新聞中心

EEPW首頁(yè) > 專題 > 保障國(guó)家信息安全 國(guó)產(chǎn)IT任重道遠(yuǎn)

保障國(guó)家信息安全 國(guó)產(chǎn)IT任重道遠(yuǎn)

作者:倪光南 時(shí)間:2014-02-18 來(lái)源:中國(guó)電子報(bào) 收藏

  開(kāi)篇的話:

本文引用地址:http://m.butianyuan.cn/article/221709.htm

  棱鏡門(mén)事件的披露震驚全世界,其引發(fā)的信息安全沖擊至今仍延綿不絕。我們?nèi)绾螛?gòu)建更安全的信息保障體系,如增強(qiáng)信息安全的保障能力,如何發(fā)展自主可控的信息產(chǎn)業(yè),成為當(dāng)前推進(jìn)信息化和發(fā)展信息產(chǎn)業(yè)中亟待解決的重要問(wèn)題。

  肩負(fù)增強(qiáng)國(guó)家信息安全使命

  我國(guó)重要行業(yè)中大量采用外國(guó)跨國(guó)公司的軟硬件,因此存在著重大安全隱患。

  “棱鏡門(mén)”事件大大增強(qiáng)了人們的信息安全意識(shí),它使人們認(rèn)識(shí)到,信息入侵和監(jiān)控的威脅是眼前的、現(xiàn)實(shí)的,而不是遙遠(yuǎn)的、臆造出來(lái)的;它也使人們認(rèn)識(shí)到,如果我們的信息系統(tǒng)中的軟硬件不是自主可控的,那么信息安全就得不到保障。“棱鏡門(mén)”事件表明,按照美國(guó)法規(guī)(如“愛(ài)國(guó)者法案”等等),美國(guó)公司必須將其掌握的用戶數(shù)據(jù)提交給美國(guó)安全部門(mén)進(jìn)行監(jiān)控,因此采用這些公司的軟硬件和服務(wù)所構(gòu)成的信息系統(tǒng),是難以保障信息安全的。

  現(xiàn)實(shí)情況是,我國(guó)重要行業(yè)中大量采用外國(guó)跨國(guó)公司的軟硬件,因此存在著重大安全隱患。提供這些產(chǎn)品和服務(wù)的公司包括所謂的“八大金剛”,即思科(Cisco)、IBM、谷歌(Google)、高通(Qualcomm)、英特爾(Intel)、蘋(píng)果(Apple)、Oracle(甲骨文)和微軟(Microsoft),它們?cè)?ldquo;棱鏡門(mén)”這類(lèi)監(jiān)控計(jì)劃中都起了重要作用。造成這種情況有其歷史原因。由于過(guò)去我國(guó)信息產(chǎn)業(yè)很弱小,不得不大量采用外國(guó)跨國(guó)公司的軟硬件,但經(jīng)過(guò)了這些年的發(fā)展,今天,國(guó)產(chǎn)軟硬件在大多數(shù)情況下,已經(jīng)可以替代進(jìn)口了。所以中國(guó)的電子信息產(chǎn)業(yè)現(xiàn)在肩負(fù)著一項(xiàng)歷史使命,這就是用國(guó)產(chǎn)軟硬件來(lái)替代政府和重要行業(yè)信息系統(tǒng)中的外國(guó)軟硬件,也就是要通過(guò)一系列國(guó)產(chǎn)化替代工程來(lái)增強(qiáng)這些系統(tǒng)的信息安全。

  推動(dòng)信息基礎(chǔ)設(shè)施領(lǐng)域“去IOE”

  推行“去IOE”,要做好典型示范,然后大力推廣,并努力克服其中難點(diǎn),提高替代能力。

  在中國(guó)的信息基礎(chǔ)設(shè)施領(lǐng)域,人們將上述國(guó)產(chǎn)化替代任務(wù)歸結(jié)為“去IOE”,即用國(guó)產(chǎn)軟硬件替代IBM、Oracle和EMC的相應(yīng)產(chǎn)品。具體說(shuō)來(lái),就是替代以IBM主機(jī)、Oracle數(shù)據(jù)庫(kù)和EMC的網(wǎng)絡(luò)存儲(chǔ)為代表的、構(gòu)成信息基礎(chǔ)設(shè)施的軟硬件。

  主機(jī)就是高性能容錯(cuò)服務(wù)器,世界上的主機(jī)市場(chǎng)基本上被IBM、HP和Oracle三家所控制。去年,我國(guó)的浪潮和華為在國(guó)家863計(jì)劃支持下研制出了國(guó)產(chǎn)主機(jī),打破了外國(guó)跨國(guó)公司的壟斷。除了CPU以外,國(guó)產(chǎn)主機(jī)基本上用國(guó)產(chǎn)軟硬件構(gòu)成,其技術(shù)指標(biāo)與進(jìn)口的相仿,而價(jià)格低得多,有很好的性價(jià)比。

