國(guó)產(chǎn)軟件的安全“保衛(wèi)戰(zhàn)”

周子崴

國(guó)產(chǎn)軟件正在加緊占領(lǐng)市場(chǎng)。近年來(lái)，“國(guó)產(chǎn)軟件”越來(lái)越多地和“國(guó)家安全”聯(lián)系起來(lái)，出現(xiàn)在人們的視野中。

隨著信息化技術(shù)的快速發(fā)展，國(guó)家安全與信息網(wǎng)絡(luò)的關(guān)系日益加深。2013年，棱鏡門(mén)事件的曝光從兩個(gè)方面引起了人們極大的擔(dān)憂：通過(guò)網(wǎng)絡(luò)，不僅個(gè)人信息無(wú)時(shí)無(wú)刻不在監(jiān)控之下，而國(guó)家層面的數(shù)據(jù)信息更是有外泄和被監(jiān)視的風(fēng)險(xiǎn)。

中國(guó)政府已然開(kāi)啟了規(guī)避風(fēng)險(xiǎn)的行動(dòng)。不久前，中央國(guó)家機(jī)關(guān)政府采購(gòu)中心一紙通知將Win 8趕出了政府采購(gòu)的目錄，而這僅僅是一個(gè)開(kāi)始。

被拒之門(mén)外的外國(guó)軟件

5月16日，中國(guó)政府采購(gòu)網(wǎng)發(fā)布《關(guān)于進(jìn)行信息類(lèi)協(xié)議供貨強(qiáng)制節(jié)能產(chǎn)品補(bǔ)充招標(biāo)的通知》，規(guī)范政府采購(gòu)行為。通知要求“所有計(jì)算機(jī)類(lèi)產(chǎn)品”不允許安裝Win 8操作系統(tǒng)。該消息立即引起社會(huì)關(guān)注，微軟也對(duì)此事件表態(tài)稱(chēng)“非常意外”。

有媒體解讀稱(chēng)，該《通知》并非行政命令，該文件附件中列出了此次招標(biāo)的品目數(shù)量：便攜式計(jì)算機(jī)10臺(tái)，平板電腦5臺(tái)，臺(tái)式計(jì)算機(jī)10臺(tái)，一體機(jī)5臺(tái)。事實(shí)上，禁用Win 8系統(tǒng)的要求僅僅對(duì)這30臺(tái)電腦有效。

7月中旬公布的中央國(guó)家機(jī)關(guān)政府采購(gòu)協(xié)議供貨商名單進(jìn)一步證實(shí)了這一論斷，根據(jù)該文件，微軟Win 8操作系統(tǒng)，以及Office辦公軟件均被列入政采名單。

然而，5月16日的《通知》似乎傳達(dá)了中國(guó)政府整肅信息安全的態(tài)度。中國(guó)工程院院士倪光南從技術(shù)層面對(duì)之進(jìn)行了解釋?zhuān)河捎赪indows系統(tǒng)架構(gòu)的改變，微軟可以實(shí)現(xiàn)遠(yuǎn)程控制，而如果采購(gòu)了Win 8，那微軟就將掌控中國(guó)的信息安全。

與之對(duì)應(yīng)的是，政府對(duì)國(guó)產(chǎn)系統(tǒng)的采購(gòu)需求正在擴(kuò)大。7月17日公布的采購(gòu)名單顯示，國(guó)產(chǎn)操作系統(tǒng)采購(gòu)占比明顯加大，阿里云、中標(biāo)麒麟（NeoKylin）、中科方德、優(yōu)麒麟、龍?chǎng)蔚?家國(guó)產(chǎn)系統(tǒng)上榜。

被政府提防的不僅僅是操作系統(tǒng)。根據(jù)媒體報(bào)道，由于賽門(mén)鐵克的“數(shù)據(jù)防泄漏”（Symantec DLP）產(chǎn)品存在竊密后門(mén)和高危安全漏洞，公安部已下發(fā)通知，要求各級(jí)公安機(jī)關(guān)今后禁止采購(gòu)該類(lèi)產(chǎn)品，并盡快用國(guó)產(chǎn)軟件予以更換。而在2014年中央國(guó)家機(jī)關(guān)政府采購(gòu)名單中，該產(chǎn)品已被剔除，殺毒軟件一欄只剩金山、瑞星、360等幾家國(guó)產(chǎn)軟件企業(yè)。

國(guó)家信息安全岌岌可危？

政府雷厲風(fēng)行的禁令似乎在暗示中國(guó)信息安全依然受到威脅，而規(guī)范文件的出臺(tái)則讓人感到了某種緊張的氣氛。5月22日，國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布消息稱(chēng)，我國(guó)將實(shí)行網(wǎng)絡(luò)安全審查制度。

《人民日?qǐng)?bào)》近日在文章中指出，少數(shù)國(guó)家政府和企業(yè)利用產(chǎn)品“單邊壟斷”和技術(shù)優(yōu)勢(shì)大規(guī)模收集敏感數(shù)據(jù)，我國(guó)政府部門(mén)、機(jī)構(gòu)、企業(yè)、大學(xué)及電信主干網(wǎng)絡(luò)遭受大規(guī)模侵入、監(jiān)聽(tīng)。

