對于每一個擁有濃厚民族情結的中國人,能夠用上國產化的芯片、操作系統、數據庫都不失為一種期待,不過真正將這些“中國造”組裝起來放進同一個機器里,還能否高效“用起來”?

計算機專家、中國航天科工二院706所網絡與信息安全總體部副主任鐘生海在6年前有過一次體驗。他至今清晰地記得,打開那臺自己親手組裝的國產電腦,開機就讓他等了兩分多鐘,而打開電腦里一個10M大小的文檔又讓他等了3分鐘——他頭一回真切地理解人們對國產設備常抱有的“恨鐵不成鋼”心理。

但,這樣就不用了嗎?

在這個木馬、后門層出不窮,動輒“棱鏡門”、勒索病毒肆虐的時代,上到國家安全,下到個人隱私,都面臨核心技術受制于人、信息安全存有漏洞隱患的風險。以鐘生海供職的中國航天科工為例,這個被稱作我國最大的導彈武器研制生產單位,就時常敲響“沒有自主可控,就會受制于人”的警鐘。

過去6年,鐘生海所在的706所自主可控信息技術團隊,一直探索著這個“卡脖子”難題的攻關。他的第一步目標聽上去很簡單:讓國產軟硬件搭建起來的自主可控信息系統,從“不能用”到“可用”甚至是“好用”。

在別人家的地基上蓋房子,再漂亮也隨時可能坍塌瓦解

顧鵬是鐘生海團隊的負責人、中國航天科工二院706所網絡與信息安全總體部主任,這些年,他聽到最多的一個問題就是:用老外造的電腦、手機究竟安不安全?

這時,他通常會先講一個“總分”關系,即從所謂的信息系統中拎出幾個比較關鍵的部分,比如處理器(CPU)、操作系統、數據庫,接著大家就會發現,凡是目前手頭能找到的電子設備,以上這些“零部件”幾乎毫無例外地都是“非國貨”——

CPU通常用的是英特爾,操作系統是微軟,數據庫是甲骨文。

這還只是冰山一角,關心網絡安全的人常能聽到一個詞即“美國八大金剛”——特指“美國IT業八大金剛”,除了英特爾、甲骨文、微軟,還有思科、IBM、谷歌、高通、蘋果等,從信息系統各個領域搶占中國市場。

在接受中國青年報·中青在線記者采訪時,顧鵬說,如果這些外國廠商的“零部件”一旦停售或者停產,西方國家對我國實行封鎖,那么,我國信息系統將面臨“設備損壞無法修復、系統沒法升級、產品沒法維護”的窘境。

打一個形象的比方,即在別人家的地基上蓋房子,再漂亮也隨時可能坍塌瓦解。顧鵬說,這也是為何我們常常說自主可控是一個“卡脖子”的問題,“處處受制于人,說不能用,就不能用!”

另一個問題是,“即便能用,也依然存在諸多安全問題”。

顧鵬說,我國不少重要基礎設施、信息系統和個人計算機中采用的核心零部件屬“非國貨”,存在著木馬、漏洞和后門等嚴重安全風險,這就為國外監視和控制提供了可能,給國家的網絡安全埋下很大隱患。

比如“做手腳”。顧鵬說,處理器、操作系統等核心部件均有可能被“做手腳”,從而可能通過預設的操作監控用戶行為、竊取敏感信息、造成病毒爆發等,導致個人的隱私、企業信息的安全甚至國家的安全均難以得到保證。

這并非危言聳聽。

國際上有一個著名的例子:2010年,伊朗核設施遭遇來自國外的“震網”病毒攻擊,直接導致該國核設施1000多臺離心機癱瘓——不少國外機構及媒體推論,這背后一個主要原因就在于,伊朗核設施相關信息控制系統缺乏自主防護能力。

怎樣才能做到自主可控?我國知名計算機專家、中國工程院院士倪光南有過一個論述:依靠自主研發設計、掌握核心技術、能夠創新發展,研發、生產、升級、維護、全程可控的計算機系統軟硬件,才能稱之為自主可控。

說白了,就是核心技術、關鍵零部件、各類軟件全都國產化,自己開發、自己制造,把這些“命門”掌握在自己手里。

自己產的磚和沙不用來蓋房子,何談走入尋常百姓家

從某種意義上來說,我國斥資千億元打造的“核高基”專項——“核心電子器件、高端通用芯片及基礎軟件產品”就是為此而生。2006年,這個項目與載人航天、探月工程等一起,被寫入國家16個重大科技專項之中。

