藏粮于技，丰收底气越来越足******
核心阅读
党的二十大报告提出，“全方位夯实粮食安全根基”“强化农业科技和装备支撑”。
粮食稳产增产，根本出路在科技。各地区各部门着力推进农业科技装备全领域突破，不断提升农业机械化、信息化、智能化水平，田间地头激荡的科技动能，转化为一季一季的丰收，粮食安全的支撑保障越来越强。
农业机械化迈向全程全面，“农家好帮手”为粮食稳产增产护航
冬闲人不闲。河南省获嘉县位庄乡大位庄村田间，麦苗青青，种粮大户徐方子正抓紧给麦苗浇越冬水。说话间，徐方子一键启动，滴灌设备轰轰作响，细水滋润麦苗根部。
滴灌水肥一体化设备是徐方子新添的种粮“神器”。“现在气温低，水浇多了易结冰，浇少了起不到灌溉作用，多亏有了这个好帮手，实现了精准滴灌。”徐方子算起细账：根据土地旱涝情况调节灌溉水量，一年下来，亩均节约灌溉用水30立方米，增产粮食100公斤以上，增收300元左右。
靠着20多台大农机，从种到收实现全程机械化，徐方子牵头成立合作社，流转土地4000多亩种粮。“有大农机护航，种粮越来越得劲！”徐方子说，过去4000亩农田浇一遍水要十几天，现在三五天就搞定，植保飞防一次只需一天，“我明年打算再添几台大型收割机、旋耕机，扩大流转规模，带动更多乡亲种粮增收。”
技术新、装备强，不断优化升级的农业机械，成为越来越多的“农家好帮手”，为粮食稳产增产护航。这10年，希望的田野上演“动力变革”，我国农作物耕种收综合机械化率超过72%，提高15个百分点，有力支撑我国粮食产量站稳1.3万亿斤台阶。
“瞄准党的二十大报告提出的建设农业强国目标，我国农业机械装备仍有不少短板要补，下一步要以补齐大型大马力机械、丘陵山区适用小型机械这‘一大一小’两个短板为重点，推进农机装备全领域突破。”农业农村部农业机械化管理司副司长王甲云说，要加快实施农机装备补短板行动，创制推广一批“一大一小”农机，加速产业化进程，推动农业机械化向全程全面高质高效方向发展。
加快补上农机具短板，各地积极行动起来。四川省南部县山地农田零散，当地开展农田宜机化改造，开发推广适宜山地的小型农机。“田埂、荒坡变成了可用地，各式小农机撒欢跑，种粮底气更足了。”黄金镇种植大户谢海涛流转土地1200余亩，靠着机械化轮作油菜、小麦与水稻，今年秋季水稻又获大丰收。
看全国，瞄准农业生产需求，山地拖拉机、油菜移栽机等适用农机具陆续投用，丘陵山区“无机可用”“无好机用”问题逐步得到缓解。
王甲云介绍，下一步将加快破解“一大一小”农机装备卡点难点，坚持研发制造、推广应用两端发力，突破核心技术，拓展应用场景，增强有效供给，优化产业生态，不断提升农机装备产业链供应链韧性和自主可控水平。
新品种新农艺扎根沃野，让农民用最好的技术种出最好的粮食
今年秋收，旱稻平均亩产630公斤，这可乐坏了云南省双柏县爱尼山乡大箐村农民尹鸪，“真没想到，杂交稻在旱地里种，产量还这么高。”
尹鸪家的60亩旱稻，是今年省级杂交稻旱种绿色高质高效示范项目点之一。说起高产秘诀，尹鸪打开了话匣子：品种选的是“滇禾优615”，充分利用病虫害绿色防控等先进技术，水稻旱种不用育秧和插秧，直接播种，减肥减药，省水又省工，打出来的绿色稻米很受市场欢迎。
今年楚雄彝族自治州示范推广杂交稻旱种2万余亩，增产稻谷650万公斤。州农业科学院农业技术推广站站长何三平介绍，水稻旱种作为一项轻简栽培技术，有效提高生产效率和效益，“明年州里将加大旱种水稻品种的筛选力度，加强品种和技术的集成创新，进一步提高农民种植效益。”
