近年來(lái)，網絡安全事件頻(pín)發，棱鏡計劃、中興事件、華爲事件曆曆在目，現實不止一次“告訴”我們——網絡安全正在面臨嚴峻挑戰，根源在于部分(fēn)核心技術和(hé)設備受制于人(rén)。在這(zhè)個(gè)特殊的(de)時(shí)代背景下(xià)，“自主可(kě)控”肩負使命。

以手機操作系統爲例，我們可(kě)以看到，雖然目前市面上手機産品不計其數，但操作系統隻有兩類。一類是國産手機的(de)安卓系統，由美(měi)國谷歌(gē)公司開發；另一類是蘋果手機的(de)蘋果系統，全世界幾十億部手機幾乎無一例外。在網信領域，國産産品要想進入市場(chǎng)，就必須打破壟斷。如何打破壟斷呢(ne)？習(xí)總書(shū)記提出要做(zuò)國産自主可(kě)控替代。

2016年10月(yuè)9日，習(xí)近平總書(shū)記在中共中央政治局第三十六次集體學習(xí)時(shí)強調，“要緊緊牽住核心技術自主創新這(zhè)個(gè)‘牛鼻子’，抓緊突破網絡發展的(de)前沿技術和(hé)具有國際競争力的(de)關鍵核心技術，加快(kuài)推進國産自主可(kě)控替代計劃，構建安全可(kě)控的(de)信息技術體系。”

——習(xí)近平總書(shū)記

毋庸置疑，占據中國市場(chǎng)長(cháng)達幾十年的(de)國外産品在性能和(hé)速度上是優越的(de)，那國産化(huà)替代的(de)進程必定是漫長(cháng)且疼痛的(de)。“但是我們必須堅持這(zhè)麽做(zuò)，因爲中興、華爲事件說明(míng)，如果不是自主可(kě)控的(de)産品，我們的(de)産業可(kě)能在一天之内癱瘓。”中國工程院院士倪光(guāng)南(nán)認爲。如果說國産化(huà)替代是一場(chǎng)戰争，那麽CPU、操作系統、數據庫等基礎軟硬件，就是“自主可(kě)控”的(de)“正面戰場(chǎng)”，是國家網絡安全的(de)基礎和(hé)保障。

▲ 中國工程院院士：倪光(guāng)南(nán)

國産化(huà)替代究竟替什(shén)麽？答(dá)案是替代被壟斷的(de)外國産品。在第十四屆中國(南(nán)京)國際軟件産品和(hé)信息服務交易博覽會上，倪光(guāng)南(nán)院士講到，目前，信息技術國産化(huà)替代在不同領域正在加速推進。包括：國産桌面計算(suàn)機技術體系對(duì)Wintel體系的(de)替代；高(gāo)端服務器和(hé)數據庫對(duì)“IOE”的(de)替代。

替代Intel架構核心中央處理(lǐ)器（CPU）

CPU作爲整個(gè)電腦(nǎo)系統的(de)心髒，其重要性不言而喻。縱觀CPU的(de)整個(gè)發展史，我們可(kě)以發現從上世紀70年代初誕生到現在，世界上隻有少數幾家廠商具備研發和(hé)設計CPU的(de)能力，比如Intel公司、AMD公司、IBM公司等，足見其技術的(de)複雜(zá)性。核心技術受制于人(rén)，面臨的(de)隻能是被動和(hé)挨打。從波及全球的(de)wannacry事件和(hé)影(yǐng)響中國的(de)華爲事件、中興事件便可(kě)見掌握核心技術的(de)重要性。

因此，我們迫切需要使用(yòng)國産CPU來(lái)代替以Intel架構爲代表的(de)CPU。經過近些年的(de)積累，我國也(yě)湧現了(le)諸如申威、飛(fēi)騰、龍芯等國産化(huà)CPU廠商。2018年5月(yuè)，在《2018-2019 年中央國家機關信息類産品 ( 硬件 ) 和(hé)空調産品協議(yì)供貨采購(gòu)項目征求意見公告》中，已然增設了(le)“國産芯片服務器”這(zhè)一新的(de)類别，其中包括龍芯CPU 服務器、飛(fēi)騰 CPU 服務器以及申威 CPU 服務器。當然，除此之外，還(hái)有很多(duō)國産CPU廠商在國産化(huà)替代中發揮著(zhe)重要作用(yòng)。根據不同派别，小新将國内CPU企業進行了(le)分(fēn)類：

替代微軟的(de)Windows操作系統

如果說CPU是計算(suàn)機硬件的(de)核心，是計算(suàn)機系統的(de)心髒，那麽操作系統就是計算(suàn)機軟件的(de)核心，是計算(suàn)機系統的(de)大(dà)腦(nǎo)。此前，NetMarketShare發布的(de)全球操作系統市場(chǎng)6月(yuè)數據顯示， Windows 操作系統占全世界電腦(nǎo)份額的(de)88.18%，在中國大(dà)概占有95%以上，幾乎壟斷了(le)整個(gè)市場(chǎng)。我們可(kě)以想見，一個(gè)人(rén)的(de)身體上長(cháng)著(zhe)别人(rén)的(de)“大(dà)腦(nǎo)”，行動受别人(rén)掌控，是何種境況。

