我军自主可控系统PK国外软件

■ 魏岳江

我军自主可控系统PK国外软件

■ 魏岳江

棱镜门事件曝光后，促使我军开始反思关键核心设备依赖美国公司的严重后果，进一步印证了国家、军队信息化建设依赖国外核心技术和装备是极其危险的。当务之急，抓紧替换XP操作系统，用自主可控、安全便捷的中国操作系统抢占军事软件技术制高点。

据悉，浪潮自主产品——飞龙普通型台式桌面计算机DS3010系统已经成功应用于军队办公领域。该系统具有完全自主的办公系统，符合国产化替代要求；充分发挥软硬件极致性能，打造流畅用户体验；协助用户跨平台迁移，消除用户顾虑。

十八届三中全会后，成立了国家安全委员会，习主席提出“以人民安全为宗旨，以政治安全为根本，以经济安全为基础，以军事、文化、社会安全为保障，以促进国际安全为依托”的总体安全观。贯彻落实习主席这一重要指示，实现网络强军梦，就必须实现技术创新，走自主可控之路。

计算机由软件和硬件两部分组成，硬件是各种物理装置的总称，软件则是所有程序和数据的总和。硬件是计算机软件运行的舞台，软件是计算机硬件的“灵魂”，没有软件就没有计算机的存在。二战以后，软件技术逐渐成为世界性技术，军事强国特别是美国在软件开发建设上投入越来越多、规模越来越大、种类越来越全、应用越来越广。如今，软件发展，已成为美国社会信息化的核心基础事业，并渗透到了各行各业，应用到整个军事领域，催生了网络中心战。实践证明，充分开发利用软件系统，战场态势一目了然，作战指挥灵敏高效，兵力机动协调一致，目标打击精确无误，网络攻击先机制敌。海湾战争爆发前，美军利用伊拉克为其防空系统购买电脑的机会，派人秘密将载有病毒的芯片置入电脑，通过法国卖给伊拉克。战略空袭前，以无线遥控的方法将隐蔽的病毒激活，致使伊拉克的预警指挥通讯和火力控制系统陷入瘫痪，战争刚刚开始就蒙受了巨大损失，真可谓“软刀子杀人不见血”。

据报道，美国代号为“量子”的计划，华盛顿可以在暗中掌握对手的一举一动，有能力随时对它们发动网络奇袭，且对方因毫无预警而完全没有招架之力。新加坡《联合早报》1月17日刊载社论《“量子”计划的潘多拉梦魇》，文章指出，华盛顿已经发明了一套最新的网络技术，能够在对手的电脑没有连接互联网的条件下，神不知鬼不觉地对其保持监控能力、盗取其资料甚至对其发送恶意软件进行网络攻击。更惊人的是，这套技术早在2008年就开始使用，至今可能入侵全球10万台电脑。这种神秘技术依靠电脑中的电路板或通用串行总线(USB)卡发出的无线电波，监视不联网的电脑，收发电波的中继站只有行李箱大小，机动性极强，收发距离远达8英里(12.8公里)。很多时候，体积微小的电波频率硬件是由国安局间谍、电脑制造商植入，或者由用户在不知情的状况下插入电脑。这无异于美国在网络战线的终极武器，虽然国安局宣称它是一种“积极防御”的手段，披露消息的《纽约时报》则形容它是“发动网络攻击的数码高速公路”。从全球军事战略的角度看，美国网络技术水平相当于美国在二战后期短暂地垄断了原子弹技术。这导致了严重的战略失衡，如果对手无法快速打破垄断局面，垄断者发动“第一击”的诱惑将与日俱增。

如今，连不联网的电脑都无法保障绝对的隐私安全。然而，潘多拉的盒子已经打开，人类别无选择，只能在这个更加让人感到无助的网络环境里，小心翼翼地寻求自保的办法。2014年4月8日，微软正式终结XP操作系统的生命，持续引发国内围绕操作系统和信息安全问题的争议。目前，全球操作系统市场被微软、苹果和谷歌三家垄断，国内企事业发展智能操作系统还未达到完全自主独立、支持完整产业链条，出现商业泄密事件在所难免。近年来，我国网站受到的威胁主要包括网页篡改、网站后门、软件漏洞、类型攻击、模拟仿冒等类型。

军事领域同样如此，发生许多意想不到的军事泄密事件都与操作系统有关。究其原因，关键是不能实现操作系统的自主可控，存在安全隐患。棱镜门事件曝光后，促使我军开始反思关键核心设备依赖美国公司的严重后果，进一步印证了国家、军队信息化建设依赖国外核心技术和装备是极其危险的，洋技术虽然先进却不可靠，还是自家东西好用、安全可靠。当务之急，抓紧替换XP操作系统，用自主可控、安全便捷的中国操作系统抢占军事软件技术制高点。