放眼沃野田畴，节水抗旱小麦、籽粒机收玉米等一大批优良品种持续涌现，测土配方施肥、病虫害绿色防控等一大批节本增效新技术扎根田间……我国农作物良种覆盖率超过96%，农业科技进步贡献率超过61%，藏粮于技，不断巩固和提高粮食综合生产能力。
农业农村部科技教育司技术推广处一级调研员张凯说，近年来我国农业科技创新能力稳步提升，新品种、新农艺要真正落地生根，关键得让农民学得会、用得上、真管用。据测算，在生产条件相同、投入不变的情况下，仅通过提高农业技术到户率，粮食单产提高幅度便可达10%以上。
“寒潮来了，气温骤降，小麦越冬咋办？”
“现在，咱这里的小麦大多是三叶到六叶期的壮苗，只要肥水跟得上，问题不大……”
山东省德州市陵城区种粮大户李功华，通过手机向省农科院作物所副所长曹新有咨询，“有专家给俺指导，心里踏实多了。”李功华说。
今年，陵城区打造“吨半粮”创建示范区，为满足乡亲们的农技服务需求，区里建设“区—乡—村”三级服务平台，打造针对性强、精准度高的“滴灌式”培训体系，把课堂直接搬到田间地头，每个乡镇配备专业化农事服务队伍，总规模达1900余人。
“增产增效增收，关键是要让农民用最好的技术种出最好的粮食。”张凯说，近年来，农业农村部在吉林、内蒙古等13个省区市实施了农业重大技术协同推广计划，下一步将加快构建多元互补、高效协同的农技推广体系，引导广大农业科技工作者把论文写在田间，打通科技应用的“最后一公里”，带动农业稳产保供、农民持续增收。
从会种地变为“慧”种地，现代农业装上“数字引擎”
吃过早饭，江西省鹰潭市余江区杨溪乡农民张单英坐在院子里，沏了杯茶，掏出手机查看油菜长势，菜苗已经露出点点绿意，柔嫩的叶儿在风中摇曳。
去年，江西省农业厅研发了一套物联网实时监控系统，通过手机就能远程操控种地。张单英积极联系，为自家流转的1000余亩农田加装了这套系统。
来到张单英的种植基地，只见地里分片竖着监测电子屏，风向风力、空气温湿度、土壤温湿度、光照强度等参数一目了然，数据通过物联网传送到手机。“点点手机，湿度大了就可以排水，pH值异常就增肥，手机成了新农具！”张单英说。
余江区农业农村粮食局副局长陈立财介绍，从会种地变为“慧”种地，数字农业让农民种田效益大大增加，目前全区智慧种植农田面积达1.5万亩。“下一步，我们将让物联网技术在农田监测、作物种植等农业领域发挥更大作用。”
从面朝黄土背朝天到面朝屏幕背朝云，现代农业陆续装上“数字引擎”。各地推动物联网、大数据、云平台等新技术与农业生产深度融合，全国累计创建9个农业物联网示范省份、建设64个国家数字农业创新应用基地。农业农村部市场与信息化司司长唐珂介绍，现代信息技术在粮食生产中的应用逐渐成熟，去年全国大田种植信息化率达到21.8%，今年60多万台装有北斗导航的智能化农机投入“三秋”生产。
智能化农机咋作业？今年“三秋”大忙，山东省广饶县瀚翔家庭农场负责人田照深新买的几台潍柴雷沃智能农机派上了大用场。雷沃谷神籽粒收割机灵活地收获作业、转弯掉头、仓满自动卸粮。“虽然是无人驾驶，但有了北斗卫星这双‘眼睛’，1000米长度的地头误差不超过2.5厘米。”田照深说，收割完成后，液压旋转犁、复式播种机等智能农机接着上，从碎土到播后镇压一次性完成，“收耕种一气呵成，速度快，出苗还整齐，来年指定又是个丰收年”。
“农机服务组织已成为农业社会化服务的主力军，也是智慧农机的主要使用者。”王甲云介绍，从“单打独斗”到“抱团种田”，智慧农机有了更大用武之地。各地区各部门积极采取措施，支持智能化农机推广应用和农机社会化服务发展，促进小农户和现代农业发展有机衔接。
