我國安全可控的信息技術體系雛形出現(xiàn)

 

　　2016年4月19日，習主席在網(wǎng)信工作座談會上提出加快推進國產(chǎn)自主可控替代計劃、構建安全可控的信息技術體系、實施網(wǎng)絡信息領域核心技術設備攻堅戰(zhàn)略等舉措。其中，“構建安全可控的信息技術體系”是我國網(wǎng)信領域的一項重大任務。

 

　　在網(wǎng)信領域，一些技術、標準、知識產(chǎn)權、文獻資料、產(chǎn)品、服務、解決方案等，往往形成一個信息技術體系，該體系及其關聯(lián)的經(jīng)濟社會環(huán)境構成了一個生態(tài)系統(tǒng)。相應地，市場競爭也從產(chǎn)品或服務之間的競爭上升到生態(tài)系統(tǒng)之間的競爭，造成了網(wǎng)信技術的高度壟斷。為此，我們不僅要突破單項網(wǎng)信技術，還要在信息技術體系及其生態(tài)系統(tǒng)的競爭中取勝。

 

 

　　構建安全可控的信息技術體系首先為了達到核心技術不受制于人。我國網(wǎng)信領域幾十年的實踐證明，真正的核心技術是買不來的，是市場換不到的。最關鍵最核心的技術必須靠自研發(fā)、自己發(fā)展，這實際上不是一個理論問題而是實踐經(jīng)驗的總結。所以，中國要建設網(wǎng)絡強國就必須發(fā)展安全可控的信息技術體系。今天，中國雖然已經(jīng)是網(wǎng)絡大國，但我國的信息基礎設施以及信息化所需的軟硬件和服務，大量地來自于外國跨國公司。由此構成的基礎設施或信息系統(tǒng)就像沙灘上的建筑，在遭到攻擊時頃刻間便會土崩瓦解。當然，這也是為了將命運掌握在自己手中。最近，中興通訊因“違反美國的出口禁令”而被美國司法部等課以8.9億美元巨額罰款。這充分顯示出我們在一些核心技術和設備方面過于依賴外國的短板。

 

 

　　習主席在國家安全工作座談會上要求“加大核心技術研發(fā)力度和市場化引導”，這里將“核心技術研發(fā)”和“市場化引導”聯(lián)在一起，具有重大意義。這是因為，網(wǎng)信核心技術往往都是用出來的。例如業(yè)界有“軟件到3.0版才好用”的慣例，這對硬件也基本適用，說明任何核心技術如不通過大量使用，沒有進入市場的良性循環(huán)，往往難以發(fā)展成熟。

 

　　為此，自主核心技術在剛研發(fā)出來，還未進入市場良性循環(huán)時，需要通過市場化引導，推動創(chuàng)新成果闖過“不可用”到“可用”、“好用”等發(fā)展階段。市場化引導對于構建信息技術體系來說更為重要。不能憑想象將剛研發(fā)出來的一些軟硬件整合在一起，只有通過實際使用發(fā)現(xiàn)問題、解決問題，才能最終完成所有軟硬件之間的適配，形成一個可實際使用的信息技術體系。為此，需要通過某種專門設置的特殊市場（例如政府采購），接受這些“不可用”的技術，在使用中使它們從“不可用”發(fā)展到“可用”，甚至發(fā)展到“好用”的階段。

 

 

　　桌面計算機領域歷來被Wintel體系所壟斷競爭，經(jīng)過多年的努力，現(xiàn)在中國安全可控的信息技術體系的雛形已經(jīng)出現(xiàn)。目前占壟斷地位的“Wintel體系”的核心是Windows操作系統(tǒng)，而中國要構建的安全可控的信息技術體系的核心是國產(chǎn)Linux操作系統(tǒng)。Windows和Linux的技術難分高下。當前在云中心和服務器端，Linux占優(yōu)勢；在桌面端，Windows占優(yōu)勢。這主要取決于它們的生態(tài)系統(tǒng)。

 

　　在中國桌面操作系統(tǒng)領域Windows的份額超過95%。這幾年，國產(chǎn)Linux通過政務信息化等工程的市場化引導，已有較大起色。目前已有規(guī)模達到萬級用戶的政務云服務，前后臺都基于國產(chǎn)自主可控軟硬件，用戶體驗很接近于Wintel產(chǎn)品，整體水平基本上達到“可用”水平。不足之處主要是生態(tài)支持還不夠，而這只有通過使用才能完善起來。

 

　　為了更好地與Wintel相抗衡，有關廠商現(xiàn)正著手制訂一個統(tǒng)一的“桌面操作系統(tǒng)參考平臺”，有望結束過去“七國八制”的局面。經(jīng)過多年的發(fā)展，中國在桌面領域，已形成3家主力國產(chǎn)CPU，即申威、飛騰和龍芯。這樣，國產(chǎn)桌面計算機架構將是“1+3”，即1種國產(chǎn)操作系統(tǒng)+3種國產(chǎn)CPU。

