計(jì)算機(jī)專家、中國(guó)航天科工二院706所網(wǎng)絡(luò)與信息安全總體部副主任鐘生海在6年前有過一次體驗(yàn)。他至今清晰地記得，打開那臺(tái)自己親手組裝的國(guó)產(chǎn)電腦，開機(jī)就讓他等了兩分多鐘，而打開電腦里一個(gè)10M大小的文檔又讓他等了3分鐘——他頭一回真切地理解人們對(duì)國(guó)產(chǎn)設(shè)備常抱有的“恨鐵不成鋼”心理。

 

　　但，這樣就不用了嗎？

 

　　在這個(gè)木馬、后門層出不窮，動(dòng)輒“棱鏡門”、勒索病毒肆虐的時(shí)代，上到國(guó)家安全，下到個(gè)人隱私，都面臨核心技術(shù)受制于人、信息安全存有漏洞隱患的風(fēng)險(xiǎn)。以鐘生海供職的中國(guó)航天科工為例，這個(gè)被稱作我國(guó)最大的導(dǎo)彈武器研制生產(chǎn)單位，就時(shí)常敲響“沒有自主可控，就會(huì)受制于人”的警鐘。

 

　　過去6年，鐘生海所在的706所自主可控信息技術(shù)團(tuán)隊(duì)，一直探索著這個(gè)“卡脖子”難題的攻關(guān)。他的第一步目標(biāo)聽上去很簡(jiǎn)單：讓國(guó)產(chǎn)軟硬件搭建起來的自主可控信息系統(tǒng)，從“不能用”到“可用”甚至是“好用”。

 

　　在別人家的地基上蓋房子，再漂亮也隨時(shí)可能坍塌瓦解

 

　　顧鵬是鐘生海團(tuán)隊(duì)的負(fù)責(zé)人、中國(guó)航天科工二院706所網(wǎng)絡(luò)與信息安全總體部主任，這些年，他聽到最多的一個(gè)問題就是：用老外造的電腦、手機(jī)究竟安不安全？

 

　　這時(shí)，他通常會(huì)先講一個(gè)“總分”關(guān)系，即從所謂的信息系統(tǒng)中拎出幾個(gè)比較關(guān)鍵的部分，比如處理器（CPU）、操作系統(tǒng)、數(shù)據(jù)庫，接著大家就會(huì)發(fā)現(xiàn)，凡是目前手頭能找到的電子設(shè)備，以上這些“零部件”幾乎毫無例外地都是“非國(guó)貨”——

 

　　CPU通常用的是英特爾，操作系統(tǒng)是微軟，數(shù)據(jù)庫是甲骨文。

 

　　這還只是冰山一角，關(guān)心網(wǎng)絡(luò)安全的人常能聽到一個(gè)詞即“美國(guó)八大金剛”——特指“美國(guó)IT業(yè)八大金剛”，除了英特爾、甲骨文、微軟，還有思科、IBM、谷歌、高通、蘋果等，從信息系統(tǒng)各個(gè)領(lǐng)域搶占中國(guó)市場(chǎng)。

 

　　在接受中國(guó)青年報(bào)·中青在線記者采訪時(shí)，顧鵬說，如果這些外國(guó)廠商的“零部件”一旦停售或者停產(chǎn)，西方國(guó)家對(duì)我國(guó)實(shí)行封鎖，那么，我國(guó)信息系統(tǒng)將面臨“設(shè)備損壞無法修復(fù)、系統(tǒng)沒法升級(jí)、產(chǎn)品沒法維護(hù)”的窘境。

 

　　打一個(gè)形象的比方，即在別人家的地基上蓋房子，再漂亮也隨時(shí)可能坍塌瓦解。顧鵬說，這也是為何我們常常說自主可控是一個(gè)“卡脖子”的問題，“處處受制于人，說不能用，就不能用！”

 

　　另一個(gè)問題是，“即便能用，也依然存在諸多安全問題”。

 

　　顧鵬說，我國(guó)不少重要基礎(chǔ)設(shè)施、信息系統(tǒng)和個(gè)人計(jì)算機(jī)中采用的核心零部件屬“非國(guó)貨”，存在著木馬、漏洞和后門等嚴(yán)重安全風(fēng)險(xiǎn)，這就為國(guó)外監(jiān)視和控制提供了可能，給國(guó)家的網(wǎng)絡(luò)安全埋下很大隱患。

 

　　比如“做手腳”。顧鵬說，處理器、操作系統(tǒng)等核心部件均有可能被“做手腳”，從而可能通過預(yù)設(shè)的操作監(jiān)控用戶行為、竊取敏感信息、造成病毒爆發(fā)等，導(dǎo)致個(gè)人的隱私、企業(yè)信息的安全甚至國(guó)家的安全均難以得到保證。