自制系统是在官方系统的基础上，通过硬件漏洞使主机启动时，用户改写的代码获取系统权限，去除官方的部分功能限制后再引导官方系统的破解方式，是一种从根源上破解主机的方式。

一、自主可控需要纳入战略规划

随着计算机网络的广泛使用，用于国防需要的计算机数量正在逐年增加，在计算机网络中存储、传输大量机密信息，许多间谍也纷纷将眼光瞄准了计算机网络这一新领域，计算机网络间谍、病毒软件应运而生。据统计，在受“间谍软件”攻击的国家中，中国是最大的受害国之一。2012年下半年，全球平均每天约有6.4万台计算机受到恶意程序影响，其中有26%在中国，这一比例高于其他任何国家。由此可见，信息网络环境给软件发展带来了全新的挑战，硬件、软件、网络看似独立的技术范畴，却将共同经历一个个从量变到质变、从独立到统一的发展历程，特别是云计算、物联网、大数据等高新技术突破，将使信息存在形式和运用方式发生历史性巨变。

自从2009年5月19日我国发生网络瘫痪案开始，此后连续几个月内都出现了互联网断网或网站受攻击等现象，广东电信全省断网3小时，江苏电信宽带堵塞两小时……给国家和人民财产造成巨大损失。2010年5月4日，国家互联网信息办公室正式成立。其主要职责是落实互联网信息传播方针政策和推动互联网信息传播法制建设，指导、协调、督促有关部门加强互联网信息内容管理，负责重点新闻网站的规划建设等。从信息安全看，仅仅依靠相关政策、法规和保密技术是不够的，还必须大力开发自己实用且操作性能强的系统软件、应用软件，是全面提高军队信息安全保密能力的有效途径。自主可控实现了信息系统从硬件到软件的自主研发、生产、升级、维护的全程可控，但是，由于计算机体系结构固有的缺点以及软件可能存在的缺陷，在自主可控平台下，仍然不可避免地存在各种未知的软硬件漏洞。目前，世界各国已意识到面临着严重的信息安全问题，特别是军队有些重要部门大量使用了国外供应商的产品和技术存在着明显的信息安全隐患，急需将信息化装备的自主可控纳入军队战略性发展部署。

二、自主可控需要软件支撑

软件在变，可谓日新月异，而且越来越复杂，以致远远超出其技术本身的驾驭能力。网络的不安全会带来难以估计的损失，而一旦外国通过网络控制联网的客户端机器，将是一件很可怕的事。对于中国来说，在多达3亿网民所使用的电脑中，芯片、操作系统、浏览器目前大多都掌握在国外公司手中，应用系统、数据库、防火墙、聊天工具、搜索引擎等国外软件产品的大量涌进使中国互联网的脆弱性更为显著。黑客往往利用网络的漏洞实施攻击，其惯用的攻击手段主要包括“后门程序”、“炸弹攻击”、“僵尸网络”等。比如“后门程序”，当一个训练有素的程序员设计一个功能较复杂的软件时，都习惯于先将整个软件分割为若干模块，然后再对各模块单独设计、调试，而后门则是一个模块的秘密入口。在软件研制完成后，部分后门仍然没有被“关掉”，那么，后门就可能被黑客用特殊软件和工具搜索发现并被利用。通过后门，黑客可以在对方毫无察觉的情况下侵入计算机，窃取有价值的情报。

有数据显示，我国集成电路芯片的自给率不足10%。要做到网络安全，首先就是硬件安全，而芯片安全是硬件安全核心内容之一。微软的各版本操作系统在中国市场的占有率达到98%。软件安全是网络安全的另一个核心内容，最基本的操作系统不是自己编写的，同样留有安全隐患。如果对手要刻意安插进特殊用途的东西，必然会经过伪装，很难逐一检验。打网络战，核心软件、核心硬件都掌握在对手那边，我军自然就会面临着很大困难。为此，我国在新世纪初制定的信息化建设发展战略中明确提出“软件即服务”，全面推动了软件事业加速转型，为我国在软件及信息服务领域开拓出广阔的发展前景。

