我國安全可控的信息技術(shù)體系雛形出現(xiàn)

 

　　2016年4月19日，習(xí)主席在網(wǎng)信工作座談會上提出加快推進國產(chǎn)自主可控替代計劃、構(gòu)建安全可控的信息技術(shù)體系、實施網(wǎng)絡(luò)信息領(lǐng)域核心技術(shù)設(shè)備攻堅戰(zhàn)略等舉措。其中，“構(gòu)建安全可控的信息技術(shù)體系”是我國網(wǎng)信領(lǐng)域的一項重大任務(wù)。

 

　　在網(wǎng)信領(lǐng)域，一些技術(shù)、標(biāo)準(zhǔn)、知識產(chǎn)權(quán)、文獻資料、產(chǎn)品、服務(wù)、解決方案等，往往形成一個信息技術(shù)體系，該體系及其關(guān)聯(lián)的經(jīng)濟社會環(huán)境構(gòu)成了一個生態(tài)系統(tǒng)。相應(yīng)地，市場競爭也從產(chǎn)品或服務(wù)之間的競爭上升到生態(tài)系統(tǒng)之間的競爭，造成了網(wǎng)信技術(shù)的高度壟斷。為此，我們不僅要突破單項網(wǎng)信技術(shù)，還要在信息技術(shù)體系及其生態(tài)系統(tǒng)的競爭中取勝。

 

 

　　構(gòu)建安全可控的信息技術(shù)體系首先為了達到核心技術(shù)不受制于人。我國網(wǎng)信領(lǐng)域幾十年的實踐證明，真正的核心技術(shù)是買不來的，是市場換不到的。最關(guān)鍵最核心的技術(shù)必須靠自研發(fā)、自己發(fā)展，這實際上不是一個理論問題而是實踐經(jīng)驗的總結(jié)。所以，中國要建設(shè)網(wǎng)絡(luò)強國就必須發(fā)展安全可控的信息技術(shù)體系。今天，中國雖然已經(jīng)是網(wǎng)絡(luò)大國，但我國的信息基礎(chǔ)設(shè)施以及信息化所需的軟硬件和服務(wù)，大量地來自于外國跨國公司。由此構(gòu)成的基礎(chǔ)設(shè)施或信息系統(tǒng)就像沙灘上的建筑，在遭到攻擊時頃刻間便會土崩瓦解。當(dāng)然，這也是為了將命運掌握在自己手中。最近，中興通訊因“違反美國的出口禁令”而被美國司法部等課以8.9億美元巨額罰款。這充分顯示出我們在一些核心技術(shù)和設(shè)備方面過于依賴外國的短板。

 

 

　　習(xí)主席在國家安全工作座談會上要求“加大核心技術(shù)研發(fā)力度和市場化引導(dǎo)”，這里將“核心技術(shù)研發(fā)”和“市場化引導(dǎo)”聯(lián)在一起，具有重大意義。這是因為，網(wǎng)信核心技術(shù)往往都是用出來的。例如業(yè)界有“軟件到3.0版才好用”的慣例，這對硬件也基本適用，說明任何核心技術(shù)如不通過大量使用，沒有進入市場的良性循環(huán)，往往難以發(fā)展成熟。

 

　　為此，自主核心技術(shù)在剛研發(fā)出來，還未進入市場良性循環(huán)時，需要通過市場化引導(dǎo)，推動創(chuàng)新成果闖過“不可用”到“可用”、“好用”等發(fā)展階段。市場化引導(dǎo)對于構(gòu)建信息技術(shù)體系來說更為重要。不能憑想象將剛研發(fā)出來的一些軟硬件整合在一起，只有通過實際使用發(fā)現(xiàn)問題、解決問題，才能最終完成所有軟硬件之間的適配，形成一個可實際使用的信息技術(shù)體系。為此，需要通過某種專門設(shè)置的特殊市場（例如政府采購），接受這些“不可用”的技術(shù)，在使用中使它們從“不可用”發(fā)展到“可用”，甚至發(fā)展到“好用”的階段。

 

 

　　桌面計算機領(lǐng)域歷來被Wintel體系所壟斷競爭，經(jīng)過多年的努力，現(xiàn)在中國安全可控的信息技術(shù)體系的雛形已經(jīng)出現(xiàn)。目前占壟斷地位的“Wintel體系”的核心是Windows操作系統(tǒng)，而中國要構(gòu)建的安全可控的信息技術(shù)體系的核心是國產(chǎn)Linux操作系統(tǒng)。Windows和Linux的技術(shù)難分高下。當(dāng)前在云中心和服務(wù)器端，Linux占優(yōu)勢；在桌面端，Windows占優(yōu)勢。這主要取決于它們的生態(tài)系統(tǒng)。

 

　　在中國桌面操作系統(tǒng)領(lǐng)域Windows的份額超過95%。這幾年，國產(chǎn)Linux通過政務(wù)信息化等工程的市場化引導(dǎo)，已有較大起色。目前已有規(guī)模達到萬級用戶的政務(wù)云服務(wù)，前后臺都基于國產(chǎn)自主可控軟硬件，用戶體驗很接近于Wintel產(chǎn)品，整體水平基本上達到“可用”水平。不足之處主要是生態(tài)支持還不夠，而這只有通過使用才能完善起來。

 

　　為了更好地與Wintel相抗衡，有關(guān)廠商現(xiàn)正著手制訂一個統(tǒng)一的“桌面操作系統(tǒng)參考平臺”，有望結(jié)束過去“七國八制”的局面。經(jīng)過多年的發(fā)展，中國在桌面領(lǐng)域，已形成3家主力國產(chǎn)CPU，即申威、飛騰和龍芯。這樣，國產(chǎn)桌面計算機架構(gòu)將是“1+3”，即1種國產(chǎn)操作系統(tǒng)+3種國產(chǎn)CPU。

