由“棱鏡門”反思中國IT 自主可控是“用”出來的
“棱鏡門”的背后,或許還隱藏著更多不為世人所知的秘密,但要推倒“棱鏡門”,真正的力量來源于自主可控。自主可控已經(jīng)成為事關國家安全的重大戰(zhàn)略問題,圍繞這個緊急、但影響深遠的事件,已經(jīng)很少在公眾面前露面的中國工程院院士、曙光公司董事長李國杰,近日也發(fā)表了自己的看法。
李國杰認為:自主可控是一條坎坷之路,但這絕不代表我們要再次進入“封閉”的研發(fā)環(huán)境和市場。同時,這也是一條國人團結(jié)和奮進之路,自主可控是“用”出來的,要給國內(nèi)設備廠商試用和完善的機會。
真正風險來自你的選擇
“9·11”事件后,美國通過《愛國者法案》,賦予政府搜集網(wǎng)絡數(shù)據(jù)的權(quán)力,國安局開始了一項秘密監(jiān)控計劃,代號“星際風”。而“棱鏡”只是“星際風”中以截取互聯(lián)網(wǎng)信息為任務的一個項目,其不僅用于保護本國國家安全,也用于入侵其他國家的計算機。據(jù)悉,目前美國國安局約1/7的情報依賴該項目提供原始數(shù)據(jù)。而在斯諾登曝光美國棱鏡項目已經(jīng)入侵中國網(wǎng)絡多年之后,許多采用國外信息產(chǎn)品的機構(gòu)和相關行業(yè)都感到了極大不安。
對此,李國杰表示:美國政府借助先天的互聯(lián)網(wǎng)建設優(yōu)勢,再加上后天產(chǎn)業(yè)鏈在數(shù)據(jù)獲取上的組合,幾乎有能力拿到任何它想要的信息。因為歷史的原因,我們很多信息系統(tǒng)中的芯片、操作系統(tǒng)、應用程序因為性能、制造工藝等因素,只能采用國外產(chǎn)品。不過,在我國相關產(chǎn)業(yè)鏈已經(jīng)完全可以與其競爭的時候,再冒風險去采購本國之外的產(chǎn)品,似乎是沒有認識到信息安全的重要性。
銳捷網(wǎng)絡副總裁劉弘瑜也表達了類似的觀點:由于國外企業(yè)在技術(shù)和產(chǎn)品上的先發(fā)優(yōu)勢,形成了較強的品牌影響力,過去不少行業(yè)的負責人選擇國外大品牌,很大程度上就是出于一種“免責”心理,認為選擇業(yè)內(nèi)最大的品牌,風險與責任會較小。然而“棱鏡門”事件之后,信息安全顯然成為了首先應該考慮的風險因素。當然,從長遠來看,國內(nèi)企業(yè)通過不斷創(chuàng)新,趕上并超越國外品牌,仍是中國信息產(chǎn)業(yè)健康發(fā)展的必經(jīng)之路。
創(chuàng)新是一個試錯過程,設計能力再強的公司也不可能一次設計滿足全部要求,只有把最新的技術(shù)和產(chǎn)品“用起來”,我們才能找到需要“打補丁”的地方。沒有“補丁”的信息系統(tǒng)是不存在的,如果不敢承擔采用國產(chǎn)設備軟件的小風險,就要冒類似“棱鏡門”的大風險。如今,國內(nèi)以曙光公司服務器等產(chǎn)品為基礎平臺的自主可控產(chǎn)業(yè)鏈已經(jīng)基本形成,與中科龍芯金蝶中間件、東方通中間件、達夢數(shù)據(jù)庫、麒麟操作系統(tǒng)、永中Office、金山WPS等全自主軟件企業(yè)也形成了有效的合作機制。此外,在組織內(nèi)部,信息安全的意識在很大程度上影響了風險的大小。例如:針對監(jiān)控與竊取,最好的防御手段就是加密,但很多企業(yè)都借以部署、管理、使用成本過高、看不到價值為由,沒有制定或者推后了信息加密策略,極易造成信息泄露。#p#
自主可控并不代表“封閉”