 

　　這并非危言聳聽。

 

　　國(guó)際上有一個(gè)著名的例子：2010年，伊朗核設(shè)施遭遇來自國(guó)外的“震網(wǎng)”病毒攻擊，直接導(dǎo)致該國(guó)核設(shè)施1000多臺(tái)離心機(jī)癱瘓——不少國(guó)外機(jī)構(gòu)及媒體推論，這背后一個(gè)主要原因就在于，伊朗核設(shè)施相關(guān)信息控制系統(tǒng)缺乏自主防護(hù)能力。

 

　　怎樣才能做到自主可控？我國(guó)知名計(jì)算機(jī)專家、中國(guó)工程院院士倪光南有過一個(gè)論述：依靠自主研發(fā)設(shè)計(jì)、掌握核心技術(shù)、能夠創(chuàng)新發(fā)展，研發(fā)、生產(chǎn)、升級(jí)、維護(hù)、全程可控的計(jì)算機(jī)系統(tǒng)軟硬件，才能稱之為自主可控。

 

　　說白了，就是核心技術(shù)、關(guān)鍵零部件、各類軟件全都國(guó)產(chǎn)化，自己開發(fā)、自己制造，把這些“命門”掌握在自己手里。

 

　　自己產(chǎn)的磚和沙不用來蓋房子，何談走入尋常百姓家

 

　　從某種意義上來說，我國(guó)斥資千億元打造的“核高基”專項(xiàng)——“核心電子器件、高端通用芯片及基礎(chǔ)軟件產(chǎn)品”就是為此而生。2006年，這個(gè)項(xiàng)目與載人航天、探月工程等一起，被寫入國(guó)家16個(gè)重大科技專項(xiàng)之中。

 

　　今年11月，科技部、工信部聯(lián)合舉行“核高基”專項(xiàng)成果發(fā)布會(huì)，其中就透露核心器件關(guān)鍵技術(shù)與國(guó)外差距由專項(xiàng)啟動(dòng)前的“15年以上”縮短到“5年左右”。

 

　　這和顧鵬的感受很像。隨著國(guó)產(chǎn)芯片龍芯、飛騰、申威等，國(guó)產(chǎn)操作系統(tǒng)銀河、中標(biāo)等以及國(guó)產(chǎn)數(shù)據(jù)庫昆侖等核心利器的出爐，備受詬病的“缺芯少魂”問題似已有所緩解。

 

　　不過緊接著，就出現(xiàn)了他遭遇的那個(gè)問題：零部件是“造”出來了，但何時(shí)才能“用”起來，畢竟，從無到有，并不意味著能用、好用。

 

　　在“核高基”專項(xiàng)發(fā)布會(huì)上，該專項(xiàng)技術(shù)總師、清華大學(xué)微電子學(xué)研究所所長(zhǎng)魏少軍教授也談到這一話題：我們可以做出一個(gè)指標(biāo)很高的樣品，但是要做到市場(chǎng)應(yīng)用能被廣泛用戶認(rèn)可的產(chǎn)品——這，完全是兩碼事。

 

　　中國(guó)航天科工二院706所也承擔(dān)著“核高基”專項(xiàng)的一部分，而他們還要探索的，正是把樣品進(jìn)一步打造為產(chǎn)品，推向市場(chǎng)，“以前是要磚頭沒磚頭，要沙子沒沙子，現(xiàn)在的情況是：磚頭是磚頭，沙子是沙子，卻缺少了一個(gè)生態(tài)鏈，缺一個(gè)愿意來蓋出房子的”。

 

　　正如魏少軍所說，在“核高基”專項(xiàng)實(shí)施前，國(guó)產(chǎn)操作系統(tǒng)基本上只能運(yùn)行在國(guó)外CPU上，而國(guó)產(chǎn)CPU運(yùn)行的軟件主要是CPU廠商自己研發(fā)——沒有商業(yè)軟件開發(fā)商愿意為國(guó)產(chǎn)CPU開發(fā)軟件。與之相對(duì)應(yīng)的是，整機(jī)廠家也不愿意為國(guó)產(chǎn)CPU建立整機(jī)生產(chǎn)，因?yàn)?mdash;—沒有市場(chǎng)，或者市場(chǎng)競(jìng)爭(zhēng)力太弱。

 

　　顧鵬團(tuán)隊(duì)所扮演的就是“整機(jī)廠家”。一來他所在的中國(guó)航天科工，干慣了大工程，擅長(zhǎng)做系統(tǒng)集成；二來他所在的706所，最拿手的就是做“計(jì)算機(jī)整機(jī)”。

