我國安全可控的信息技術(shù)體系雛形出現

 

　　2016年4月19日，習主席在網(wǎng)信工作座談會(huì )上提出加快推進(jìn)國產(chǎn)自主可控替代計劃、構建安全可控的信息技術(shù)體系、實(shí)施網(wǎng)絡(luò )信息領(lǐng)域核心技術(shù)設備攻堅戰略等舉措。其中，“構建安全可控的信息技術(shù)體系”是我國網(wǎng)信領(lǐng)域的一項重大任務(wù)。

 

　　在網(wǎng)信領(lǐng)域，一些技術(shù)、標準、知識產(chǎn)權、文獻資料、產(chǎn)品、服務(wù)、解決方案等，往往形成一個(gè)信息技術(shù)體系，該體系及其關(guān)聯(lián)的經(jīng)濟社會(huì )環(huán)境構成了一個(gè)生態(tài)系統。相應地，市場(chǎng)競爭也從產(chǎn)品或服務(wù)之間的競爭上升到生態(tài)系統之間的競爭，造成了網(wǎng)信技術(shù)的高度壟斷。為此，我們不僅要突破單項網(wǎng)信技術(shù)，還要在信息技術(shù)體系及其生態(tài)系統的競爭中取勝。

 

 

　　構建安全可控的信息技術(shù)體系首先為了達到核心技術(shù)不受制于人。我國網(wǎng)信領(lǐng)域幾十年的實(shí)踐證明，真正的核心技術(shù)是買(mǎi)不來(lái)的，是市場(chǎng)換不到的。最關(guān)鍵最核心的技術(shù)必須靠自研發(fā)、自己發(fā)展，這實(shí)際上不是一個(gè)理論問(wèn)題而是實(shí)踐經(jīng)驗的總結。所以，中國要建設網(wǎng)絡(luò )強國就必須發(fā)展安全可控的信息技術(shù)體系。今天，中國雖然已經(jīng)是網(wǎng)絡(luò )大國，但我國的信息基礎設施以及信息化所需的軟硬件和服務(wù)，大量地來(lái)自于外國跨國公司。由此構成的基礎設施或信息系統就像沙灘上的建筑，在遭到攻擊時(shí)頃刻間便會(huì )土崩瓦解。當然，這也是為了將命運掌握在自己手中。最近，中興通訊因“違反美國的出口禁令”而被美國司法部等課以8.9億美元巨額罰款。這充分顯示出我們在一些核心技術(shù)和設備方面過(guò)于依賴(lài)外國的短板。

 

 

　　習主席在國家安全工作座談會(huì )上要求“加大核心技術(shù)研發(fā)力度和市場(chǎng)化引導”，這里將“核心技術(shù)研發(fā)”和“市場(chǎng)化引導”聯(lián)在一起，具有重大意義。這是因為，網(wǎng)信核心技術(shù)往往都是用出來(lái)的。例如業(yè)界有“軟件到3.0版才好用”的慣例，這對硬件也基本適用，說(shuō)明任何核心技術(shù)如不通過(guò)大量使用，沒(méi)有進(jìn)入市場(chǎng)的良性循環(huán)，往往難以發(fā)展成熟。

 

　　為此，自主核心技術(shù)在剛研發(fā)出來(lái)，還未進(jìn)入市場(chǎng)良性循環(huán)時(shí)，需要通過(guò)市場(chǎng)化引導，推動(dòng)創(chuàng )新成果闖過(guò)“不可用”到“可用”、“好用”等發(fā)展階段。市場(chǎng)化引導對于構建信息技術(shù)體系來(lái)說(shuō)更為重要。不能憑想象將剛研發(fā)出來(lái)的一些軟硬件整合在一起，只有通過(guò)實(shí)際使用發(fā)現問(wèn)題、解決問(wèn)題，才能最終完成所有軟硬件之間的適配，形成一個(gè)可實(shí)際使用的信息技術(shù)體系。為此，需要通過(guò)某種專(zhuān)門(mén)設置的特殊市場(chǎng)（例如政府采購），接受這些“不可用”的技術(shù)，在使用中使它們從“不可用”發(fā)展到“可用”，甚至發(fā)展到“好用”的階段。

 

 

　　桌面計算機領(lǐng)域歷來(lái)被Wintel體系所壟斷競爭，經(jīng)過(guò)多年的努力，現在中國安全可控的信息技術(shù)體系的雛形已經(jīng)出現。目前占壟斷地位的“Wintel體系”的核心是Windows操作系統，而中國要構建的安全可控的信息技術(shù)體系的核心是國產(chǎn)Linux操作系統。Windows和Linux的技術(shù)難分高下。當前在云中心和服務(wù)器端，Linux占優(yōu)勢；在桌面端，Windows占優(yōu)勢。這主要取決于它們的生態(tài)系統。

 

　　在中國桌面操作系統領(lǐng)域Windows的份額超過(guò)95%。這幾年，國產(chǎn)Linux通過(guò)政務(wù)信息化等工程的市場(chǎng)化引導，已有較大起色。目前已有規模達到萬(wàn)級用戶(hù)的政務(wù)云服務(wù)，前后臺都基于國產(chǎn)自主可控軟硬件，用戶(hù)體驗很接近于Wintel產(chǎn)品，整體水平基本上達到“可用”水平。不足之處主要是生態(tài)支持還不夠，而這只有通過(guò)使用才能完善起來(lái)。

 

　　為了更好地與Wintel相抗衡，有關(guān)廠(chǎng)商現正著(zhù)手制訂一個(gè)統一的“桌面操作系統參考平臺”，有望結束過(guò)去“七國八制”的局面。經(jīng)過(guò)多年的發(fā)展，中國在桌面領(lǐng)域，已形成3家主力國產(chǎn)CPU，即申威、飛騰和龍芯。這樣，國產(chǎn)桌面計算機架構將是“1+3”，即1種國產(chǎn)操作系統+3種國產(chǎn)CPU。

