Windows藍(lán)屏事件、“棱鏡門(mén)”事件、win—dowsxp停止提供服務(wù)、windows8存在重大安全漏洞……近年來(lái)，關(guān)乎個(gè)人隱私和網(wǎng)絡(luò)安全的事件頻繁發(fā)生。面對(duì)人們依賴(lài)度越來(lái)越高的計(jì)算機(jī)，我們不禁要問(wèn)：“它們真的安全嗎？”

如果中國(guó)不能掌握操作系統(tǒng)、CPU等關(guān)鍵核心技術(shù)，就很難掌握信息安全的命脈。為擺脫信息技術(shù)受制于人的局面，“自主可控”就成為我國(guó)發(fā)展計(jì)算機(jī)產(chǎn)業(yè)的關(guān)鍵詞。

2016年自主可控計(jì)算機(jī)大會(huì)現(xiàn)場(chǎng)展覽

可是，雖然我國(guó)在自主可控計(jì)算機(jī)基礎(chǔ)軟硬件研發(fā)、應(yīng)用及生態(tài)鏈建設(shè)等方面已初見(jiàn)成效，但在自主可控的認(rèn)識(shí)上卻仍未形成共識(shí)。掌握核心技術(shù)、保障國(guó)家安全和做強(qiáng)信息產(chǎn)業(yè)常被當(dāng)成一件事，國(guó)產(chǎn)品牌、自主可控產(chǎn)品、自主知識(shí)產(chǎn)權(quán)也被混為一談，這種概念的混淆已經(jīng)造成政策上的搖擺不定。

“做強(qiáng)信息產(chǎn)業(yè)不能過(guò)分強(qiáng)調(diào)自主可控，做大做強(qiáng)信息產(chǎn)業(yè)、爭(zhēng)取占領(lǐng)較大市場(chǎng)，只能通過(guò)市場(chǎng)機(jī)制解決。現(xiàn)階段要求民口信息產(chǎn)品擁有完全自主的知識(shí)產(chǎn)權(quán)既無(wú)必要也不可能，我們只能在‘與狼共舞’的環(huán)境中逐步提高自主知識(shí)產(chǎn)權(quán)的擁有率和質(zhì)量。”7月21日，在由抗惡劣環(huán)境計(jì)算機(jī)專(zhuān)委會(huì)主辦的2016年自主可控計(jì)算機(jī)大會(huì)上，中國(guó)工程院院士、中國(guó)計(jì)算機(jī)學(xué)會(huì)名譽(yù)理事長(zhǎng)李國(guó)杰如是說(shuō)。

“一仆二主”的困擾

近幾年，國(guó)家在討論網(wǎng)絡(luò)信息安全和發(fā)展信息技術(shù)產(chǎn)業(yè)時(shí)，經(jīng)常會(huì)聽(tīng)到以下目標(biāo)：安全可控，安全可信；自主可控，技術(shù)上不受制于人；打破封鎖和壟斷，去IOE（消除IBM的小型機(jī)、Oracle數(shù)據(jù)庫(kù)、EMC存儲(chǔ)設(shè)備對(duì)數(shù)據(jù)庫(kù)系統(tǒng)的壟斷），實(shí)現(xiàn)國(guó)產(chǎn)化；構(gòu)建新的生態(tài)產(chǎn)業(yè)，三分天下有其一；從跟蹤到領(lǐng)跑，做強(qiáng)信息產(chǎn)業(yè)；等等。

這些目標(biāo)看似與國(guó)家“雙百年目標(biāo)”總體一致，但實(shí)際上并未具體區(qū)分國(guó)家目標(biāo)和市場(chǎng)目標(biāo)。“從長(zhǎng)遠(yuǎn)看，國(guó)家安全取決于產(chǎn)業(yè)強(qiáng)大，在科技強(qiáng)則國(guó)家強(qiáng)之間，首先應(yīng)實(shí)現(xiàn)產(chǎn)業(yè)強(qiáng)。但在產(chǎn)業(yè)還不強(qiáng)的條件下，如何實(shí)現(xiàn)安全可控，就有了認(rèn)識(shí)的分歧，政策也搖擺不定。”李國(guó)杰說(shuō)。

“十一五”期間，我國(guó)啟動(dòng)“核高基”重大專(zhuān)項(xiàng)，自主可控的CPU和操作系統(tǒng)研制取得較大進(jìn)展。但“十二五”以后，核高基計(jì)劃出現(xiàn)政策上的180度大轉(zhuǎn)彎，自主可控的CPU和操作系統(tǒng)研制也出現(xiàn)混亂局面。

在李國(guó)杰看來(lái)，政策上的搖擺正是由于認(rèn)識(shí)上的混亂造成的。其主要表現(xiàn)在分不清國(guó)家安全需求和市場(chǎng)需求；混淆了實(shí)現(xiàn)安全可控和做強(qiáng)產(chǎn)業(yè)這兩個(gè)目標(biāo)；對(duì)引進(jìn)消化國(guó)外技術(shù)的艱巨性認(rèn)識(shí)不足；對(duì)培養(yǎng)自主創(chuàng)新能力的重要性認(rèn)識(shí)不足；判斷不了國(guó)內(nèi)團(tuán)隊(duì)自主創(chuàng)新的潛力。

