我國安全可控的信息技術(shù)體系雛形出現(xiàn)

 

　　2016年4月19日，習(xí)主席在網(wǎng)信工作座談會(huì)上提出加快推進(jìn)國產(chǎn)自主可控替代計(jì)劃、構(gòu)建安全可控的信息技術(shù)體系、實(shí)施網(wǎng)絡(luò)信息領(lǐng)域核心技術(shù)設(shè)備攻堅(jiān)戰(zhàn)略等舉措。其中，“構(gòu)建安全可控的信息技術(shù)體系”是我國網(wǎng)信領(lǐng)域的一項(xiàng)重大任務(wù)。

 

　　在網(wǎng)信領(lǐng)域，一些技術(shù)、標(biāo)準(zhǔn)、知識(shí)產(chǎn)權(quán)、文獻(xiàn)資料、產(chǎn)品、服務(wù)、解決方案等，往往形成一個(gè)信息技術(shù)體系，該體系及其關(guān)聯(lián)的經(jīng)濟(jì)社會(huì)環(huán)境構(gòu)成了一個(gè)生態(tài)系統(tǒng)。相應(yīng)地，市場(chǎng)競(jìng)爭(zhēng)也從產(chǎn)品或服務(wù)之間的競(jìng)爭(zhēng)上升到生態(tài)系統(tǒng)之間的競(jìng)爭(zhēng)，造成了網(wǎng)信技術(shù)的高度壟斷。為此，我們不僅要突破單項(xiàng)網(wǎng)信技術(shù)，還要在信息技術(shù)體系及其生態(tài)系統(tǒng)的競(jìng)爭(zhēng)中取勝。

 

 

　　構(gòu)建安全可控的信息技術(shù)體系首先為了達(dá)到核心技術(shù)不受制于人。我國網(wǎng)信領(lǐng)域幾十年的實(shí)踐證明，真正的核心技術(shù)是買不來的，是市場(chǎng)換不到的。最關(guān)鍵最核心的技術(shù)必須靠自研發(fā)、自己發(fā)展，這實(shí)際上不是一個(gè)理論問題而是實(shí)踐經(jīng)驗(yàn)的總結(jié)。所以，中國要建設(shè)網(wǎng)絡(luò)強(qiáng)國就必須發(fā)展安全可控的信息技術(shù)體系。今天，中國雖然已經(jīng)是網(wǎng)絡(luò)大國，但我國的信息基礎(chǔ)設(shè)施以及信息化所需的軟硬件和服務(wù)，大量地來自于外國跨國公司。由此構(gòu)成的基礎(chǔ)設(shè)施或信息系統(tǒng)就像沙灘上的建筑，在遭到攻擊時(shí)頃刻間便會(huì)土崩瓦解。當(dāng)然，這也是為了將命運(yùn)掌握在自己手中。最近，中興通訊因“違反美國的出口禁令”而被美國司法部等課以8.9億美元巨額罰款。這充分顯示出我們?cè)谝恍┖诵募夹g(shù)和設(shè)備方面過于依賴外國的短板。

 

 

　　習(xí)主席在國家安全工作座談會(huì)上要求“加大核心技術(shù)研發(fā)力度和市場(chǎng)化引導(dǎo)”，這里將“核心技術(shù)研發(fā)”和“市場(chǎng)化引導(dǎo)”聯(lián)在一起，具有重大意義。這是因?yàn)?，網(wǎng)信核心技術(shù)往往都是用出來的。例如業(yè)界有“軟件到3.0版才好用”的慣例，這對(duì)硬件也基本適用，說明任何核心技術(shù)如不通過大量使用，沒有進(jìn)入市場(chǎng)的良性循環(huán)，往往難以發(fā)展成熟。

 

　　為此，自主核心技術(shù)在剛研發(fā)出來，還未進(jìn)入市場(chǎng)良性循環(huán)時(shí)，需要通過市場(chǎng)化引導(dǎo)，推動(dòng)創(chuàng)新成果闖過“不可用”到“可用”、“好用”等發(fā)展階段。市場(chǎng)化引導(dǎo)對(duì)于構(gòu)建信息技術(shù)體系來說更為重要。不能憑想象將剛研發(fā)出來的一些軟硬件整合在一起，只有通過實(shí)際使用發(fā)現(xiàn)問題、解決問題，才能最終完成所有軟硬件之間的適配，形成一個(gè)可實(shí)際使用的信息技術(shù)體系。為此，需要通過某種專門設(shè)置的特殊市場(chǎng)（例如政府采購），接受這些“不可用”的技術(shù)，在使用中使它們從“不可用”發(fā)展到“可用”，甚至發(fā)展到“好用”的階段。