近年来，我国计算机关键软、硬件技术取得了长足的发展，特别是国产处理器、国产操作系统性能有了大幅提升，已经迈入实用化阶段，为国产计算机系列装备的研制奠定了产业基础。据报道，通过多项关键技术的突破，我国浪潮掌握了国产自主计算机系统架构设计、国产软、硬件兼容适配、系统性能优化、系统可靠性及稳定性设计、集群高可用管理、监控管理等国产自主计算机系列装备研制技术，并成功研制出基于飞腾处理器的嵌入式计算机、便携机、服务器、磁盘阵列等系列“自主可控”的信息化装备。多年来，浪潮始终以军队信息化装备的自主化、产业化为己任，致力于服务国防和军队信息化建设的安全发展。在军用国产信息系统装备研制方面，早在2008年即成立了自主可控、安全可信的研发团队，集中力量开展了自主可控系列装备的研制工作。中国清华同方依托清华大学的人才和科技优势，推出了自主创新的、支持国产加密算法的安全芯片，四维安全防护体系和TST授权密网安全平台，不仅拥有数量、型号丰富的安全产品，还可以针对不同行业的保密等级要求而推出不同等级的安全加密保护。上海联彤与中科院软件研究所在北京联合发布的具有自主知识产权的操作系统给了国人一丝希望。该操作系统可应用于个人电脑、智能掌上终端、机顶盒、智能家电等领域。为解决安全性问题，可以运行的应用程序超过10万个。

在国家、政府、军队大力提倡自主可控发展的大环境下，自主可控计算机的研制和推广处于快速发展阶段，在军事、电子政务中已经有大量的成功应用，推动了国防信息系统的自主可控建设。重点防护手段上有所突破，特别是在关键芯片、核心器件、操作系统及专用生产线等方面实现了自主创新发展。只有依托军地计算机科研单位，研制先进的计算机软件，才能做到自主可控。

三、自主可控需要网络专才

网络专业人才是实现自主可控的决定性、主导性、关键性力量。面对网络安全形势日趋严峻，只有着力培养网络精英人才，才能加快实现自主可控发展步伐。要充分利用现代计算机技术，从芯片级着手开发自己的军队信息网络技术用于国防领域的计算机，做到使用专门提供的软件，切勿使用盗版软件和随意在互联网上下载各种软件，切断病毒传染源。由于网络战士需求越来越大，以色列军方不仅从国内挑选，还要从国外搜寻网络人才，从民间黑客中招募。1998年2月，以色列黑客埃胡德•特南鲍姆成功侵入美国国防部以及海空军的内部网络系统，引起了美国军方极大恐慌。美国后来试图将其引渡到国内加以审判，但这名年轻的跨国“黑客邦”领袖，被以色列军队如获至宝地征召入伍，成为世界上第一名从民间公开应征入伍的黑客。据媒体报道，台湾大同工学院毕业生陈盈豪编写的CIH病毒，曾给全球约6000万台计算机造成极大的破坏，他同样也被征召进入台军网络战部队——“老虎部队”。俄军网络战部队以各种形式征召黑客和地方网络专家入伍，或对其进行资助，建立合作或雇佣关系。俄联邦安全局等部门以免除牢狱之灾为条件，劝诱一些因网络犯罪被捕的黑客为其效力。

由此可见，我军可以借鉴外军有益经验，定期与地方大学、科研单位联手举办网络大赛，组织有众多电脑专业人员参加的网络大会，吸纳一些熟练掌握网络技能的人才和具有广博计算机知识的专才。推出网络快速追踪计划，以签订商业合同的方式，让网络攻防技能出色的小企业和个人参与军队短期项目，从而将民间网络力量特别是青年电脑奇才纳入军队网络人才队伍。把网络技能训练作为重要内容，建立优秀网络人才基地，发展各军种的网络战能力。加强对网络战士和整个信息流程人员的安全教育和管理，尤其是涉及关键性信息秘密的人员；同时，加大定期培训力度，积极组织高强度的实战训练，不断提高网络与系统管理者的信息防护技能，并满足不断增长的信息安全需求。通过组织网络模拟对抗演习，既能锻炼现有网络人才队伍，又能发掘网络精英作为人才储备，还检验自身网络安全的实战效能。

四、自主可控需要断枝隔离

一些黑客还经常使用“广泛撒网”的战术，对付那些从物理上同互联网隔开的军用网络和计算机。他们将一些木马病毒散布到特定的网络中，如果敌军方的移动存储设备不幸中毒，那么一旦该存储设备被接入军内计算机或网络，木马病毒就开始疯狂复制、下载秘密信息，并将其隐藏在移动存储设备中。一旦此移动存储器被再次接到链接互联网的计算机上，那么这些机密信息就会通过互联网自动转发到黑客部队的手中。据称，前段时间发生的日本“宙斯盾”资料泄密事件中，存储“宙斯盾”机密信息的硬盘链接到互联网后，就是首先被日本网络监察人员发现了蛛丝马迹。因此，要将用于军队和国防建设需要的计算机与国际互联网实施物理隔绝，立足于国产设备，加强军用计算机的抗毁、抗干扰、抗电磁泄漏能力。要对使用的硬件产品进行安全检测，未经安全检测的硬件产品不得使用，更不能进入军网投入运行。