2006年12月10日,在與國家領導人江澤民同志座談會上,李國杰院士就曾談過“自主可控并不是封閉自己”的觀點。而在今天,這位中國信息化開路者仍然堅持這個觀點,他表示:如果我們將自己封閉起來,不敞開門,就失去了云計算、移動互聯(lián)、大數(shù)據(jù)趕超國外產(chǎn)品和技術(shù)的機會。但同時,自主可控的計算機系統(tǒng)又是等不來的,只有采取積極的迭代演進模式,產(chǎn)、學、研、用多管齊下,才能逐步改變依賴進口的局面。
在我們對“棱鏡”口誅筆伐的同時,很多人忽視了一個關鍵的問題,正是有了“大數(shù)據(jù)”的存在,才讓“棱鏡”項目得以實施。所以,這就有了一道中國大數(shù)據(jù)誰來做的“必答題”。如今,圍繞非結(jié)構(gòu)化數(shù)據(jù)處理這一大數(shù)據(jù)核心,國外廠商可謂做足了文章。而在國內(nèi),卻鮮見真正具備處理非結(jié)構(gòu)化數(shù)據(jù)實力的廠商。因此,在這樣一個重大的歷史抉擇關口,我們不但要學會利用大數(shù)據(jù),也需要學會保護支撐國家經(jīng)濟騰飛和對外競爭的核心數(shù)據(jù)。
允許挫折、寬容失敗,無疑成為國內(nèi)企業(yè)鼓勵創(chuàng)新的同義詞。而吐故納新的自主可控原則,也為曙光、華為、聯(lián)想、銳捷等公司在超級計算、云計算和大數(shù)據(jù)等IT前沿領域換來了趕超歐美水平的機會。
以大數(shù)據(jù)為例,曙光公司經(jīng)過十多年在高性能、云計算和存儲領域的精耕細作,已經(jīng)在國防軍工、氣象氣候、政府、醫(yī)療和交通等行業(yè)推出了一系列非常成熟的解決方案,同時積累了應對不同規(guī)模、不同類型數(shù)據(jù)處理的創(chuàng)新技術(shù)。基于上述行業(yè)經(jīng)驗和技術(shù)積累,曙光公司最新推出的大數(shù)據(jù)一體化解決方案,以及新近面世的XData大數(shù)據(jù)一體機,將為我國通信數(shù)據(jù)統(tǒng)計,互聯(lián)網(wǎng)/移動互聯(lián)網(wǎng)的日志和用戶行為分析,物聯(lián)網(wǎng)/傳感器網(wǎng)絡的數(shù)據(jù)監(jiān)控和追蹤分析,以及金融交易數(shù)據(jù)的離線統(tǒng)計和挖掘等眾多行業(yè)的“大數(shù)據(jù)運營戰(zhàn)略”提供“落地”工具。
在網(wǎng)絡設備這一領域,國內(nèi)廠商生產(chǎn)的設備,無論是技術(shù)、質(zhì)量還是價格,基本可以替代國外的產(chǎn)品,甚至是替代國外的高端產(chǎn)品。比如銳捷網(wǎng)絡全球第一臺同時支持云數(shù)據(jù)中心和云園區(qū)網(wǎng)的核心交換機Newton 18000,是目前全球最高配置的核心交換機之一。銳捷在2012年承接了國家發(fā)改委下一代互聯(lián)網(wǎng)信息安全專項,在2013年發(fā)布萬兆級統(tǒng)一上網(wǎng)行為管理與審計產(chǎn)品RG-UAC;RG-WALL 1600高性能防火墻順利通過國家下一代互聯(lián)網(wǎng)安全專項評測等事實,都表明很多國產(chǎn)設備已經(jīng)從產(chǎn)品技術(shù)性能上、滿足我國個性需求等方面勝任,或超過的國外品牌。
而以曙光、華為、聯(lián)想、銳捷等為代表的國產(chǎn)企業(yè),所提供的云計算、大數(shù)據(jù)、全自主服務器、網(wǎng)絡設備等服務和產(chǎn)品,將有效阻擊以思科、IBM、微軟為代表的“八大金剛”通過信息設備,窺探我國重點領域的機密信息。