是‘技术积累+找准重心+保持恒心’，有了技术积累，就有‘技术敏感’，就能及时发现技术发展的规律和未来的需求。”

网络安全基础技术研发成本高，从研发到应用的周期比较长，往往需要15年左右，但一旦投入应用，其应用范围非常广泛。黄振海说：“漫长的研发和回报周期，是基础技术所面对的最大挑战，但这也正是网络基础共性技术作为核心技术的特点和魅力所在。”

在此次发布的国际标准中，从中国自主技术的绝对数量上看，5项技术并不算多，但它基本确保了网络身份鉴别的“全场景”实施。该标准联合项目编辑、西电捷通安全架构师杜志强介绍说，“TePA-EA在安全性和易用性上优势明显。”

对于此次TePA-EA系列技术成为国际标准，信息安全国际标准化组织（ISO/IEC JTC1/SC27）前任主席、资深专家Walter Fumy先生给予了高度评价：“在过去几年中，中国在创新和制定实体鉴别技术的国际标准方面发挥着越来越重要的作用。可以肯定的是，中国也将推动国际网络空间安全标准化的发展，并将担任重要的领导角色。”

形成网络安全全产业链聚集效应

截至目前，国际标准组织ISO专利声明数据库中共有3041条声明，涉及481项标准；包含中国企业专利声明的标准仅有23项，其中11项标准包含西电捷通的专利声明，位居国内第一。

“信息通信产业的链条由上而下依次是：技术、标准、芯片、模块、设备、网络，最后通过运营商服务用户。”黄振海表示，老百姓最常见的是在产业链中下游的企业，因为他们的产品直接能买到。而像西电捷通这样从事技术研发和技术转移的企业则十分少见，因为这是典型的投入周期长、回报慢的运营模式。

西电捷通从成立之初，就选择了网络安全基础技术研发和技术转移这条难走的路。对此，黄振海坦言：“我们期望通过网络安全基础技术的全产业链覆盖，助力提升关键信息基础设施网络的安全防御能力。这是我们最擅长的也是产业链最需要的，作为一家国际型研发机构，我们必须有自己的责任感。”

截至2018年底，搭载着西电捷通自主研发技术的芯片已达400多个型号，全球累计出货量超过110亿颗，网络侧设备和移动终端超过13000款，是迄今进入到芯片和设备数量最多的中国技术。

耗电成本低 清洁无污染

西安“硬科技”实现智能“供热”

3月天气渐暖，供暖结束，但关于采暖的话题却没结束。

“经过一个冬季的使用，证明我们公司的‘智能充热宝’比热力供暖节能50%，而且是清洁采暖，适用于学校、医院、商场、写字楼、住宅区及集中供暖无法覆盖的地区供暖，是热力公司调峰热量的好选择。”陕西运维电力股份有限公司（以下简称“运维电力”）清洁能源事业部技术总工李智威11日对记者说。

李智威介绍，随着城镇化的快速发展，我国供热事业进入快速发展期，未来3年我国还有22.3亿平方米的建筑面积需要清洁供暖。运维电力研制的“相变储能供热系统”，被称之为“智能充热宝”，其工作原理是：晚上利用低价谷电，通过电热转换，将热量储存于储热单元中；白天将储热单元中已经储存的热量根据需要释放出来。

“最大的特点，就是‘该出手时就出手’。”李智威补充说，白天和晚上电价差价很大，商业供电白天一度约1.2元，晚上约0.3元，他们的设备在晚上谷电低价时自动转换电能变热能，将能量储存起来；在白天以热能形式释放出来。传统的电供暖方式，以空调为例，存在着保温持续性差（即关闭空调后温度下降较快）、电费较高等缺点，“相变储能供热系统”很好地解决了这些问题。

一方面，“相变储能供热系统”释放热能过程可控，用户可以获得与集中供热热水供暖方式类似的效果。另一方面，该系统的智能性，在“时间差”“空间差”上有优异表现，可以大幅减少耗电成本。

对电网来说，电力充足时用电不多，电能出现浪费；用电过于集中时产生负荷高峰，会导致某些时段用电紧张。这就引发了电费价格的不同，即高峰时电价较高，用电低谷（如半夜）时电价较低。 “相变储能供热系统”的智能性在此体现，利用电价时间上的差异适时储能，降低耗电成本。光伏、太阳能、风电等发电方式的共同特点是成本低，但发电持续性不够，这同样适合“相变储能供热系统”。

为什么要做这个研发？李智威表示，2016年，运维电力积极响应国家节能减排政策，抓住大气污染治理重点向清洁供暖转移的机会，挺进清洁能源产业，依靠自身发电领域丰富的热能、电气自动化及材料等领域的人才和技术优势，聚焦于新型储能材料及热交换领域的技术攻关。

据悉，该公司联合西安交通大学等院校科技研发团队及行业内权威专家，研发出国内领先的新一代清洁储能供热技术和产品。据了解，这是迄今为止西北地区首家掌握这项高新技术的企业。

李智威介绍，“运维相变储能供热系统”清洁、无污染的特点，让其成为减霾先锋。这种基于高性能储能材料的研究和商业化，包含了一系列创新技术。相比传统集中供暖方式，这种新技术不再需要在建筑物之间开挖铺设供暖管道，就给用户省掉了昂贵的基本建设费（碰口费），热源灵活安置在建筑物内，地下室几十平方米即可，全自动控制，无人值守，不再需要锅炉工了；这项技术又是常温无压力运行，安全性和可靠性都很高，储能供暖系统噪音指标在40分贝以内；由于采用了模块化技术，供暖范围可以做到100万平方米以上，而且施工快、建设周期短。