與此同時(shí)，我國(guó)科研人員還長(zhǎng)期受“一仆二主”問(wèn)題的困擾。我國(guó)發(fā)展信息技術(shù)有兩個(gè)主要目標(biāo)：一是從國(guó)家網(wǎng)信安全考慮，要保障我國(guó)信息基礎(chǔ)設(shè)施，特別是國(guó)防工程，國(guó)家機(jī)要部門(mén)信息系統(tǒng)的安全可控；另一個(gè)是做強(qiáng)信息產(chǎn)業(yè)，爭(zhēng)取在市場(chǎng)上有較大的發(fā)言權(quán)。領(lǐng)導(dǎo)部門(mén)希望每個(gè)課題組同時(shí)實(shí)現(xiàn)這兩個(gè)目標(biāo)，但實(shí)際上，實(shí)現(xiàn)這兩個(gè)目標(biāo)的技術(shù)途徑和依靠力量并不相同，也難以同時(shí)實(shí)現(xiàn)。

“我國(guó)在作決策時(shí)，往往把掌握核心技術(shù)、保障國(guó)家安全和做強(qiáng)信息產(chǎn)業(yè)當(dāng)成一件事，實(shí)際上這是有密切聯(lián)系的三件事，沒(méi)有直接的因果關(guān)系。信息安全領(lǐng)域有專(zhuān)門(mén)的理論與技術(shù)，掌握了CPU和操作系統(tǒng)等核心技術(shù)不等于就能構(gòu)成安全可信的計(jì)算機(jī)系統(tǒng)。掌握了核心技術(shù)也不等于就一定能做強(qiáng)信息產(chǎn)業(yè)。”李國(guó)杰說(shuō)。

國(guó)防科學(xué)技術(shù)大學(xué)計(jì)算機(jī)學(xué)院院長(zhǎng)、中國(guó)工程院院士廖湘科也指出，我國(guó)在自主可控的內(nèi)涵上仍缺乏共識(shí)，國(guó)產(chǎn)品牌、自主可控產(chǎn)品、自主知識(shí)產(chǎn)權(quán)三者常被混為一談，有的是因?yàn)椴欢`用，有的是因?yàn)槔娑坝谩Ｈ叩幕煜呀?jīng)成為我國(guó)決策、組織、管理、建設(shè)、評(píng)價(jià)自主可控網(wǎng)絡(luò)信息體系的一大障礙。

“青出于藍(lán)而勝于藍(lán)”

自主可控如今已成為發(fā)展信息技術(shù)和產(chǎn)業(yè)的戰(zhàn)略訴求，但對(duì)國(guó)防以及安全性要求高的部門(mén)，自主可控的含義與民口市場(chǎng)競(jìng)爭(zhēng)領(lǐng)域并不相同。

對(duì)軍方而言，自主可控是必須要做到的目標(biāo)，但對(duì)民口一般的企業(yè)而言，完全自主可控卻很難做到，市場(chǎng)博弈中總是“你中有我，我中有你”，只能爭(zhēng)取少受制于人。

李國(guó)杰表示，自主可控和安全可信都是一個(gè)相對(duì)概念，很難做到100%的完全自主和絕對(duì)安全。自主可控也不等于完全國(guó)產(chǎn)，芯片的所有IP、操作系統(tǒng)中所有模塊都靠一家企業(yè)從頭做起是不現(xiàn)實(shí)的，芯片加工也有一個(gè)逐步從國(guó)外轉(zhuǎn)移到國(guó)內(nèi)的過(guò)程。

當(dāng)前，對(duì)于發(fā)展信息產(chǎn)業(yè)，業(yè)界存在兩種觀點(diǎn)，一種是認(rèn)為可以借鑒高鐵等傳統(tǒng)產(chǎn)業(yè)的發(fā)展方法，走引進(jìn)消化吸收再創(chuàng)新的道路。另一種則認(rèn)為，信息產(chǎn)業(yè)不同于傳統(tǒng)行業(yè)，很難引進(jìn)消化吸收再創(chuàng)新，甚至還有觀點(diǎn)認(rèn)為，凡是引進(jìn)CPU核為基礎(chǔ)做片上系統(tǒng)（SoC芯片）就是“穿馬甲”，甚至是“洋買(mǎi)辦”。

在中國(guó)工程院副院長(zhǎng)陳左寧院士看來(lái)，這兩種路線要辯證對(duì)待。引進(jìn)消化吸收具有快速實(shí)現(xiàn)產(chǎn)業(yè)化、更容易吸收借鑒國(guó)外先進(jìn)技術(shù)等優(yōu)勢(shì)，但也存在諸多隱患，比如核心知識(shí)產(chǎn)權(quán)受制于人、難以解決安全問(wèn)題、影響國(guó)內(nèi)技術(shù)能力的培養(yǎng)等。因此，對(duì)引進(jìn)的技術(shù)進(jìn)行全面的消化吸收，并且形成獨(dú)立的自主創(chuàng)新能力是一個(gè)長(zhǎng)期的過(guò)程，不能一蹴而就，也不能以“量產(chǎn)”為導(dǎo)向，陷入“引進(jìn)一代，量產(chǎn)一代，落后一代，再引進(jìn)一代”的惡性循環(huán)。