不可(kě)否認，Windows系統的(de)高(gāo)普及率，帶動了(le)我國信息化(huà)技術發展，且惠及大(dà)衆。但是，在“更加便利”的(de)同時(shí)，也(yě)給我們埋下(xià)了(le)“危險”的(de)引線。試想，系統被入侵後工廠設備突然癱瘓無法生産；供電設施停機大(dà)面積停電，影(yǐng)響地面所有通(tōng)信設施；醫院挂号排隊、繳費終端癱瘓導緻病人(rén)無法得(de)到及時(shí)的(de)救治等等。所以，在信息系統領域我們急需擺脫單一系統的(de)壟斷性。

那麽，我們用(yòng)什(shén)麽來(lái)替代Windows操作系統？呼聲最高(gāo)的(de)是國産Linux操作系統。與Windows相比，Linux最大(dà)的(de)不同是其源代碼在互聯網上可(kě)以公開獲得(de)，當使用(yòng)者發現漏洞後，就可(kě)以直接從源代碼層面進行漏洞修補 。并且，将Linux拿來(lái)重新編譯進行國産化(huà)開發，還(hái)可(kě)以節省研發費用(yòng)。雖然當前Linux操作系統的(de)市場(chǎng)占比僅有1.55%，但這(zhè)絲毫不影(yǐng)響它的(de)重要性。目前，國内基于Linux二次開發的(de)操作系統目前有十幾家，包括“普華、深度、中科方德，銀河(hé)麒麟、中标麒麟、優麒麟、威科樂(yuè)恩、起點、中興新支點、共創、思普、一銘”等操作系統。

高(gāo)端數據庫服務器對(duì)“IOE”的(de)替代

在大(dà)數據、雲計算(suàn)時(shí)代，計算(suàn)能力主要依靠數據中心。然而，從20世紀70年代，美(měi)國有數據庫産品的(de)科技公司陸續進入中國市場(chǎng)開始到現在，數據中心都由這(zhè)三家外國公司提供：IBM（國際商業機器公司）、Oracle（甲骨文）、EMC（易安信）。尤其是銀行、電信、電力、航空等實時(shí)交易重要的(de)領域。

IBM服務器、Oracle數據庫、EMC存儲設備(簡稱“IOE”)，從服務器、存儲到應用(yòng)軟件，“IOE”幾乎滲透到了(le)國内金融業、連鎖業、運輸業的(de)每個(gè)角落。爲什(shén)麽要使用(yòng)他(tā)們呢(ne)？以銀行爲例，對(duì)于銀行而言，任何一筆交易都不能發生錯誤，對(duì)數據庫要求極高(gāo)。事實上，不僅是中國，全世界的(de)重要系統幾乎都在使用(yòng)這(zhè)三家公司的(de)産品。

但是，關鍵領域的(de)“命脈”握在别人(rén)手中，始終是不安全的(de)。“斯諾登事件”的(de)發生，證明(míng)了(le)我國的(de)機密數據放在國外數據庫中，若是不采用(yòng)國産自主可(kě)控的(de)數據庫安全技術進行加固，數據庫中的(de)涉密信息将有很大(dà)的(de)洩漏風險。如果源代碼數據庫都是自己的(de)，我們就可(kě)以針對(duì)自己的(de)需求進行有效修改，類似事件便可(kě)有效避免。

因此，高(gāo)端數據庫服務器對(duì)“IOE”的(de)替代迫在眉睫。盡管做(zuò)這(zhè)個(gè)替代難度很高(gāo)，但我們也(yě)做(zuò)出了(le)一些成績。目前，國産數據庫主要有四家：達夢、金倉、南(nán)大(dà)通(tōng)用(yòng)、神通(tōng)等。

當然，除了(le)CPU、操作系統以及數據庫，我國軟件企業在應用(yòng)軟件，例如金蝶等廠商的(de)ERP、CRM、OA、MES等行業解決方案方面已經具備完全替代國外軟件産品的(de)能力，部分(fēn)信息化(huà)平台已經達到基本能夠替代國外産品的(de)水(shuǐ)平。

由于我國信息技術基礎薄弱，國外技術、産品價格優勢明(míng)顯，我們長(cháng)期使用(yòng)國外産品産生依賴，人(rén)們已經習(xí)慣出現漏洞、打補丁的(de)操作系統使用(yòng)方式，習(xí)慣了(le)防火牆、防病毒、入侵檢測的(de)防禦系統。因此，自主可(kě)控道阻且艱。此後，在形勢一片大(dà)好的(de)網絡空間裏，國内廠商應提高(gāo)自主研發能力，加強核心技術創新，推進國産化(huà)産品平穩替代。