 

　　應(yīng)當(dāng)指出，集成電路產(chǎn)業(yè)是中國信息技術(shù)體系的短板。尤其是集成電路裝備基本上依賴進口，集成電路制造水平遠(yuǎn)遠(yuǎn)落后于國際水平，設(shè)計使用的EDA工具也幾乎完全依賴進口。前述中興事件表明，集成電路產(chǎn)業(yè)受制于人是一個重大隱患，必須急起直追。

 

　　當(dāng)前，圍繞“Win10政府版”之爭正在進行之中。一個所謂“Win10政府版”正千方百計企圖打入政府采購市場，對此不能等閑視之。作為國產(chǎn)Linux操作系統(tǒng)市場化引導(dǎo)的政府采購市場，如果被“Win10政府版”占據(jù)了，那么國產(chǎn)Linux操作系統(tǒng)將無立足之地，安全可控的信息技術(shù)體系將面臨滅頂之災(zāi)。

 

　　政府采購市場在中國整個市場中只占很小部分，Windows的其他版本也都能銷售。所以，在這一小塊市場里對Win10一個版本的處置不會從根本上影響中國市場是否開放的大局，也不涉及很大的經(jīng)濟利益。但是，這確實關(guān)系到中國安全可控信息技術(shù)體系的成敗。

 

　　眾所周知，Win10采用的可信技術(shù)內(nèi)涵違反中國的《電子簽名法》和《商用密碼管理條例》；我國已出臺《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法》，所謂“Win10政府版”并未通過安全審查。“Win10政府版”盡管被冠以“技術(shù)合作”名義，不過微軟已聲明“將保留所有關(guān)于Win10的技術(shù)知識產(chǎn)權(quán)”，而短期內(nèi)中方也不可能消化其海量源代碼，與其說是“技術(shù)合作”，不如說是代理銷售。

 

　　目前在中國，與“Win10政府版”相呼應(yīng)，也有人推“國產(chǎn)x86CPU”，出現(xiàn)了一個“中國國產(chǎn)Wintel”的聯(lián)盟，似乎壟斷世界市場的Wintel體系可以變成“中國國產(chǎn)Wintel”體系了。大家知道，Wintel有性價比高、易產(chǎn)業(yè)化等優(yōu)點，但它是美國的，這些年來，連美國最親密的盟友也沒能把美國的Wintel變成他們國產(chǎn)的Wintel，那中國怎么可能把它變成“中國國產(chǎn)Wintel”呢？

 

　　可以發(fā)現(xiàn)這樣做往往是忽悠，或是有知識產(chǎn)權(quán)隱患，或是屬于貼牌。有的項目給了支持，在程序上也有問題。如果能擺在桌面上公開論證或者委托權(quán)威機構(gòu)測評，都過不了關(guān)。

 

　　眾所周知，在衛(wèi)星導(dǎo)航領(lǐng)域，我們之所以建北斗衛(wèi)星導(dǎo)航系統(tǒng)，是因為不可能將GPS系統(tǒng)變成“中國國產(chǎn)GPS”；同樣，在桌面電腦領(lǐng)域，我們構(gòu)建安全可控的信息技術(shù)體系，也是因為不可能將Wintel變成“中國國產(chǎn)Wintel”。

 

　　人們不禁要問：基于中國安全可控信息技術(shù)體系的計算機已經(jīng)基本“可用”，與Wintel的差距不過三五年了，難道還要推倒重來，把在20年左右時間里，辛苦發(fā)展起來的國產(chǎn)操作系統(tǒng)、國產(chǎn)CPU、國產(chǎn)基礎(chǔ)軟件等所有國產(chǎn)技術(shù)體系上下游的軟硬件都統(tǒng)統(tǒng)推倒，走上“中國國產(chǎn)Wintel”的不歸之路嗎？

 

　　這次“永恒之藍(lán)”勒索病毒事件凸顯采用Windows這類外國核心技術(shù)的風(fēng)險。由于我們不掌握它們的知識產(chǎn)權(quán)，沒有源碼，難以發(fā)現(xiàn)漏洞，補丁也得依賴別人提供，從而在網(wǎng)絡(luò)對抗中完全處于被動挨打的局面。據(jù)說，這個勒索病毒是從NSA研制的黑客工具庫中漏出來的，而這類工具的數(shù)量可能上千，由此可見，這些外國技術(shù)和設(shè)備的安全風(fēng)險是多么的嚴(yán)重。

 

　　要從根本上扭轉(zhuǎn)這種局面，最重要的是立足自主創(chuàng)新，大力采用國產(chǎn)安全可控的技術(shù)和設(shè)備。這樣，上述那些黑客工具就大多無效了，而他們要針對我國自主技術(shù)再做這類工具難度會大得多，何況我們能自己分析和發(fā)現(xiàn)漏洞，能自己打補丁，從而將網(wǎng)絡(luò)對抗的主動權(quán)牢牢地掌握在自己手中。

 

　　總之，這次勒索病毒事件是對我們的一個警示，可以促使我們丟掉對“中國國產(chǎn)Wintel”之類的幻想，堅定地走自主創(chuàng)新道路，掌握核心技術(shù)，構(gòu)建安全可控的信息技術(shù)體系，最終將國家網(wǎng)絡(luò)安全提高到一個新的高度。（中國工程院院士倪光南）