唐珂说，下一步要加大政策支持力度，推进先进农机创制应用，推动现代信息技术与粮食生产各领域、各环节全面融合发展，提高农业生产智能化、经营网络化、管理数据化、服务在线化水平，全方位夯实粮食安全根基，为推进农业现代化提供坚实支撑。（记者常钦）
网络安全专家谈｜沈昌祥院士：构建安全可信网络空间安全防护体系******
过去的十年，是信息技术革命日新月异、数字经济发展浪潮奔涌向前的十年，也是深刻把握信息化发展大势、积极应对网络安全挑战的十年。党的十八大以来，我国网络安全工作进入快车道。新起点，新征程。回望过去，我国网络安全行业取得哪些发展成就？立足当下，面临哪些新挑战？面向未来，将出现哪些新趋势？中国网络空间研究院网络安全研究所、《中国网信》杂志融媒体中心、光明网网络安全频道、安恒信息联合推出系列专访。本期，邀请中国工程院院士沈昌祥进行访谈。
记者：请您结合自身实践，谈谈网络安全十年来的发展变化，以及行业发展面临的新挑战、新问题。
沈昌祥：当前，网络空间已经成为继陆、海、空、天之后的第五大国家主权领域空间，也是国际战略在网络社会领域的演进，我国的网络安全正面临着严峻挑战。以“没有网络安全就没有国家安全”“安全是发展的前提，发展是安全的保障”为宗旨，按照国家网络安全法律法规、战略要求，推广安全可信产品和服务，筑牢网络安全底线是历史的使命。党的十八大以来，我国在网络安全领域取得可喜成绩。《中华人民共和国网络安全法》（以下简称《网络安全法》）《中华人民共和国密码法》（以下简称《密码法》）《中华人民共和国数据安全法》和《关键信息基础设施安全保护条例》等法律法规治理体系逐步完善，网络安全产业发展有法可依，有章可循；安全可信的网络产品和服务产业生态初步构建，产业结构逐步合理；网络空间安全一级学科确立，人才培养体系初步建立，网络安全人才培养力度不断加大，国家网络安全保障能力大幅提升。
与此同时，我国网络安全在技术、产业和能力等方面与发达国家相比仍存在不小差距，在复杂的网络安全博弈中略显被动：自主创新不足，以“跟随型”为主的安全产业发展思路难以解决核心技术“受制于人”的问题；网络安全防护技术体系尚不健全，重点领域网络安全保障能力不足，集中表现为“网络安全底数不清”“网络防御被动应急”，难以形成网络安全积极防御体系，网络安全保障措施难以适应快速变化的对抗形势等。为此，我们应以前瞻性布局占据战略制高点，形成一套既富有中国特色又符合世界发展潮流的网络空间安全保障战略思维，以自主创新产业争取战略主动权，着眼国家安全和长远发展，构建世界领先、安全可信的自立自强网络安全产业生态体系，从根本上解决核心技术受制于人的问题，积极参与网络空间国际治理，加强网络空间国际合作，提升我国在网络空间领域的国际地位。在“十四五”期间努力打造安全可信的核心技术产业生态，构筑安全可信的网络安全基础，建立顺畅高效的组织管理体系和系统完备的法律法规治理体系，加强良性循环的经费保障，做好多层次的人才培养工作，为国家网络安全提供有力支撑，为建设网络强国构筑坚实基础。
记者：《网络安全法》对守护网络安全防线、构建安全可信网络体系提出了更高要求。其中也明确提出推广安全可信的网络产品和服务。对于“安全可信”的内涵该如何理解？
沈昌祥：“安全可信”是网络所使用的设备应当具备的安全性能，即在设备工作的同时，内含的安全部件进行动态并行实时全方位的安全检验，确保计算过程及资源不被干扰破坏和篡改，能正确完成处理任务。这就是用主动免疫可信计算3.0技术开发的网络产品和服务，相当于人体具有免疫能力，离开封堵查杀“老三样”被动防护，自主创新解决核心技术卡脖子问题。
