信息安全，變革之日

信息安全，變革之日

中國信息技術國產化，將是保障國家信息安全的重點

文/ 楊 凱

我國經濟或許正處在關鍵的十字路口，傳統產業紅利喪失、老牌“三駕馬車”均顯疲態的情況下，帶給人們希望的正是以信息技術為代表的第三次工業革命，互聯網、移動互聯網和大數據有望成為中國經濟新一輪快速發展的重要推動力。這些新技術正顛覆著傳統產業，提升運營效率和結構效率，推動傳統產業升級經濟轉型。但是我們仍然要看到這些便利的技術，不僅僅有這樣那樣的優勢，它們帶來的隱患也不能輕視，從去年6月震驚全球的“棱鏡門”事件，到8月我國國家域名解析節點遭到有史以來最大規模的拒絕服務攻擊，再到媒體曝光的美國安全機構很可能多年監聽德國總理電話事件和美國國家安全局斥千萬美元在RSA算法中安插后門，國家信息安全已經引起了社會高度重視。

“棱鏡之門”

自去年六月初，經美國國家安全局前雇員斯諾登的不斷曝光，令美國“棱鏡”監控計劃完全暴露在公眾的視線之下，世界矚目，同時將谷歌等9大公司推上風口浪尖。《華盛頓郵報》還曝光了美國四大情報收集計劃，分別是“大道”、“船塢”、“核子”及“棱鏡”，這四大計劃牽涉范圍極為廣泛，幾乎涵蓋世界各國和每個美國家庭。

從目前已公布的證據顯示，美國在全球進行了61000次的滲透行動，目標包括數百個個人以及機構，其中包括香港中文大學以及內地的一些目標。斯諾登聲稱從2009年開始，美國開始潛入內地和香港的政府官員、企業以及學生的電腦系統進行監控。美國政府網絡入侵中國網絡至少有四年時間，美國政府黑客攻擊的目標達到上百個，成功率達到75%，中國已經成為該項計劃中網絡攻擊最大的受害者，這也揭示了網絡空間中美力量對比的基本態勢。

改革開放30多年來，中國向全世界敞開懷抱，以市場換技術，但卻并未在核心技術上有所突破，卻被國外科技企業掌握著要害部位。據斯諾登透露，從2009年開始，“棱鏡”項目對準了中國內地和香港的電腦系統，他們潛入政府、企業以及學校的電腦系統，進行秘密監視活動，美國政府網絡入侵中國網絡成功率高達75%，這與國內重要信息系統核心關鍵設備無法自主可控有密切關系。

目前，中國在主機、網絡設備、安全設備和云計算等方面對國外的依賴度很高。我國關鍵應用主機系統主要依賴進口，目前已建的重要信息系統幾乎均為外國品牌，包括操作系統、數據庫、中間件也基本在美國企業控制之下。它們依靠自己的路由器、交換機、主機設備、操作系統等信息系統關鍵核心部件，幾乎控制了中國互聯網的咽喉，國內80%以上的信息流量，都經過它的產品計算、傳輸和存儲。包括政府、海關、金融、教育、鐵路、航天等系統，自主化水平都不高。而中國電信和中國聯通的骨干網絡、四大國有銀行的數據中心，大部分都采用國外公司的產品。

微軟盜版黑屏事件、賽門鐵克誤殺事件都表明微軟、Intel等美國公司在中國的信息系統內暢通無阻;而棱鏡門事件又進一步表明，不光科技公司可以暢通無阻，美國政府也可以通過這些公司的幫助在我們的信息系統中為所欲為。在人類社會還是以利益為核心建立團體的情況下，信息網絡與現實社會相同，都存在為誰所用和為誰所控的根本問題。在新信息技術變革里，如果我們仍自甘依賴于別國，就很有可能成為溫水中被烹的青蛙，在毫無知覺中漸漸耗盡自我防御的意識與能力。

棱鏡門事件又進一步表明，不光科技公司可以暢通無阻，美國政府也可以通過這些公司的幫助在我們的信息系統中為所欲為。

變革之日

去年8月發改委開始實施了國家信息安全專項，我國針對互聯網信息安全和互聯網輿情的重視程度也在不斷提升，這將進一步擴大信息安全市場規模；十八屆三中全會確定成立國家安全委員會，對信息安全的重視提高到更高的程度。

軟件自主可控將是未來的重要方向，從數據庫、中間件、操作系統到應用軟件，“去I O E”將會繼續演進。所謂I O E，是指以IBM、Oracle、EMC為代表的小型機、集中式數據庫和高端存儲的技術架構。“去IOE”由來已久，2009年阿里云成立后，阿里巴巴和淘寶的技術團隊便發起了“去IOE”運動，之后幾年，“去IOE”被數次提出。工信部在就信息化問題的調研中亦發現，由于IOE對關鍵領域市場的壟斷，國內設備和系統廠商在國內外市場的開拓都舉步維艱。基于這一情況，以及其中可能含有的安全隱患，工信部于2012年首次提出了“去IOE”。

“去IOE”是國產化政策在信息技術領域的具體體現。而在核心領域，國內迫切渴求的技術，西方國家對我國實施嚴格封鎖，核心技術只能靠自己自力更生地積極創新。在過去的兩年中，國產大飛機、國產發動機、國產服務器、平板顯示國產化等一系列重大工程、重大專項有序推進，開花結果。以“天河一號”、“天河二號”超級計算機，浪潮天梭K1服務器為代表的國產主機產品表明，在核心技術突破和國產化、“去IOE”方面，中國已經迎來了關鍵的契機。我國每年進口金額超過1900億美元的集成電路芯片，堪比原油，逐步實現國產替代，已經提上日程，這將是我國信息技術國產化，保障國家信息安全的重點，據了解，目前國產化的集成電路芯片約占進口量的10%。

有分析人士認為，芯片國產化的大趨勢已經不可逆轉，相關方面的資金投入將有望實現幾何級增長。在此背景下，核心技術的突破和國產化將進入高峰期，包括云計算、物聯網、大數據、數字電視等重要領域的芯片均將有望實現進口替代，在產業鏈上，集成電路芯片的設備、設計、制造、封裝企業均有望迎來高速發展。