购买办公电脑时，检测是否自制机，其方法是：拆开主机查看主板，存在改动的飞线和电路板的是自制机；关机状态下按光驱键开机，进入官方界面的是非自制机，进入 Xe11 界面（一堆英文字符）的是自制机，注意最新的Corona 主机进 Xe11不显示图像；正常开机，查看游戏中是否有 Xexmenu，有的是自制机；能脱离光盘玩 360 游戏的是自制机（Xb1a 游戏除外）；可以更换和使用任意容量硬盘的主机是自制主机。工作中的电脑数据也要谨防因电脑维修而导致数据外泄。军队电脑一旦发生故障，就到指定军队内部维修电脑单位，决不允许到涉外单位，防止军机泄密。据说，“艳照门”事件是由于男主人公找人维修电脑而导致硬盘数据泄密的。军队很多单位都设有专门的维修部门和人员负责电脑维修，这比到其他电脑公司维修要安全一些，那是不是就可以放心大胆地把电脑交给维修人员呢？也不尽然。主要的原因是由于维修人员并不知晓电脑中哪些数据是需要保密的，有可能在无意中泄露或删除了相关数据，那时候可就追悔莫及了。所以，对于需要维修的电脑，首先应当将非常重要的数据转出另存，然后再到军队指定单位进行维修；如果可以，尽量不要用硬盘存储机密数据。对于需要更换或维修的硬盘，需要做好防泄密工作。在确定硬盘不再使用后，应对硬盘进行处理，确保曾经存储的涉密信息不被泄漏。除了删除机密信息外，对敏感文件进行加密也是简单有效的预防措施。

五、自主可控需要军民融合

军民深度融合发展战略，现已成为世界各国的共同选择。美国国防部信奉一句名言——“凡是地方能做的事，都从国防系统移到地方去”。军队实现自主可控，单靠军队自身难以支撑，必须紧紧依靠民用科技。党的十八大以来，新一届中央领导对加快军民融合式发展，提出了新的要求。习近平主席在2013年3月11日出席十二届全国人大一次会议解放军代表团全体会议时，发表重要讲话，明确了中国军民深度融合的方向和着力点是：要统筹经济建设和国防建设，努力实现富国和强军的统一。进一步做好军民融合式发展这篇大文章，坚持需求牵引、国家主导，努力形成基础设施和重要领域军民深度融合的发展格局。

习主席在十二届全国人大二次会议解放军代表团全体会议上强调，实现强军目标，必须同心协力做好军民融合深度发展这篇大文章，既要发挥国家主导作用，又要发挥市场的作用，努力形成全要素、多领域、高效益的军民融合深度发展格局。习主席这一重要论述，把走军民融合式发展路子提升到国家战略的层面，为推进军民融合深度发展指明了方向。贯彻习近平主席关于需求牵引、国家主导的总体要求，既要充分利用军队作战指挥、武器装备、后勤保障现代化等产生的国防需求牵引地方经济的发展，又要有效地利用民口技术和产品应用于先进军工和促进战斗力生成模式。

以军队需求为牵引，突破民企、民品参军的瓶颈，为民企、民品参军创造一个系统平台，成为军队和地方政府贯彻落实军民融合式发展战略的一个重要的发展方向。随着工作的推进，2014年相关军民融合的配套政策制定将得到不断的推进和落实，如建立和完善适应社会主义市场经济特点及武器装备发展规律的竞争机制，制定出台军品免征增值税等操作性文件，出台改进投资体制的政策措施和办法，研究制定军民大型设备设施共享机制等规章制度建设将得到加强和完善，武器装备采购法、国民经济动员法等立法工作将得到实质性推进。要坚持以军事领域的先进技术转为民用，促进民用经济的发展；以民用领域的计算机先进技术转为军用，促进自主可控的发展。要发挥高校、非营利机构、军队（政府）科研院所是基础研究、预先研究的主要创新力量的优势，加强军民结合型企业发展，并通过市场需求下的企业并购实现研制生产过程中的军民结合、寓军于民。

（作者简介：魏岳江，总参《军事》杂志社编辑）