由“棱鏡門”反思中國IT 自主可控是“用”出來的
“棱鏡門”的背后,或許還隱藏著更多不為世人所知的秘密,但要推倒“棱鏡門”,真正的力量來源于自主可控。自主可控已經(jīng)成為事關(guān)國家安全的重大戰(zhàn)略問題,圍繞這個緊急、但影響深遠(yuǎn)的事件,已經(jīng)很少在公眾面前露面的中國工程院院士、曙光公司董事長李國杰,近日也發(fā)表了自己的看法。
李國杰認(rèn)為:自主可控是一條坎坷之路,但這絕不代表我們要再次進入“封閉”的研發(fā)環(huán)境和市場。同時,這也是一條國人團結(jié)和奮進之路,自主可控是“用”出來的,要給國內(nèi)設(shè)備廠商試用和完善的機會。
真正風(fēng)險來自你的選擇
“9·11”事件后,美國通過《愛國者法案》,賦予政府搜集網(wǎng)絡(luò)數(shù)據(jù)的權(quán)力,國安局開始了一項秘密監(jiān)控計劃,代號“星際風(fēng)”。而“棱鏡”只是“星際風(fēng)”中以截取互聯(lián)網(wǎng)信息為任務(wù)的一個項目,其不僅用于保護本國國家安全,也用于入侵其他國家的計算機。據(jù)悉,目前美國國安局約1/7的情報依賴該項目提供原始數(shù)據(jù)。而在斯諾登曝光美國棱鏡項目已經(jīng)入侵中國網(wǎng)絡(luò)多年之后,許多采用國外信息產(chǎn)品的機構(gòu)和相關(guān)行業(yè)都感到了極大不安。
對此,李國杰表示:美國政府借助先天的互聯(lián)網(wǎng)建設(shè)優(yōu)勢,再加上后天產(chǎn)業(yè)鏈在數(shù)據(jù)獲取上的組合,幾乎有能力拿到任何它想要的信息。因為歷史的原因,我們很多信息系統(tǒng)中的芯片、操作系統(tǒng)、應(yīng)用程序因為性能、制造工藝等因素,只能采用國外產(chǎn)品。不過,在我國相關(guān)產(chǎn)業(yè)鏈已經(jīng)完全可以與其競爭的時候,再冒風(fēng)險去采購本國之外的產(chǎn)品,似乎是沒有認(rèn)識到信息安全的重要性。
銳捷網(wǎng)絡(luò)副總裁劉弘瑜也表達(dá)了類似的觀點:由于國外企業(yè)在技術(shù)和產(chǎn)品上的先發(fā)優(yōu)勢,形成了較強的品牌影響力,過去不少行業(yè)的負(fù)責(zé)人選擇國外大品牌,很大程度上就是出于一種“免責(zé)”心理,認(rèn)為選擇業(yè)內(nèi)最大的品牌,風(fēng)險與責(zé)任會較小。然而“棱鏡門”事件之后,信息安全顯然成為了首先應(yīng)該考慮的風(fēng)險因素。當(dāng)然,從長遠(yuǎn)來看,國內(nèi)企業(yè)通過不斷創(chuàng)新,趕上并超越國外品牌,仍是中國信息產(chǎn)業(yè)健康發(fā)展的必經(jīng)之路。
創(chuàng)新是一個試錯過程,設(shè)計能力再強的公司也不可能一次設(shè)計滿足全部要求,只有把最新的技術(shù)和產(chǎn)品“用起來”,我們才能找到需要“打補丁”的地方。沒有“補丁”的信息系統(tǒng)是不存在的,如果不敢承擔(dān)采用國產(chǎn)設(shè)備軟件的小風(fēng)險,就要冒類似“棱鏡門”的大風(fēng)險。如今,國內(nèi)以曙光公司服務(wù)器等產(chǎn)品為基礎(chǔ)平臺的自主可控產(chǎn)業(yè)鏈已經(jīng)基本形成,與中科龍芯金蝶中間件、東方通中間件、達(dá)夢數(shù)據(jù)庫、麒麟操作系統(tǒng)、永中Office、金山WPS等全自主軟件企業(yè)也形成了有效的合作機制。此外,在組織內(nèi)部,信息安全的意識在很大程度上影響了風(fēng)險的大小。例如:針對監(jiān)控與竊取,最好的防御手段就是加密,但很多企業(yè)都借以部署、管理、使用成本過高、看不到價值為由,沒有制定或者推后了信息加密策略,極易造成信息泄露。#p#
自主可控并不代表“封閉”
