信息技术自主可控更加给力

朱锦松

信息技术自主可控更加给力

朱锦松

2014年5月20-23日，第六届中国云计算大会在北京召开。会上，阿里巴巴集团首席技术官王坚畅谈：去IOE将变成潮流。去IOE在不远的未来能成真吗？中国的网络神话真的能终结这些洋品牌的市场垄断现实吗？

阿里巴巴“去IOE（IBM/Oracal/EMC）”此前收到成果，经过“去IOE”实践，阿里巴巴成功以低成本的X86服务器替代了IBM小型机，并不再使用EMC存储。数据库则由开源My SQL和自主研发数据库OceanBase替代。此举正是敢于打破常规，敢于向技术垄断说“不”。阿里巴巴此举开始向全行业输出“去IOE”能力，倡导完全抛弃国际信息产业巨头垄断地位。

2014年5月，在“863”计划和“核高基”的专项支持下，曙光公司成功研发出基于国产龙芯片处理器的最小体积全自主知识产权计算机——曙光龙腾L200。该产品支持中标麒麟、中科方德等国产桌面操作系统，从基础架构到操作系统软件都具有完全自主知识产权。

2014年，国产操作系统中标麒麟在自主可控的大旗下，一路攻城略地，在电子政务、基础设施等重要信息系统中抢占先机，大大提升了市场占有率。

……

美国政府立足国家安全战略的高度，针对网络信息关键技术和核心产业发展有太多的保护政策。第一，美国政府限制具有核心技术的企业给予国外技术支持。例如，美国政府禁止Fireeye公司向中国出售技术支持，作为回报，美国五角大楼、国防机构都采购了Fireeye公司的APT防护工具。第二，美国限制国外企业并购具有核心和安全技术的美国企业。例如，华为欲收购美国三叶系统公司（3Leaf）云计算领域的知识产权资产，来自于美国五角大楼和美国外国投资委员会进行审查之后建议华为撤回对其收购。美国虽然禁止国外公司收购一些掌握核心技术的国内公司，但却积极鼓励自己企业对外进行并购。典型的案例是在1998年Mcafee对欧洲知名反病毒厂商Dr.Solomon的收购，并最终收购成功，使自身在反病毒领域取得优势地位。

由此可见美国的网络安全审查、市场准入审查采用的是“胡萝卜加大棒”激励方式，是一种蛮横无礼的对抗方式。我们中国同样可以采用“以其人之道还治其人之身”的策略。我们可以在不违反WTO公平贸易的原则下给予“以牙还牙”的痛击。

我们欣喜地看到中国政府也做出了人们期望看到的举动。2014年5月16日，中央政府采购网发布了《中央国家机关政府采购中心重要通知》。《通知》规定，所有计算机类产品不允许安装Windows 8操作系统；5月22日，国家互联网信息办公室发布公告称，“为维护国家网络安全、保障中国用户合法利益”，并以此为目的，制定出网络安全审查制度。该政府机构认为，“关系国家安全和公共利益的系统使用的重要信息技术产品和服务，应通过网络安全审查。” 7月3日，公安部科技信息化局通知因赛门铁克的“数据防泄漏”(Symantec DLP)产品存在窃密后门和高危安全漏洞，各地公安机关正在核查赛门铁克“数据防泄漏”、防病毒等安全产品的使用情况。同时，通知要求各级公安机关今后禁止采购使用该产品。对于已在使用相关产品的单位，在接到通知后要立即停用此产品，并列出时间表，尽快用国产软件予以更换。

对待以上举动，平心而论并不是中国政府故意建立贸易壁垒，而是国外产品确实存在安全隐患，对国家和社会造成了不安定因素，中国政府有权利、有能力将其替换。

其实从两者的出发点看，美国政府在安全方面是未雨绸缪，而中国方面则是亡羊补牢。从节奏上看，显然中国在信息安全保护方面落后一截。

所以，我们中国政府则应该借鉴美国这方面的做法。政府的网络基础设施应该强制采用国产，从里到外可以向全国网络安全企业公开招标，而后企业可以根据自己的技术能力制作标书，经应用部门评估之后，选出最符合企业要求的企业。

有数据统计，去年我国芯片进出口额超过2000亿美金，高于石油进口额。这的确是一个叫人扼腕叹息的数字。

为了早点在实现独立自主的网络空间企业产业发展，政府项目应该让更多的民间企业参与进来，市场的调节不仅让政府在费用开支上有节省，也会让参与此项目的商业企业凭借技术优势成长为行业领袖。我认为这是政府和企业共同成长的良性循环。

笔者在刚刚过去的电子认证服务产业联盟工作年会上听到一位演讲者讲道，目前我国的居民电子身份证还没有普及，而在不远处的韩国，在1997年就对居民登记法进行第九次修订，引入电子居民卡取代原有的居民登记证。1999年第十次修订，进一步完善电子居民卡，增强防伪功能，删除可能造成侵害隐私的项目。

2002年8月5日，日本政府开始启动全国居民身份信息网络，并于2003年8月5日开始发放居民身份卡。日本的居民身份卡使用IC卡技术，内嵌CPU，有效提高证件的安全性。

尼日利亚正在打造这样的电子身份证，这种全新的电子身份证包含申请者的所有基本信息，其中包括出生、死亡记录、医疗保险、投票记录、税务信息和汽车驾照等。而且它还能取代银行卡的功能，由于其内置有emv芯片，该芯片可以内置金融服务。

前不久，央视做过一个调查，结论是“人在证途”。据报道，我们人从出生到死亡需要办理103个证，如果还是凭借着纸质版的户口本、身份证、证明信，让办证的人东颠西跑那就太不合时宜了。

据演讲人介绍，目前深圳已经实现了“四证合一”，全国率先实现商事等级“全流程、无纸化”网上办理。这对百姓来说是一个积极的信号。

政府只有发挥引导作用，营造健康生态，才能够让下面的企业有独立运营、良性竞争，才能够让互联网创业者在激烈竞争的年代找到“适者生存”的自然法则。

中国目前有600多家网络安全企业；资产过亿的有20多家；2014年上市的互联网企业有十多家。我坚信如果政府能起到“润滑剂”的作用，未来去美国上市的中国IT企业会成为新常态。