随着信息技术的快速发展和网络安全形势的不断变化，我们逐渐认识到，掌握网信核心技术是我国摆脱网络安全受制于人的根本，也是保障重要信息系统及其数据安全的前提。保障芯片、整机、操作系统、数据库等基础软硬件的供应链安全可信，成为建设网络强国的保障基石。
要实现安全可信必须自主创新、自立自强。首先要认清网络安全风险的本质。安全风险源于图灵机原理少安全理念、冯·诺依曼体系结构少防护部件和网络信息工程无安全治理三大原始性缺失，再加上人们对IT逻辑认知的局限性，设计产品不可能穷尽所有逻辑组合，只能处理完成和计算任务有关的逻辑组合，必定存在大量逻辑不全的缺陷漏洞，从而难以应对人为利用缺陷漏洞进行攻击获取利益的恶意行为。
为了降低安全风险，必须从逻辑正确验证、计算体系结构和计算模式等方面进行科学技术创新，以解决存在的漏洞缺陷不被攻击者利用的问题，形成攻防统一的体系，这与人体健康必须有免疫系统一样。这就是中国可信计算3.0的新计算模式和架构，计算同时并行进行防护，即以物理可信根为基础，一级验证一级，通过构建可信链条，为用户提供可信存储、可信度量和可信报告等多种功能，为保证用户的数据资源和操作过程安全提供可信任的计算环境，有效降低系统的安全风险。由此可见，《网络安全法》要求推广使用安全可信的网络产品和服务是科学合理的，也是高效可行的。
记者：在构建“安全可信”网络空间安全防护体系，提高网络安全主动免疫能力方面，我们要从哪些方面着手？
沈昌祥：首先要自主创新发展主动免疫可信计算3.0，为安全可信产业打造良好生态环境。
可信计算3.0源于我国，对新型可信计算的研究开始于上个世纪90年代初，1995年2月通过鉴定，定型装备，经过长期攻关形成了自主创新的可信计算3.0技术体系。
可信计算3.0采用运算和防御并行的双体系架构，在计算运算的同时进行安全防护，将可信计算技术与访问控制机制结合，建立了计算环境的免疫体系，能及时识别“自己”和“非己”成份，禁止未授权行为，使攻击者无法利用缺陷和漏洞对系统进行非法操作，最终达到“进不去、拿不到、看不懂、改不了、瘫不成、赖不掉”的效果，对已知和未知病毒不查杀而自灭。
其次是自立自强建立安全可信创新体系：一是可信体系架构的创新。可信计算3.0创造性地提出了计算节点由运算部件和防护部件并行的双体系架构，在保持原有应用系统不变的情况下，构建主动免疫的可信计算环境，为应用提供主动免疫安全可信的保障机制，主动拦截系统操作运行要素，按预定的策略规则进行可信判定，及时发现并禁止不符合预期的行为，保证全程安全可信的运行。
二是可信计算密码技术的创新。可信计算3.0架构根据国家《密码法》规定的算法标准发布的可信密码模块（TCM）国家标准，满足可信计算需求，并要在三个方面有重要创新：首先是构成了对称与非对称融合的密码体制，全面支持可信功能；其次，可信计算3.0架构下的可信计算密码技术以国内密码算法为基础，对称密钥算法使用SM4算法，非对称密钥算法使用SM2算法，哈希算法使用SM3算法，高效实现身份认证、加密保护和一致性校验；再是采用双证书体制，用平台证书认证系统，用加密证书保护密钥，并且将加密功能和系统认证功能分离管理，符合《中华人民共和国电子签名法》要求，简化了证书管理工作，提高了系统通过隔离增强加密和认证功能的安全性。