2006年12月10日,在與國家領(lǐng)導(dǎo)人江澤民同志座談會上,李國杰院士就曾談過“自主可控并不是封閉自己”的觀點。而在今天,這位中國信息化開路者仍然堅持這個觀點,他表示:如果我們將自己封閉起來,不敞開門,就失去了云計算、移動互聯(lián)、大數(shù)據(jù)趕超國外產(chǎn)品和技術(shù)的機會。但同時,自主可控的計算機系統(tǒng)又是等不來的,只有采取積極的迭代演進模式,產(chǎn)、學(xué)、研、用多管齊下,才能逐步改變依賴進口的局面。
在我們對“棱鏡”口誅筆伐的同時,很多人忽視了一個關(guān)鍵的問題,正是有了“大數(shù)據(jù)”的存在,才讓“棱鏡”項目得以實施。所以,這就有了一道中國大數(shù)據(jù)誰來做的“必答題”。如今,圍繞非結(jié)構(gòu)化數(shù)據(jù)處理這一大數(shù)據(jù)核心,國外廠商可謂做足了文章。而在國內(nèi),卻鮮見真正具備處理非結(jié)構(gòu)化數(shù)據(jù)實力的廠商。因此,在這樣一個重大的歷史抉擇關(guān)口,我們不但要學(xué)會利用大數(shù)據(jù),也需要學(xué)會保護支撐國家經(jīng)濟騰飛和對外競爭的核心數(shù)據(jù)。
允許挫折、寬容失敗,無疑成為國內(nèi)企業(yè)鼓勵創(chuàng)新的同義詞。而吐故納新的自主可控原則,也為曙光、華為、聯(lián)想、銳捷等公司在超級計算、云計算和大數(shù)據(jù)等IT前沿領(lǐng)域換來了趕超歐美水平的機會。
以大數(shù)據(jù)為例,曙光公司經(jīng)過十多年在高性能、云計算和存儲領(lǐng)域的精耕細(xì)作,已經(jīng)在國防軍工、氣象氣候、政府、醫(yī)療和交通等行業(yè)推出了一系列非常成熟的解決方案,同時積累了應(yīng)對不同規(guī)模、不同類型數(shù)據(jù)處理的創(chuàng)新技術(shù)?;谏鲜鲂袠I(yè)經(jīng)驗和技術(shù)積累,曙光公司最新推出的大數(shù)據(jù)一體化解決方案,以及新近面世的XData大數(shù)據(jù)一體機,將為我國通信數(shù)據(jù)統(tǒng)計,互聯(lián)網(wǎng)/移動互聯(lián)網(wǎng)的日志和用戶行為分析,物聯(lián)網(wǎng)/傳感器網(wǎng)絡(luò)的數(shù)據(jù)監(jiān)控和追蹤分析,以及金融交易數(shù)據(jù)的離線統(tǒng)計和挖掘等眾多行業(yè)的“大數(shù)據(jù)運營戰(zhàn)略”提供“落地”工具。
在網(wǎng)絡(luò)設(shè)備這一領(lǐng)域,國內(nèi)廠商生產(chǎn)的設(shè)備,無論是技術(shù)、質(zhì)量還是價格,基本可以替代國外的產(chǎn)品,甚至是替代國外的高端產(chǎn)品。比如銳捷網(wǎng)絡(luò)全球第一臺同時支持云數(shù)據(jù)中心和云園區(qū)網(wǎng)的核心交換機Newton 18000,是目前全球最高配置的核心交換機之一。銳捷在2012年承接了國家發(fā)改委下一代互聯(lián)網(wǎng)信息安全專項,在2013年發(fā)布萬兆級統(tǒng)一上網(wǎng)行為管理與審計產(chǎn)品RG-UAC;RG-WALL 1600高性能防火墻順利通過國家下一代互聯(lián)網(wǎng)安全專項評測等事實,都表明很多國產(chǎn)設(shè)備已經(jīng)從產(chǎn)品技術(shù)性能上、滿足我國個性需求等方面勝任,或超過的國外品牌。
而以曙光、華為、聯(lián)想、銳捷等為代表的國產(chǎn)企業(yè),所提供的云計算、大數(shù)據(jù)、全自主服務(wù)器、網(wǎng)絡(luò)設(shè)備等服務(wù)和產(chǎn)品,將有效阻擊以思科、IBM、微軟為代表的“八大金剛”通過信息設(shè)備,窺探我國重點領(lǐng)域的機密信息。