相關(guān)的“少數(shù)政府和企業(yè)”則紛紛辟謠。對(duì)于存在“安全后門(mén)”的指控，賽門(mén)鐵克連忙做出回應(yīng)，稱(chēng)所謂安全后門(mén)“并不存在”，而2011年11月賽門(mén)鐵克DLP產(chǎn)品通過(guò)檢測(cè)獲得中國(guó)公安部“計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證”，該產(chǎn)品被允許在中國(guó)境內(nèi)銷(xiāo)售。賽門(mén)鐵克同時(shí)還稱(chēng)，其研發(fā)部門(mén)擁有專(zhuān)門(mén)的漏洞檢測(cè)團(tuán)隊(duì)，能確保產(chǎn)品通過(guò)版本的更新不斷修正漏洞。

微軟也就質(zhì)疑發(fā)表了回應(yīng)。微軟中國(guó)在其微博中表示，公司產(chǎn)品不存在后門(mén)，也沒(méi)有向美國(guó)政府提供過(guò)用戶的信息和數(shù)據(jù)。

雙方的控辯讓真實(shí)情況顯得撲朔迷離。中國(guó)信息安全境況究竟怎樣？值得注意的是，對(duì)于微軟和賽門(mén)鐵克的質(zhì)疑均來(lái)自于政府，更多的在強(qiáng)調(diào)境外技術(shù)所帶來(lái)的“不可預(yù)知的風(fēng)險(xiǎn)”，而“風(fēng)險(xiǎn)”似乎尚未釀成“事故”。對(duì)于國(guó)外軟件的不信任或許只是在凸顯健全信息安全制度的重要性。

根據(jù)《人民日?qǐng)?bào)》5月23日的文章，即將出臺(tái)的網(wǎng)絡(luò)審查制度只是在該領(lǐng)域內(nèi)向國(guó)外范例靠攏。與中國(guó)相比，美國(guó)的網(wǎng)絡(luò)安全審查在審查范圍、內(nèi)容、原則和要求方面顯示出了更為成熟的和嚴(yán)格的體系，該項(xiàng)審查要求對(duì)涉及國(guó)家安全、國(guó)防系統(tǒng)、聯(lián)邦政府的產(chǎn)品和服務(wù)進(jìn)行審查，同時(shí)，被審查企業(yè)須簽署網(wǎng)絡(luò)安全協(xié)議，承諾關(guān)于信息數(shù)據(jù)安全的多方事宜。

對(duì)國(guó)外軟件“宣戰(zhàn)”，宣告著一個(gè)針對(duì)軟件技術(shù)的信息安全審查系統(tǒng)正在形成。

國(guó)產(chǎn)軟件資質(zhì)幾何？

與國(guó)外軟件相比，國(guó)產(chǎn)軟件信息技術(shù)自主可控，因而更值得信賴(lài)。在信息安全審核趨嚴(yán)的狀況下，國(guó)產(chǎn)軟件擔(dān)當(dāng)主演的時(shí)代似乎將要來(lái)臨。

根據(jù)賽迪顧問(wèn)發(fā)布的《2013年度中國(guó)企業(yè)殺毒軟件產(chǎn)品市場(chǎng)調(diào)研報(bào)告》，目前在殺毒軟件領(lǐng)域，360已成為企業(yè)殺毒軟件品牌覆蓋率最高的軟件，市場(chǎng)占比大42%，遠(yuǎn)遠(yuǎn)高于賽門(mén)鐵克的18%，除此之外，瑞星也占據(jù)13.5%的份額。

然而，除開(kāi)殺毒軟件領(lǐng)域，真正實(shí)現(xiàn)軟件“本土化”仍有很長(zhǎng)的路要走。辦公軟件方面，WPS市場(chǎng)占比仍然慘淡，與微軟Office相比，WPS的用戶知名度仍然偏低。更重要的是，除應(yīng)用軟件外，其他基礎(chǔ)軟硬件近100%依賴(lài)國(guó)外廠商，顯著的例子是，操作系統(tǒng)方面，Windows仍然占盡優(yōu)勢(shì)，國(guó)產(chǎn)紅旗、Linux等系統(tǒng)在技術(shù)和市場(chǎng)方面劣勢(shì)明顯。

6月27日，被視作國(guó)產(chǎn)操作系統(tǒng)先驅(qū)的中科紅旗宣布倒閉。該公司推出多版紅旗Linux操作系統(tǒng)，在國(guó)產(chǎn)系統(tǒng)之中鶴立雞群，其產(chǎn)品在政府、教育、電信等多個(gè)領(lǐng)域運(yùn)用較為廣泛。

中科紅旗的倒閉，無(wú)疑是潑給軟件“本土化”的一盆冷水，在更為成熟的海外企業(yè)的競(jìng)爭(zhēng)下，政府的支持并非國(guó)軟企業(yè)崛起的唯一條件，更為成熟的技術(shù)、更為堅(jiān)實(shí)的市場(chǎng)開(kāi)拓能力才是站穩(wěn)腳跟的最大前提。