倪光南院士：自主可控是網絡安全的“基石”_風聞

自主可控是網絡安全的“基石”​

來源：科學網   中國科學報   作者：倪光南   時間：2020/6/5

原文網址：http://news.sciencenet.cn/htmlnews/2020/6/440885.shtm當前，新基建正在穩步推進中。網絡安全是新基建的前提，自主可控則是實現網絡安全的重要“基石”。

倪光南院士   圖文無關

與其它領域不同，信息領域具有很強的壟斷性，往往形成鮮明的技術體系，對網絡安全的要求也要高於對性價比的期待。例如，在衞星導航定位領域，特別是涉及國防安全等重要應用時，首先要考慮的是採用北斗衞星導航系統還是全球定位系統（GPS），然後才要求性價比。

面對部分領域受國外信息技術壟斷的局面，作為發展中國家，我國有三種選擇，一是仍然在現有信息技術體系下發展，但前提是確保不會被國外“卡脖子”。二是構建國產的信息技術安全可控體系，例如北斗衞星導航系統。該方法雖然在前期會投入大量時間和金錢成本，但最終或可打破壟斷局面。三是先在現有體系下發展，再逐步用安全可控的國產體系替代被壟斷的信息技術體系。以當前的桌面計算機技術為例，我們正從重要應用領域開始，逐步用安全可控的國產技術體系替代Wintel體系。相信隨着時間的推移，這種情況會越來越多。

我們有理由相信，打破壟斷、構建安全可控的信息技術體系，是我國網信領域發展的重要歷史使命。

然而，構建安全可控的信息技術體系還面臨着諸多難點。一是需要突破關鍵核心技術，而關鍵技術是“要不來、買不來、討不來”的，必須依靠自主創新主動突破；二是打破壟斷往往需要付出極大努力，經歷較長時間，因此要加強研發力度和市場化引導；三是技術體系更換涉及商業利益、用户習慣、社會觀念等問題，更換難度大且存在失敗的風險。

事實上，建立安全可控的信息技術體系，一般要經歷“不可用——可用——好用”三個階段。因此必須強調市場化引導，用市場帶動國產信息技術的發展，使這些開始“不可用”的技術在應用中不斷改進，進而建立和完善生態系統。

值得一提的是，經過多年努力，目前國產軟硬件大多已達到“可用”階段，並正向“好用”階段發展。但是，國產信息技術體系在生態方面仍有不足。以國產桌面計算機技術為例，目前國產技術體系使用“1+3”的架構，即“Linux OS + 3種國產CPU（申威/飛騰或海思/龍芯）”，而Wintel體系的架構是“Windows OS + Intel架構CPU”。現在，就單個軟硬件的技術指標而言，國產體系與壟斷體系相比，差距並不大，但就生態系統而言，仍有較大差距。這方面也許可以通過在桌面加入移動生態支持、桌面虛擬化等措施進行補救。

為推動我國網絡安全建設，近日，國家互聯網信息辦公室等12個部門聯合發佈的《網絡安全審查辦法》明確指出，關鍵信息基礎設施運營者採購網絡產品和服務，影響或可能影響國家安全的，應當進行網絡安全審查。

其實，近年來有關部門對核心技術產品已制訂了客觀、科學的測評標準，並由第三方機構，如中國信息安全測評中心等實施測評。測評內容方面，除了質量測評、安全測評外，還增加了自主可控測評這一個全新的測評維度。自主可控測評尤其適用於對操作系統、CPU等關鍵核心技術以及其他重要的軟硬件或服務進行評估。

鑑於自主可控對網絡安全的重要意義，在關係網絡安全的重要領域或場景，自主可控測評具有“一票否決權”，也就是説，如果不能通過自主可控測評，那麼其他測評也不需要進行了。

目前，通過自主可控測評的申威、飛騰、龍芯、鯤鵬等國產芯片，國產操作系統，數據庫等已經在眾多重要領域成功應用，並正在從“可用”向“好用”發展。未來，自主可控測評將逐步制度化，並順應客觀形勢的需求繼續完善。

與此同時，我們還要積極迎接最近湧現的RISC-V開源芯片新潮流。按照某些專家的觀點，未來RISC-V很可能成為世界主流CPU之一。屆時，CPU領域有可能形成Intel、ARM、RISC-V這三類架構三分天下的格局。

綜上所述，發展自主可控的信息技術體系應始終堅持安全可控和開放創新並重，堅持獨立自主和對外開放相統一的方針，充分利用我國舉國體制和超大規模市場的優勢，將豐富的人才資源的創新積極性發揮出來，努力實現建設社會主義現代化強國的歷史使命。

（作者系中國工程院院士 本報見習記者田瑞穎整理）