今年11月,科技部、工信部聯合舉行“核高基”專項成果發布會,其中就透露核心器件關鍵技術與國外差距由專項啟動前的“15年以上”縮短到“5年左右”。

這和顧鵬的感受很像。隨著國產芯片龍芯、飛騰、申威等,國產操作系統銀河、中標等以及國產數據庫昆侖等核心利器的出爐,備受詬病的“缺芯少魂”問題似已有所緩解。

不過緊接著,就出現了他遭遇的那個問題:零部件是“造”出來了,但何時才能“用”起來,畢竟,從無到有,并不意味著能用、好用。

在“核高基”專項發布會上,該專項技術總師、清華大學微電子學研究所所長魏少軍教授也談到這一話題:我們可以做出一個指標很高的樣品,但是要做到市場應用能被廣泛用戶認可的產品——這,完全是兩碼事。

中國航天科工二院706所也承擔著“核高基”專項的一部分,而他們還要探索的,正是把樣品進一步打造為產品,推向市場,“以前是要磚頭沒磚頭,要沙子沒沙子,現在的情況是:磚頭是磚頭,沙子是沙子,卻缺少了一個生態鏈,缺一個愿意來蓋出房子的”。

正如魏少軍所說,在“核高基”專項實施前,國產操作系統基本上只能運行在國外CPU上,而國產CPU運行的軟件主要是CPU廠商自己研發——沒有商業軟件開發商愿意為國產CPU開發軟件。與之相對應的是,整機廠家也不愿意為國產CPU建立整機生產,因為——沒有市場,或者市場競爭力太弱。

顧鵬團隊所扮演的就是“整機廠家”。一來他所在的中國航天科工,干慣了大工程,擅長做系統集成;二來他所在的706所,最拿手的就是做“計算機整機”。

如今,這里誕生了基于“天玥”系列計算機產品、“天熠”云平臺的中國航天科工商密網——這是截至目前國內最大的自主可控信息系統。

扭轉用戶“國產化就是速度慢、跟不上發展”的印象有多難

前不久在烏鎮舉行的第四屆世界互聯網大會上,倪光南院士作主題報告時就提到這個系統,并稱之為是“國內實行網絡信息安全自主可控替代的典型”。

在倪光南看來,我國的互聯網大樹需要“根深葉茂”,其中“根深”是指這棵樹扎根扎實,要具備核心芯片、基礎軟件、關鍵設備等三個方面的支撐,而“葉茂”是指這棵樹要惠及社會經濟的每個角落,惠及千家萬戶,惠及每一個人。

后者顯然不容易。畢竟,人們似乎已經習慣了這些產品,顧鵬說,以Intel處理器和Windows操作系統為主的Wintel等界面風格、操作習慣已經“深得人心”,這時,即便“誕生”國產自主信息技術產品,其推廣應用進程面臨更大的市場挑戰關。

“要知道扭轉用戶心里‘國產化就是速度慢、跟不上發展’的認識有多難!”顧鵬說,從這就可以看出來,“整機廠家”這個角色并不容易,絕不僅是“集成”那么簡單,“如果只將零部件簡單粗暴地‘拼裝’在一起,的確不難,不過這樣做出來的整機就像我所描述的那樣:沒法用”。

鐘生海說,“磚頭合不合適,要在‘蓋房子’的過程中用了才知道。”他們團隊要做的是將“核高基”項目產出的單點突破,進行系統集成,這其中有不斷地適配、大量兼容耦合和優化工作要做,就好比將一顆顆珍珠穿成一條項鏈。

來自中國航天科工的最新數據顯示,由顧鵬、鐘生海團隊研發的自主可控信息系統,已初步實現了計算機及信息系統軟硬件的全國產化替代。

更為重要的是,這一系統已經在萬臺規模國產化終端平穩運行了1年,中國航天科工涉及10余個省市的員工在這上面進行日常辦公。1年過去,數百萬個樣本的數據統計發現,該系統95%以上應用的功能相應時間控制在兩秒以內——這個運行速度已與基于Wintel架構的信息系統相當。

中國航天科工二院706所副所長申世光告訴記者,706所團隊接下來還將用兩到三年的時間,在兩萬臺的基礎上,實現5萬臺以上國產化終端以及10萬～15萬臺國產化移動終端的網絡部署。

這將從某種程度上回答自主可控系統的另一個難題:缺少大規模成熟行業應用檢驗,應用領域少推廣時間短怎么辦。(記者 邱晨輝)