  相比之下,國(guó)產(chǎn)數(shù)據(jù)庫(kù)要替代以O(shè)racle數(shù)據(jù)庫(kù)為代表的進(jìn)口數(shù)據(jù)庫(kù)還要作很大的努力。在要求很高的大型數(shù)據(jù)庫(kù)應(yīng)用中,Oracle和IBM的數(shù)據(jù)庫(kù)仍然不容易被替代,因此在服務(wù)器使用的國(guó)產(chǎn)基礎(chǔ)軟件中,比較薄弱的環(huán)節(jié)是數(shù)據(jù)庫(kù),操作系統(tǒng)和中間件相對(duì)較好。

  以EMC為代表的網(wǎng)絡(luò)存儲(chǔ)設(shè)備現(xiàn)在已有國(guó)產(chǎn)的同類(lèi)設(shè)備可以替代,例如華為的網(wǎng)絡(luò)存儲(chǔ)設(shè)備,其他國(guó)產(chǎn)設(shè)備也有很強(qiáng)的競(jìng)爭(zhēng)力。隨著云計(jì)算的發(fā)展,新型云存儲(chǔ)會(huì)成為網(wǎng)絡(luò)存儲(chǔ)的有力競(jìng)爭(zhēng)者,在這個(gè)新領(lǐng)域,會(huì)有更多的國(guó)產(chǎn)廠商參與進(jìn)來(lái),使用戶有更多的選擇。

  總體看來(lái),我國(guó)在信息基礎(chǔ)設(shè)施領(lǐng)域推行“去IOE”是必要的、適時(shí)的。本國(guó)企業(yè)要抓住機(jī)會(huì)爭(zhēng)取替代外國(guó)跨國(guó)公司的產(chǎn)品和服務(wù),為提高我國(guó)信息基礎(chǔ)設(shè)施的信息安全作出貢獻(xiàn)。現(xiàn)在首先要做好典型示范,然后大力推廣,并努力克服其中難點(diǎn),提高替代能力。

  智能終端操作系統(tǒng)領(lǐng)域要進(jìn)行國(guó)產(chǎn)化替代

  我國(guó)各種智能終端的總量達(dá)到10億的量級(jí),這意味著我國(guó)所有用戶的數(shù)據(jù)都有可能被監(jiān)控,必須在這一領(lǐng)域推行國(guó)產(chǎn)化替代。

  云計(jì)算蓬勃興起之下,操作系統(tǒng)的一個(gè)主要應(yīng)用是在云計(jì)算中心,是那些在服務(wù)器或服務(wù)器集群上運(yùn)行的操作系統(tǒng),它們支撐著各種應(yīng)用軟件,向用戶提供各種云服務(wù)。這類(lèi)操作系統(tǒng)大多是提供云服務(wù)的公司為自己系統(tǒng)所定制的,我國(guó)以“BAT”(即百度、阿里、騰訊)為代表的互聯(lián)網(wǎng)公司基本上都是這種情況。

  操作系統(tǒng)的另一個(gè)主要應(yīng)用是在接受云服務(wù)的終端,也就是在各種智能終端,包括:用于桌面PC和筆記本PC,用于智能手機(jī)、平板電腦等等移動(dòng)設(shè)備,用于手表、眼鏡等可穿戴設(shè)備,用于機(jī)頂盒、電視等智能家用設(shè)備以及用于車(chē)載設(shè)備等。用戶是通過(guò)各種智能終端設(shè)備來(lái)接受云服務(wù)的,在這些設(shè)備上運(yùn)行的是智能終端操作系統(tǒng)。這類(lèi)操作系統(tǒng)有彼此融合的趨勢(shì),現(xiàn)階段,世界上這個(gè)領(lǐng)域被蘋(píng)果、谷歌和微軟三家的系統(tǒng)所控制(即iOS、Android和Windows)。

  當(dāng)然,操作系統(tǒng)還用在其他場(chǎng)合,例如嵌入式操作系統(tǒng),用于工控設(shè)備、物聯(lián)網(wǎng)設(shè)備等等,它們有一些特殊的要求,如實(shí)時(shí)性、緊湊和可靠等等。