 

　　應當指出，集成電路產(chǎn)業(yè)是中國信息技術(shù)體系的短板。尤其是集成電路裝備基本上依賴(lài)進(jìn)口，集成電路制造水平遠遠落后于國際水平，設計使用的EDA工具也幾乎完全依賴(lài)進(jìn)口。前述中興事件表明，集成電路產(chǎn)業(yè)受制于人是一個(gè)重大隱患，必須急起直追。

 

　　當前，圍繞“Win10政府版”之爭正在進(jìn)行之中。一個(gè)所謂“Win10政府版”正千方百計企圖打入政府采購市場(chǎng)，對此不能等閑視之。作為國產(chǎn)Linux操作系統市場(chǎng)化引導的政府采購市場(chǎng)，如果被“Win10政府版”占據了，那么國產(chǎn)Linux操作系統將無(wú)立足之地，安全可控的信息技術(shù)體系將面臨滅頂之災。

 

　　政府采購市場(chǎng)在中國整個(gè)市場(chǎng)中只占很小部分，Windows的其他版本也都能銷(xiāo)售。所以，在這一小塊市場(chǎng)里對Win10一個(gè)版本的處置不會(huì )從根本上影響中國市場(chǎng)是否開(kāi)放的大局，也不涉及很大的經(jīng)濟利益。但是，這確實(shí)關(guān)系到中國安全可控信息技術(shù)體系的成敗。

 

　　眾所周知，Win10采用的可信技術(shù)內涵違反中國的《電子簽名法》和《商用密碼管理條例》；我國已出臺《網(wǎng)絡(luò )產(chǎn)品和服務(wù)安全審查辦法》，所謂“Win10政府版”并未通過(guò)安全審查。“Win10政府版”盡管被冠以“技術(shù)合作”名義，不過(guò)微軟已聲明“將保留所有關(guān)于Win10的技術(shù)知識產(chǎn)權”，而短期內中方也不可能消化其海量源代碼，與其說(shuō)是“技術(shù)合作”，不如說(shuō)是代理銷(xiāo)售。

 

　　目前在中國，與“Win10政府版”相呼應，也有人推“國產(chǎn)x86CPU”，出現了一個(gè)“中國國產(chǎn)Wintel”的聯(lián)盟，似乎壟斷世界市場(chǎng)的Wintel體系可以變成“中國國產(chǎn)Wintel”體系了。大家知道，Wintel有性?xún)r(jià)比高、易產(chǎn)業(yè)化等優(yōu)點(diǎn)，但它是美國的，這些年來(lái)，連美國最親密的盟友也沒(méi)能把美國的Wintel變成他們國產(chǎn)的Wintel，那中國怎么可能把它變成“中國國產(chǎn)Wintel”呢？

 

　　可以發(fā)現這樣做往往是忽悠，或是有知識產(chǎn)權隱患，或是屬于貼牌。有的項目給了支持，在程序上也有問(wèn)題。如果能擺在桌面上公開(kāi)論證或者委托權威機構測評，都過(guò)不了關(guān)。

 

　　眾所周知，在衛星導航領(lǐng)域，我們之所以建北斗衛星導航系統，是因為不可能將GPS系統變成“中國國產(chǎn)GPS”；同樣，在桌面電腦領(lǐng)域，我們構建安全可控的信息技術(shù)體系，也是因為不可能將Wintel變成“中國國產(chǎn)Wintel”。

 

　　人們不禁要問(wèn)：基于中國安全可控信息技術(shù)體系的計算機已經(jīng)基本“可用”，與Wintel的差距不過(guò)三五年了，難道還要推倒重來(lái)，把在20年左右時(shí)間里，辛苦發(fā)展起來(lái)的國產(chǎn)操作系統、國產(chǎn)CPU、國產(chǎn)基礎軟件等所有國產(chǎn)技術(shù)體系上下游的軟硬件都統統推倒，走上“中國國產(chǎn)Wintel”的不歸之路嗎？

 

　　這次“永恒之藍”勒索病毒事件凸顯采用Windows這類(lèi)外國核心技術(shù)的風(fēng)險。由于我們不掌握它們的知識產(chǎn)權，沒(méi)有源碼，難以發(fā)現漏洞，補丁也得依賴(lài)別人提供，從而在網(wǎng)絡(luò )對抗中完全處于被動(dòng)挨打的局面。據說(shuō)，這個(gè)勒索病毒是從NSA研制的黑客工具庫中漏出來(lái)的，而這類(lèi)工具的數量可能上千，由此可見(jiàn)，這些外國技術(shù)和設備的安全風(fēng)險是多么的嚴重。

 

　　要從根本上扭轉這種局面，最重要的是立足自主創(chuàng )新，大力采用國產(chǎn)安全可控的技術(shù)和設備。這樣，上述那些黑客工具就大多無(wú)效了，而他們要針對我國自主技術(shù)再做這類(lèi)工具難度會(huì )大得多，何況我們能自己分析和發(fā)現漏洞，能自己打補丁，從而將網(wǎng)絡(luò )對抗的主動(dòng)權牢牢地掌握在自己手中。

 

　　總之，這次勒索病毒事件是對我們的一個(gè)警示，可以促使我們丟掉對“中國國產(chǎn)Wintel”之類(lèi)的幻想，堅定地走自主創(chuàng )新道路，掌握核心技術(shù)，構建安全可控的信息技術(shù)體系，最終將國家網(wǎng)絡(luò )安全提高到一個(gè)新的高度。（中國工程院院士倪光南）