 

 

　　桌面計(jì)算機(jī)領(lǐng)域歷來被Wintel體系所壟斷競(jìng)爭(zhēng)，經(jīng)過多年的努力，現(xiàn)在中國安全可控的信息技術(shù)體系的雛形已經(jīng)出現(xiàn)。目前占?jí)艛嗟匚坏?ldquo;Wintel體系”的核心是Windows操作系統(tǒng)，而中國要構(gòu)建的安全可控的信息技術(shù)體系的核心是國產(chǎn)Linux操作系統(tǒng)。Windows和Linux的技術(shù)難分高下。當(dāng)前在云中心和服務(wù)器端，Linux占優(yōu)勢(shì)；在桌面端，Windows占優(yōu)勢(shì)。這主要取決于它們的生態(tài)系統(tǒng)。

 

　　在中國桌面操作系統(tǒng)領(lǐng)域Windows的份額超過95%。這幾年，國產(chǎn)Linux通過政務(wù)信息化等工程的市場(chǎng)化引導(dǎo)，已有較大起色。目前已有規(guī)模達(dá)到萬級(jí)用戶的政務(wù)云服務(wù)，前后臺(tái)都基于國產(chǎn)自主可控軟硬件，用戶體驗(yàn)很接近于Wintel產(chǎn)品，整體水平基本上達(dá)到“可用”水平。不足之處主要是生態(tài)支持還不夠，而這只有通過使用才能完善起來。

 

　　為了更好地與Wintel相抗衡，有關(guān)廠商現(xiàn)正著手制訂一個(gè)統(tǒng)一的“桌面操作系統(tǒng)參考平臺(tái)”，有望結(jié)束過去“七國八制”的局面。經(jīng)過多年的發(fā)展，中國在桌面領(lǐng)域，已形成3家主力國產(chǎn)CPU，即申威、飛騰和龍芯。這樣，國產(chǎn)桌面計(jì)算機(jī)架構(gòu)將是“1+3”，即1種國產(chǎn)操作系統(tǒng)+3種國產(chǎn)CPU。

 

　　應(yīng)當(dāng)指出，集成電路產(chǎn)業(yè)是中國信息技術(shù)體系的短板。尤其是集成電路裝備基本上依賴進(jìn)口，集成電路制造水平遠(yuǎn)遠(yuǎn)落后于國際水平，設(shè)計(jì)使用的EDA工具也幾乎完全依賴進(jìn)口。前述中興事件表明，集成電路產(chǎn)業(yè)受制于人是一個(gè)重大隱患，必須急起直追。

 

　　當(dāng)前，圍繞“Win10政府版”之爭(zhēng)正在進(jìn)行之中。一個(gè)所謂“Win10政府版”正千方百計(jì)企圖打入政府采購市場(chǎng)，對(duì)此不能等閑視之。作為國產(chǎn)Linux操作系統(tǒng)市場(chǎng)化引導(dǎo)的政府采購市場(chǎng)，如果被“Win10政府版”占據(jù)了，那么國產(chǎn)Linux操作系統(tǒng)將無立足之地，安全可控的信息技術(shù)體系將面臨滅頂之災(zāi)。

 

　　政府采購市場(chǎng)在中國整個(gè)市場(chǎng)中只占很小部分，Windows的其他版本也都能銷售。所以，在這一小塊市場(chǎng)里對(duì)Win10一個(gè)版本的處置不會(huì)從根本上影響中國市場(chǎng)是否開放的大局，也不涉及很大的經(jīng)濟(jì)利益。但是，這確實(shí)關(guān)系到中國安全可控信息技術(shù)體系的成敗。

 