 

　　如今，這里誕生了基于“天玥”系列計(jì)算機(jī)產(chǎn)品、“天熠”云平臺(tái)的中國(guó)航天科工商密網(wǎng)——這是截至目前國(guó)內(nèi)最大的自主可控信息系統(tǒng)。

 

　　扭轉(zhuǎn)用戶“國(guó)產(chǎn)化就是速度慢、跟不上發(fā)展”的印象有多難

 

　　前不久在烏鎮(zhèn)舉行的第四屆世界互聯(lián)網(wǎng)大會(huì)上，倪光南院士作主題報(bào)告時(shí)就提到這個(gè)系統(tǒng)，并稱之為是“國(guó)內(nèi)實(shí)行網(wǎng)絡(luò)信息安全自主可控替代的典型”。

 

　　在倪光南看來，我國(guó)的互聯(lián)網(wǎng)大樹需要“根深葉茂”，其中“根深”是指這棵樹扎根扎實(shí)，要具備核心芯片、基礎(chǔ)軟件、關(guān)鍵設(shè)備等三個(gè)方面的支撐，而“葉茂”是指這棵樹要惠及社會(huì)經(jīng)濟(jì)的每個(gè)角落，惠及千家萬戶，惠及每一個(gè)人。

 

　　后者顯然不容易。畢竟，人們似乎已經(jīng)習(xí)慣了這些產(chǎn)品，顧鵬說，以Intel處理器和Windows操作系統(tǒng)為主的Wintel等界面風(fēng)格、操作習(xí)慣已經(jīng)“深得人心”，這時(shí)，即便“誕生”國(guó)產(chǎn)自主信息技術(shù)產(chǎn)品，其推廣應(yīng)用進(jìn)程面臨更大的市場(chǎng)挑戰(zhàn)關(guān)。

 

　　“要知道扭轉(zhuǎn)用戶心里‘國(guó)產(chǎn)化就是速度慢、跟不上發(fā)展’的認(rèn)識(shí)有多難！”顧鵬說，從這就可以看出來，“整機(jī)廠家”這個(gè)角色并不容易，絕不僅是“集成”那么簡(jiǎn)單，“如果只將零部件簡(jiǎn)單粗暴地‘拼裝’在一起，的確不難，不過這樣做出來的整機(jī)就像我所描述的那樣：沒法用”。

 

　　鐘生海說，“磚頭合不合適，要在‘蓋房子’的過程中用了才知道。”他們團(tuán)隊(duì)要做的是將“核高基”項(xiàng)目產(chǎn)出的單點(diǎn)突破，進(jìn)行系統(tǒng)集成，這其中有不斷地適配、大量兼容耦合和優(yōu)化工作要做，就好比將一顆顆珍珠穿成一條項(xiàng)鏈。

 

　　來自中國(guó)航天科工的最新數(shù)據(jù)顯示，由顧鵬、鐘生海團(tuán)隊(duì)研發(fā)的自主可控信息系統(tǒng)，已初步實(shí)現(xiàn)了計(jì)算機(jī)及信息系統(tǒng)軟硬件的全國(guó)產(chǎn)化替代。

 

　　更為重要的是，這一系統(tǒng)已經(jīng)在萬臺(tái)規(guī)模國(guó)產(chǎn)化終端平穩(wěn)運(yùn)行了1年，中國(guó)航天科工涉及10余個(gè)省市的員工在這上面進(jìn)行日常辦公。1年過去，數(shù)百萬個(gè)樣本的數(shù)據(jù)統(tǒng)計(jì)發(fā)現(xiàn)，該系統(tǒng)95%以上應(yīng)用的功能相應(yīng)時(shí)間控制在兩秒以內(nèi)——這個(gè)運(yùn)行速度已與基于Wintel架構(gòu)的信息系統(tǒng)相當(dāng)。

 

　　中國(guó)航天科工二院706所副所長(zhǎng)申世光告訴記者，706所團(tuán)隊(duì)接下來還將用兩到三年的時(shí)間，在兩萬臺(tái)的基礎(chǔ)上，實(shí)現(xiàn)5萬臺(tái)以上國(guó)產(chǎn)化終端以及10萬～15萬臺(tái)國(guó)產(chǎn)化移動(dòng)終端的網(wǎng)絡(luò)部署。

 

　　這將從某種程度上回答自主可控系統(tǒng)的另一個(gè)難題：缺少大規(guī)模成熟行業(yè)應(yīng)用檢驗(yàn)，應(yīng)用領(lǐng)域少推廣時(shí)間短怎么辦。

 

“中國(guó)•成都五金機(jī)電指數(shù)”:http://www.peitelai.com