而對(duì)于走獨(dú)立自主路線而言，信息產(chǎn)業(yè)種類(lèi)繁多的應(yīng)用軟件，需要多個(gè)軟硬件廠商長(zhǎng)期磨合，需要培育構(gòu)建復(fù)雜有序的生態(tài)環(huán)境，這是一個(gè)長(zhǎng)期深耕的過(guò)程。陳左寧表示，關(guān)鍵軟硬件產(chǎn)品的最終成功取決于其在開(kāi)放市場(chǎng)的成功，基礎(chǔ)軟硬件研發(fā)費(fèi)用巨大，只有市場(chǎng)的成功才能夠?yàn)槠髽I(yè)帶來(lái)發(fā)展所需的龐大資金，這就需要我們對(duì)獨(dú)立自主路線的成果保持足夠的耐心和堅(jiān)持。

為了滿足安全可控和擴(kuò)大市場(chǎng)占有率兩個(gè)不同需求，中國(guó)科學(xué)院計(jì)算所就采取了兩條腿走路的策略。一邊是矢志不渝的支持龍芯CPU的研制和應(yīng)用，幫助企業(yè)引進(jìn)消化，掌握核心技術(shù)。另一邊則重視與AMD公司的合作，為了有朝一日打破因特爾公司在CPU市場(chǎng)的壟斷。

在李國(guó)杰看來(lái)，不應(yīng)以是否引進(jìn)技術(shù)為界線，關(guān)鍵要看是否真正在做自主研發(fā)，能否“青出于藍(lán)而勝于藍(lán)”，是否能夠趕上甚至超過(guò)提供IP核的外國(guó)公司。

另外，李國(guó)杰強(qiáng)調(diào)，一個(gè)國(guó)家產(chǎn)業(yè)競(jìng)爭(zhēng)力的提升以知識(shí)積累和人的技能為基礎(chǔ)，只有通過(guò)自主研發(fā)，才能提高技術(shù)能力。無(wú)論引進(jìn)的技術(shù)多高，也不能放棄自主開(kāi)發(fā)。引進(jìn)技術(shù)的企業(yè)也要把基點(diǎn)放在自主開(kāi)發(fā)上，引進(jìn)技術(shù)知識(shí)提高自主研發(fā)的起點(diǎn)。

“先做杯子，后做盤(pán)子”

當(dāng)前，新的應(yīng)用催生新的IT生態(tài)環(huán)境，對(duì)于中國(guó)計(jì)算機(jī)界而言，宜“先做杯子，后做盤(pán)子”，即先在相對(duì)較窄的領(lǐng)域取得發(fā)言權(quán)，再做通用性強(qiáng)的自主可控產(chǎn)業(yè)環(huán)境。

從各種各樣的應(yīng)用中歸納提煉通用需求、設(shè)計(jì)通用平臺(tái)是因特爾、微軟、谷歌等公司的核心能力。我們雖然為單項(xiàng)應(yīng)用設(shè)計(jì)高性能芯片已做到國(guó)際領(lǐng)先，但設(shè)計(jì)通用平臺(tái)的能力卻與國(guó)外有很大差距。

李國(guó)杰表示，打造自主可控的IT生態(tài)環(huán)境的難點(diǎn)是通用性，需要在實(shí)踐中逐步提高設(shè)計(jì)通用芯片和通用軟件的本領(lǐng)。通用和專(zhuān)用周期性發(fā)展是信息技術(shù)的發(fā)展規(guī)律，解決通用性和高性能矛盾是計(jì)算機(jī)領(lǐng)域永恒的主題。

另外，蘋(píng)果能在Windows壟斷的環(huán)境下生存下來(lái)，迎來(lái)智能手機(jī)的春天，取決于它有高端設(shè)計(jì)人群的根據(jù)地市場(chǎng)。在廖湘科看來(lái)，我國(guó)也必須找準(zhǔn)殺手級(jí)應(yīng)用，緊貼殺手級(jí)應(yīng)用的需求，做針對(duì)性設(shè)計(jì)，走“減肥瘦身”之路。不能只是簡(jiǎn)單的“換芯工程”“替代工程”，而要增強(qiáng)信息系統(tǒng)的安全性，要突出形成新的能力。

陳左寧也表示，信息產(chǎn)業(yè)的發(fā)展要從全產(chǎn)業(yè)鏈整體布局，在產(chǎn)業(yè)鏈中做到你中有我，我中有你，形成自己的撒手锏技術(shù)，有互相制衡的籌碼。另外，她還建議國(guó)家建立健全自主可控測(cè)評(píng)認(rèn)證標(biāo)準(zhǔn)，對(duì)已引進(jìn)或引進(jìn)后的IT項(xiàng)目進(jìn)行分級(jí)認(rèn)證，嚴(yán)格確保黨政機(jī)關(guān)、關(guān)鍵行業(yè)的信息安全。