　　眾所周知，Win10采用的可信技術(shù)內(nèi)涵違反中國的《電子簽名法》和《商用密碼管理?xiàng)l例》；我國已出臺(tái)《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法》，所謂“Win10政府版”并未通過安全審查。“Win10政府版”盡管被冠以“技術(shù)合作”名義，不過微軟已聲明“將保留所有關(guān)于Win10的技術(shù)知識(shí)產(chǎn)權(quán)”，而短期內(nèi)中方也不可能消化其海量源代碼，與其說是“技術(shù)合作”，不如說是代理銷售。

 

　　目前在中國，與“Win10政府版”相呼應(yīng)，也有人推“國產(chǎn)x86CPU”，出現(xiàn)了一個(gè)“中國國產(chǎn)Wintel”的聯(lián)盟，似乎壟斷世界市場(chǎng)的Wintel體系可以變成“中國國產(chǎn)Wintel”體系了。大家知道，Wintel有性價(jià)比高、易產(chǎn)業(yè)化等優(yōu)點(diǎn)，但它是美國的，這些年來，連美國最親密的盟友也沒能把美國的Wintel變成他們國產(chǎn)的Wintel，那中國怎么可能把它變成“中國國產(chǎn)Wintel”呢？

 

　　可以發(fā)現(xiàn)這樣做往往是忽悠，或是有知識(shí)產(chǎn)權(quán)隱患，或是屬于貼牌。有的項(xiàng)目給了支持，在程序上也有問題。如果能擺在桌面上公開論證或者委托權(quán)威機(jī)構(gòu)測(cè)評(píng)，都過不了關(guān)。

 

　　眾所周知，在衛(wèi)星導(dǎo)航領(lǐng)域，我們之所以建北斗衛(wèi)星導(dǎo)航系統(tǒng)，是因?yàn)椴豢赡軐PS系統(tǒng)變成“中國國產(chǎn)GPS”；同樣，在桌面電腦領(lǐng)域，我們構(gòu)建安全可控的信息技術(shù)體系，也是因?yàn)椴豢赡軐intel變成“中國國產(chǎn)Wintel”。

 

　　人們不禁要問：基于中國安全可控信息技術(shù)體系的計(jì)算機(jī)已經(jīng)基本“可用”，與Wintel的差距不過三五年了，難道還要推倒重來，把在20年左右時(shí)間里，辛苦發(fā)展起來的國產(chǎn)操作系統(tǒng)、國產(chǎn)CPU、國產(chǎn)基礎(chǔ)軟件等所有國產(chǎn)技術(shù)體系上下游的軟硬件都統(tǒng)統(tǒng)推倒，走上“中國國產(chǎn)Wintel”的不歸之路嗎？

 

　　這次“永恒之藍(lán)”勒索病毒事件凸顯采用Windows這類外國核心技術(shù)的風(fēng)險(xiǎn)。由于我們不掌握它們的知識(shí)產(chǎn)權(quán)，沒有源碼，難以發(fā)現(xiàn)漏洞，補(bǔ)丁也得依賴別人提供，從而在網(wǎng)絡(luò)對(duì)抗中完全處于被動(dòng)挨打的局面。據(jù)說，這個(gè)勒索病毒是從NSA研制的黑客工具庫中漏出來的，而這類工具的數(shù)量可能上千，由此可見，這些外國技術(shù)和設(shè)備的安全風(fēng)險(xiǎn)是多么的嚴(yán)重。

 

　　要從根本上扭轉(zhuǎn)這種局面，最重要的是立足自主創(chuàng)新，大力采用國產(chǎn)安全可控的技術(shù)和設(shè)備。這樣，上述那些黑客工具就大多無效了，而他們要針對(duì)我國自主技術(shù)再做這類工具難度會(huì)大得多，何況我們能自己分析和發(fā)現(xiàn)漏洞，能自己打補(bǔ)丁，從而將網(wǎng)絡(luò)對(duì)抗的主動(dòng)權(quán)牢牢地掌握在自己手中。

 

　　總之，這次勒索病毒事件是對(duì)我們的一個(gè)警示，可以促使我們丟掉對(duì)“中國國產(chǎn)Wintel”之類的幻想，堅(jiān)定地走自主創(chuàng)新道路，掌握核心技術(shù)，構(gòu)建安全可控的信息技術(shù)體系，最終將國家網(wǎng)絡(luò)安全提高到一個(gè)新的高度。（中國工程院院士倪光南）