 

　　應當指出，集成電路產(chǎn)業(yè)是中國信息技術體系的短板。尤其是集成電路裝備基本上依賴進口，集成電路制造水平遠遠落后于國際水平，設計使用的EDA工具也幾乎完全依賴進口。前述中興事件表明，集成電路產(chǎn)業(yè)受制于人是一個重大隱患，必須急起直追。

 

　　當前，圍繞“Win10政府版”之爭正在進行之中。一個所謂“Win10政府版”正千方百計企圖打入政府采購市場，對此不能等閑視之。作為國產(chǎn)Linux操作系統(tǒng)市場化引導的政府采購市場，如果被“Win10政府版”占據(jù)了，那么國產(chǎn)Linux操作系統(tǒng)將無立足之地，安全可控的信息技術體系將面臨滅頂之災。

 

　　政府采購市場在中國整個市場中只占很小部分，Windows的其他版本也都能銷售。所以，在這一小塊市場里對Win10一個版本的處置不會從根本上影響中國市場是否開放的大局，也不涉及很大的經(jīng)濟利益。但是，這確實關系到中國安全可控信息技術體系的成敗。

 

　　眾所周知，Win10采用的可信技術內涵違反中國的《電子簽名法》和《商用密碼管理條例》；我國已出臺《網(wǎng)絡產(chǎn)品和服務安全審查辦法》，所謂“Win10政府版”并未通過安全審查。“Win10政府版”盡管被冠以“技術合作”名義，不過微軟已聲明“將保留所有關于Win10的技術知識產(chǎn)權”，而短期內中方也不可能消化其海量源代碼，與其說是“技術合作”，不如說是代理銷售。

 

　　目前在中國，與“Win10政府版”相呼應，也有人推“國產(chǎn)x86CPU”，出現(xiàn)了一個“中國國產(chǎn)Wintel”的聯(lián)盟，似乎壟斷世界市場的Wintel體系可以變成“中國國產(chǎn)Wintel”體系了。大家知道，Wintel有性價比高、易產(chǎn)業(yè)化等優(yōu)點，但它是美國的，這些年來，連美國最親密的盟友也沒能把美國的Wintel變成他們國產(chǎn)的Wintel，那中國怎么可能把它變成“中國國產(chǎn)Wintel”呢？

 

　　可以發(fā)現(xiàn)這樣做往往是忽悠，或是有知識產(chǎn)權隱患，或是屬于貼牌。有的項目給了支持，在程序上也有問題。如果能擺在桌面上公開論證或者委托權威機構測評，都過不了關。

 

　　眾所周知，在衛(wèi)星導航領域，我們之所以建北斗衛(wèi)星導航系統(tǒng)，是因為不可能將GPS系統(tǒng)變成“中國國產(chǎn)GPS”；同樣，在桌面電腦領域，我們構建安全可控的信息技術體系，也是因為不可能將Wintel變成“中國國產(chǎn)Wintel”。

 

　　人們不禁要問：基于中國安全可控信息技術體系的計算機已經(jīng)基本“可用”，與Wintel的差距不過三五年了，難道還要推倒重來，把在20年左右時間里，辛苦發(fā)展起來的國產(chǎn)操作系統(tǒng)、國產(chǎn)CPU、國產(chǎn)基礎軟件等所有國產(chǎn)技術體系上下游的軟硬件都統(tǒng)統(tǒng)推倒，走上“中國國產(chǎn)Wintel”的不歸之路嗎？

 

　　這次“永恒之藍”勒索病毒事件凸顯采用Windows這類外國核心技術的風險。由于我們不掌握它們的知識產(chǎn)權，沒有源碼，難以發(fā)現(xiàn)漏洞，補丁也得依賴別人提供，從而在網(wǎng)絡對抗中完全處于被動挨打的局面。據(jù)說，這個勒索病毒是從NSA研制的黑客工具庫中漏出來的，而這類工具的數(shù)量可能上千，由此可見，這些外國技術和設備的安全風險是多么的嚴重。

 

　　要從根本上扭轉這種局面，最重要的是立足自主創(chuàng)新，大力采用國產(chǎn)安全可控的技術和設備。這樣，上述那些黑客工具就大多無效了，而他們要針對我國自主技術再做這類工具難度會大得多，何況我們能自己分析和發(fā)現(xiàn)漏洞，能自己打補丁，從而將網(wǎng)絡對抗的主動權牢牢地掌握在自己手中。

 

　　總之，這次勒索病毒事件是對我們的一個警示，可以促使我們丟掉對“中國國產(chǎn)Wintel”之類的幻想，堅定地走自主創(chuàng)新道路，掌握核心技術，構建安全可控的信息技術體系，最終將國家網(wǎng)絡安全提高到一個新的高度。（中國工程院院士倪光南）