自主可控是網(wǎng)絡(luò)安全的“基石”

黃武

當(dāng)前，新基建正在穩(wěn)步推進中。網(wǎng)絡(luò)安全是新基建的前提，自主可控則是實現(xiàn)網(wǎng)絡(luò)安全的重要“基石”。

與其他領(lǐng)域不同，信息領(lǐng)域具有很強的壟斷性，往往形成鮮明的技術(shù)體系，對網(wǎng)絡(luò)安全的要求也高于對性價比的期待。例如，在衛(wèi)星導(dǎo)航定位領(lǐng)域，特別是涉及國防安全等重要應(yīng)用時，首先要考慮的是采用北斗衛(wèi)星導(dǎo)航系統(tǒng)還是全球定位系統(tǒng)（GPS），然后才要求性價比。

面對部分領(lǐng)域被國外信息技術(shù)壟斷的局面，作為發(fā)展中國家，我國有3種選擇。

1.仍然在現(xiàn)有信息技術(shù)體系下發(fā)展，但前提是確保不會被國外“卡脖子”。

2.構(gòu)建國產(chǎn)的信息技術(shù)安全可控體系，例如北斗衛(wèi)星導(dǎo)航系統(tǒng)。該方法雖然在前期會投入大量的時間和金錢成本，但最終或可打破壟斷局面。

3.先在現(xiàn)有體系下發(fā)展，再逐步用安全可控的國產(chǎn)體系替代被壟斷的信息技術(shù)體系。以當(dāng)前的桌面計算機技術(shù)為例，我們從重要應(yīng)用領(lǐng)域開始，逐步用安全可控的國產(chǎn)技術(shù)體系替代Wintel體系。相信隨著時間的推移，這種情況會越來越普遍。

我們有理由相信，打破壟斷、構(gòu)建安全可控的信息技術(shù)體系，是我國網(wǎng)信領(lǐng)域發(fā)展的重要歷史使命，然而，構(gòu)建安全可控的信息技術(shù)體系還面臨著諸多難點。

一是需要突破關(guān)鍵核心技術(shù)，而關(guān)鍵技術(shù)是“要不來、買不來、討不來”的，必須依靠自主創(chuàng)新主動突破；二是打破壟斷往往需要付出極大努力，經(jīng)歷較長時間，因此要加強研發(fā)力度和市場化引導(dǎo)；三是技術(shù)體系更換涉及商業(yè)利益、用戶習(xí)慣和社會觀念等問題，更換難度大且存在失敗的風(fēng)險。

事實上，建立安全可控的信息技術(shù)體系，一般要經(jīng)歷“不可用-可用-好用”3個階段。因此，必須強調(diào)市場化引導(dǎo)，用市場帶動國產(chǎn)信息技術(shù)的發(fā)展，使這些開始“不可用”的技術(shù)在應(yīng)用中不斷改進，進而建立和完善生態(tài)系統(tǒng)。

值得一提的是，經(jīng)過多年努力，目前國產(chǎn)軟硬件大多已達到“可用”階段，并正向“好用”階段發(fā)展。但是，國產(chǎn)信息技術(shù)體系在生態(tài)方面仍有不足。以國產(chǎn)桌面計算機技術(shù)為例，目前國產(chǎn)技術(shù)體系使用“1+3”的架構(gòu)，即“Linux OS + 3種國產(chǎn)CPU（申威/飛騰或海思/龍芯）”，而Wintel體系的架構(gòu)是“Windows OS + Intel架構(gòu)CPU”。

現(xiàn)在，就單個軟硬件的技術(shù)指標(biāo)而言，國產(chǎn)體系與壟斷體系相比，差距并不大，但就生態(tài)系統(tǒng)而言，仍有較大差距。這方面也許可以通過在桌面加入移動生態(tài)支持、桌面虛擬化等措施進行補救。

為推動我國網(wǎng)絡(luò)安全建設(shè)，近日，國家互聯(lián)網(wǎng)信息辦公室等12個部門聯(lián)合發(fā)布的《網(wǎng)絡(luò)安全審查辦法》明確指出，關(guān)鍵信息基礎(chǔ)設(shè)施運營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)，影響或可能影響國家安全的，應(yīng)當(dāng)進行網(wǎng)絡(luò)安全審查。

其實，近年來有關(guān)部門對核心技術(shù)產(chǎn)品已制定了客觀、科學(xué)的測評標(biāo)準(zhǔn)，并由第三方機構(gòu)，如中國信息安全測評中心等實施測評。測評內(nèi)容方面，除了質(zhì)量測評、安全測評外，還增加了自主可控測評這一全新的測評維度。自主可控測評尤其適用于對操作系統(tǒng)、CPU等關(guān)鍵核心技術(shù)以及其他重要的軟硬件或服務(wù)進行評估。

鑒于自主可控對網(wǎng)絡(luò)安全的重要意義，在關(guān)系網(wǎng)絡(luò)安全的重要領(lǐng)域或場景，自主可控測評具有“一票否決權(quán)”，也就是說，如果不能通過自主可控測評，那么其他測評也不需要進行了。

目前，通過自主可控測評的申威、飛騰、龍芯和鯤鵬等國產(chǎn)芯片、國產(chǎn)操作系統(tǒng)，數(shù)據(jù)庫等已經(jīng)在眾多重要領(lǐng)域成功應(yīng)用，并正在從“可用”向“好用”發(fā)展。未來，自主可控測評將逐步制度化，并順應(yīng)客觀形勢的需求繼續(xù)完善。

與此同時，我們還要積極迎接最近涌現(xiàn)的RISC-V開源芯片新潮流。按照某些專家的觀點，未來RISC-V很可能成為世界主流CPU之一。屆時，CPU領(lǐng)域有可能形成Intel，ARM，RISC-V這三類架構(gòu)三分天下的格局。

綜上所述，發(fā)展自主可控的信息技術(shù)體系應(yīng)始終堅持安全可控和開放創(chuàng)新并重，堅持獨立自主和對外開放相統(tǒng)一的方針，充分利用我國體制和超大規(guī)模市場的優(yōu)勢，將豐富的人才資源的創(chuàng)新積極性發(fā)揮出來，努力實現(xiàn)建設(shè)社會主義現(xiàn)代化強國的歷史使命。