斯诺登事件发酵一年以来,中国政府对信息安全的重视程度越来越高。加之近日业界消息不断:4月8日,微软宣布对Windows XP系统正式停止服务;4月22日,新一期中央国家机关便携式笔记本批量集中采购项目评标细则明确指出:投标产品安装国产品牌Linux操作系统(含双系统)的将在综合评分中加2分;5月16日,中央国家机关政府采购中心发出通知,称将对强制节能产品品目进行补充招标,招标品目中所有计算机类产品不允许安装Windows 8操作系统;5月22日,国家网络安全办公室宣布我国即将发布中国网络安全审查制度,以面对日益严峻的国家网络信息安全局势,与此同时为进一步强化国家信息安全的可控性。这些消息无疑使国产操作系统厂商看到曙光,大家普遍认为国产软件将迎来重大发展机遇。
Windows被禁购是我国维护国家信息安全问题的实质性行动,这之后的一系列的举措也进一步显现了国家在保障国家网络信息安全及推进国家信息化国产化、推进国家信息安全、可控方面的决心与行动。IT业界专家倪光南院士曾经指出:操作系统是信息系统的基石,其自主能力事关国家信息安全。电脑上的应用程序都是在操作系统的支持之下工作的。操作系统就好像地基,应用程序就好像地基上的房子,都是通过地基到房子里的。也就是说,只要电脑联网,谁掌控了操作系统,就掌握了这台电脑上所有的操作信息。由于操作系统关系到国家的信息安全,目前俄罗斯、德国等国家已经推行,在政府部门的电脑中,采用本国的操作系统软件。
如何打造自主基础软件
操作系统的研发是一项浩大工程,以研发飞机为例,那么多的零部件不可能全部自己创新研发。国产操作系统应该是定制化的Linux操作系统,强调自主协同开发,要利用Linux开源代码,开发出自己的用户界面、UI系统和内核安全模块,待技术成熟后再从Linux系统中分离出去,打造属于自己的操作系统。而操作系统竞争的背后其实是IT产业链的竞争,微软Windows系统经过几十年的发展早已形成了自己的产业链,几乎市场上所有的软硬件厂商都要确保自己的产品能够在微软的系统上运行,市场占有率不到1%的Linux操作系统则会被部分厂商忽略。值得庆幸的是,近年来国内软硬件厂商组建了产业联盟,努力打造国产IT产业生态圈。
另一方面,国内高校的计算机教材几乎都是介绍微软系统平台开发及应用的相关知识的,学习了这些教材后的群体,要么成为微软系统的用户,要么成为微软系统的应用或开发人员。微软的成功不仅在于技术优势,也因为注重培养用户。据了解,目前国产主流操作系统厂商已经开始考虑与高校建立合作,培养Linux系统的专业人才,比如中标麒麟教育学院等一批国产Linux专业化人才培养机构。但无论是校园培养还是开源社区培育的技术人才,我们与国外仍有差距。同时,有经验的高水平人才不断流失,也使得产业的整体技术实力短时间难以突破。而人才的差距,是在短时间内最难补齐的短板。需要政府牵引企业和校园共同参与建设培育,产业链合作打造人才梯队。
相对于好不好用,能用多久才是用户关注的核心问题。国产操作系统必须打造一支强大的服务团队,为用户提供持续不断的系统升级、补丁维护、系统培训等服务,只有这样才能拥有忠实的用户群体。
除此之外,国产软件企业不管做的有多好,都要紧随市场的需求。当前产业发展热点切换快,系统安全、云计算、物联网、移动互联网、大数据这些都是近几年的热点。这要求我们必须不断提高我们产品和服务的专业性,以应对市场对操作系统和基础平台的需求。国产操作系统唯有时刻研究市场需求,抓住发展机遇,不断提升产品质量和服务水平,才能在不久的将来给用户带来更多的惊喜。
信息安全靠什么?
正如软件领域的专家所言,今天中国的国产软件要完成更重要的历史使命,在安全、界面和操作三个层面上都需要更上一层楼。在过去的十年时间中,我国软件界也创造了不少操作系统,可以说在补缺补漏方面各有长项。但是一个真正畅行的操作系统,更像是软件界的综合实力较量,是软件领域在安全保障、界面设计、使用体验等多个环节与国际接轨甚至竞争的综合产物。
回到网络安全的大背景下,一个国家敢于喊出网络安全我做主的口号,是需要技术底气和实力保障的。之所以微软和苹果的系统占据全球操作系统的大量份额,恰恰是美国软件业的技术垄断优势。这种技术底气,是自主创新中的国家软件业成长之路,也是战略选择后的着力培养。
其实,针对操作系统的安全性问题核心在于两点:来源可信、功能安全,国外产品由于其技术架构的封闭性,使我们无法真正了解其产品是否存在漏洞或后门,这就客观造成了信息安全上的风险,同时国外高安全等级的操作系统产品本身也并不向中国出口。作为国产操作系统产品由于其依托Linux技术本身的开放性优势,这就使国产操作系统产品在技术上可以做到安全、可控,同时也可以针对国内需求进行针对性的系统定制。纵观目前国产操作系统厂商如中标软件,曾经的中科红旗等,其产品也一直在致力于强化产品本身的安全增强,如国产的中标麒麟操作系统产品本身已经达到了国家安全等级四级标准的认证,同时也通过了军B+安全等级认证,其产品安全性可以得到充分的保障,目前在中国的Linux市场中占据第一的位置。即使输在起跑线上,我们还可以借助天时、地利、人和等综合因素为实现“弯道超车”做好准备,坚持努力永不放弃最终实现既定的目标。下一代信息安全的主题已经突破了现有的技术体系,强调“内生”安全。在未来的信息安全之路上,我们相信,只要坚定地走自己的路,坚持发展和完善自主安全可靠的核心软硬件系统,就必将在未来的信息战场上掌握最终的主动权。
网友评论