三是可信平台控制模块的创新。提出以可信平台控制模块（TPCM）作为可信根，并接于主机的计算部件，在可信密码模块基础之上增添对系统和外设的总线级控制机制。TPCM是系统可信的源头，它将密码机制与控制机制相结合。目前，TPCM国家标准已发布，并被发展成为插卡、主板SoC和多核CPU可信核三种模式产品，得到大量推广。
四是可信主板的创新。可信平台主板将防护部件与计算部件并接融合，由TPCM和系统中的多个度量点(包括TPCM对Boot ROM的度量机制)组成防护部件，计算部件保持原有架构不变。信任链在“加电第一时刻”开始建立，从而提高了系统安全性。同时在主板上的多个度量点分别设置度量代理，通过这些度量代理实现硬件控制，并为可信软件层提供可信硬件度量和控制接口。
五是可信软件基的创新。可信软件基是在TPCM支撑下，基于双系统体系结构下以原始信息系统宿主软件为保护对象，构成并行的双软件架构。可信软件基在可信计算体系中处于承上启下的核心地位，对上与可信管理机制对接，通过主动监控机制保护应用，对下连接TPCM和其他可信硬件资源，对系统安全机制提供可信支撑，同时与网络环境中其他可信软件基实现可信协同。可信软件基并行于宿主基础软件，在TPCM的支撑下，通过宿主操作系统代理进行主动拦截和度量保护，实现主动免疫防御的安全能力。
六是可信网络连接的创新。针对集中控管的网络安全环境，创造性地提出了三元三层可信连接架构，能够有效防范内外合谋攻击。同时，这一架构在纵向上对网络访问、可信评估和可信度量分层处理，使得系统的结构清晰、控制有序。进行访问请求者、访问控制者和策略仲裁者之间的三重控制和鉴别，实现了集中控管的网络可信连接模式，提高了架构的策略规则可管性、可信性。
记者：强化网络空间安全保障，离不开相关产业政策的支持和引导。今后在进一步打造安全可信的产业生态方面，需要在哪些方面完善政策、创新制度？
沈昌祥：要优化产业政策，打造安全可信的产业生态体系。加强统筹规划，加大投入力度，扶持网络安全产业和项目，加快推广安全可信的网络产品和服务。形成安全可信国产化推进机制，推动安全可信技术产品应用。出台相应政策为自主创新产品提供市场应用空间，促进技术产品创新、性能优化提升与产业应用协同发展。
要以企业为主体，优化网络安全产业创新发展环境。优化企业生存环境，激发大众创业、万众创新的热情。强化企业的创新主体地位，营造公平合理的市场环境，结合国家“一带一路”倡议，打造更有利的国际化发展环境，充分发挥政府机构、行业协会和产业联盟的作用，积极参与国际合作，争取更多的国际话语权。通过建立产业并购基金、共享专利池等措施为企业国际化发展提供支持，减轻国内企业在国际竞争中的压力。
要加强人才培养，建设全方位网络安全人才队伍。加大人才培养力度，打造数量充足、结构合理的网络安全人才队伍。加强网络空间安全一级学科建设，由专业机构、行业企业等梳理人才需求，同时加强用人单位与高校、专业培训机构的合作，进一步缩短人才供需差距。
要统筹规划加大投入，强化经费监管，大幅提升国家资金的利用效率。优化经费支持方式和监管模式，提升经费投入效益。通过成立专业化项目管理机构，统一受理网络安全项目申请，严格公正评审立项，整合原有网络安全项目资源，集中资源重点突破核心技术瓶颈。完善现有经费监管模式，建立合理的经费申请和评审流程，同时在各环节加强审计。加强产学研用管等各方面的配合，前瞻性统筹经费支持方向，在优先支持基础性、公益性项目的同时，充分考虑经费投入将产生的经济效益，设立“产业基金”“创新基金”等实体机构，加快技术研发市场化速度，形成良性循环的市场化经费支持机制。（记者 李政葳 孔繁鑫）