  我國(guó)各種智能終端的總量達(dá)到10億的量級(jí),這些終端上運(yùn)行的操作系統(tǒng)基本上都是上述那三家跨國(guó)公司的,這意味著我國(guó)所有用戶的數(shù)據(jù)都有可能被監(jiān)控。從大數(shù)據(jù)的角度看,這也意味著我國(guó)整個(gè)社會(huì)的運(yùn)作有可能被掌握和利用,這顯然是一重大安全隱患。為此,必須在這一領(lǐng)域推行國(guó)產(chǎn)化替代,逐步用自主可控的國(guó)產(chǎn)智能終端操作系統(tǒng)替代上述三家的系統(tǒng)。

  雖然這一工作難度很大,但并不是不能實(shí)現(xiàn)。過(guò)去我們之所以沒(méi)做到,應(yīng)歸結(jié)于重視不夠、力量分散,缺乏頂層設(shè)計(jì)等。如果能發(fā)揚(yáng)“兩彈一星”和載人航天精神,加大自主創(chuàng)新力度,以信息領(lǐng)域的成功實(shí)例“北斗”和“TD”為榜樣,國(guó)產(chǎn)智能終端操作系統(tǒng)是可以做出來(lái)并實(shí)現(xiàn)產(chǎn)業(yè)化的。在這方面還要善于把握機(jī)遇。眾所周知,2014年4月,微軟將中止對(duì)其視窗XP操作系統(tǒng)的支持服務(wù),而我國(guó)還有約2億臺(tái)電腦仍在運(yùn)行XP系統(tǒng)。面臨這一形勢(shì),我國(guó)有關(guān)方面正在積極行動(dòng)起來(lái),準(zhǔn)備接管這些電腦的服務(wù),采用自主創(chuàng)新的可信計(jì)算技術(shù)對(duì)它們進(jìn)行安全加固,保證這些電腦能正常工作。然后再用自主可控的國(guó)產(chǎn)操作系統(tǒng)替代XP,并以此為突破點(diǎn),從替代XP逐步推進(jìn)到替代其他桌面操作系統(tǒng),替代其他移動(dòng)終端操作系統(tǒng)。最后,就有可能使中國(guó)自主的智能終端操作系統(tǒng)成為世界上繼上述那三家之后的第四家廣泛應(yīng)用的系統(tǒng)。

  抓住人才和需求資源做強(qiáng)產(chǎn)業(yè)

  我們具有豐富的人才資源和巨大的內(nèi)需市場(chǎng)資源,我們沒(méi)有任何理由不迅速地追趕上去。

  這些年中國(guó)的電子信息產(chǎn)業(yè)已有很大的規(guī)模,2012年行業(yè)的銷(xiāo)售收入達(dá)到了11萬(wàn)億元,但實(shí)際上是大而不強(qiáng),產(chǎn)業(yè)大多處于價(jià)值鏈的低端,許多關(guān)鍵核心技術(shù)受制于人。今后,為了從“制造大國(guó)”發(fā)展到“制造強(qiáng)國(guó)”,中國(guó)電子信息產(chǎn)業(yè)必須大大提高自主創(chuàng)新能力,進(jìn)入產(chǎn)業(yè)鏈的高端,掌握關(guān)鍵核心技術(shù)。當(dāng)前,為增強(qiáng)信息安全而提出的一系列國(guó)產(chǎn)化替代工程既是挑戰(zhàn),又是機(jī)遇,如果我們的產(chǎn)業(yè)能在這些工程中,勇于挑起重?fù)?dān),克服困難,完成任務(wù),那么,我們的產(chǎn)業(yè)將能擁有自主核心技術(shù),構(gòu)建起較為完整的產(chǎn)業(yè)鏈,更好地掌握自己的命運(yùn),同時(shí)也能更好地承擔(dān)保障國(guó)家信息安全的職責(zé)。

  與世界上信息領(lǐng)域最強(qiáng)大的美國(guó)相比,我們的信息產(chǎn)業(yè)還有很大的差距,但是我們具有豐富的人才資源和巨大的內(nèi)需市場(chǎng)資源,而對(duì)于發(fā)展信息產(chǎn)業(yè)來(lái)說(shuō),這兩個(gè)資源是最重要的條件,所以我們沒(méi)有任何理由不迅速地追趕上去,當(dāng)前增強(qiáng)信息安全的需求就是一個(gè)鞭策。應(yīng)當(dāng)指出,只有擁有強(qiáng)大的信息產(chǎn)業(yè),才能保障國(guó)家的信息安全,中國(guó)信息領(lǐng)域的廣大企業(yè)和員工都要為實(shí)現(xiàn)這個(gè)目標(biāo)而努力奮斗。



關(guān)鍵詞: 國(guó)產(chǎn)IT

評(píng)論


技術(shù)專區(qū)

關(guān)閉