為了在關(guān)鍵核心技術(shù)上不受制于人,為了確保國(guó)家安全,中國(guó)一定要發(fā)展自己的操作系統(tǒng)。這樣,我國(guó)軟件人才就有廣闊的用武之地,也可以不斷提高安全可控水平,更好地抵御“永恒之藍(lán)”這類網(wǎng)絡(luò)武器的攻擊。
1.中國(guó)要發(fā)展自己的操作系統(tǒng)
為了在關(guān)鍵核心技術(shù)上不受制于人,為了確保國(guó)家
安全,中國(guó)一定要發(fā)展自己的操作系統(tǒng)。2013年12月20日習(xí)主席《在中國(guó)工程院一份建議上的批示》指出:“計(jì)算機(jī)操作系統(tǒng)等信息化核心技術(shù)和信息基礎(chǔ)設(shè)施的重要性顯而易見(jiàn),我們?cè)谝恍╆P(guān)鍵技術(shù)和設(shè)備上受制于人的問(wèn)題必須及早解決。要著眼國(guó)家
安全和長(zhǎng)遠(yuǎn)發(fā)展,抓緊謀劃制定核心技術(shù)設(shè)備發(fā)展戰(zhàn)略并明確時(shí)間表,大力發(fā)揚(yáng)“兩彈一星”和載人航天精神,加大自主創(chuàng)新力度,經(jīng)過(guò)科學(xué)評(píng)估后選準(zhǔn)突破點(diǎn),在政策、資源等各方面予以大力扶持,集中優(yōu)勢(shì)力量協(xié)同攻關(guān)實(shí)現(xiàn)突破,從而以點(diǎn)帶面,整體推進(jìn),為確保信息
安全和國(guó)家
安全提供有力保障”。習(xí)主席這個(gè)批示為發(fā)展操作系統(tǒng)等網(wǎng)信核心技術(shù)指明了路線和方向,我們應(yīng)當(dāng)認(rèn)真學(xué)習(xí)和貫徹。
最近《人民日?qǐng)?bào)》的一篇微博問(wèn)得好:咱們的操作系統(tǒng)在哪里?(按:這里主要指我國(guó)桌面操作系統(tǒng)95%以上的市場(chǎng)被Windows所占據(jù))人們要問(wèn):中國(guó)的“太湖之光”能登上世界超級(jí)計(jì)算機(jī)頂峰,高鐵能走向一帶一路,北斗系統(tǒng)能緊追GPS,墨子衛(wèi)星能開(kāi)創(chuàng)量子實(shí)驗(yàn)新記錄……,那需錢(qián)不多的操作系統(tǒng),怎么就做不出來(lái)呢?我們認(rèn)為,問(wèn)題出在我們的決心不夠,措施不力,也存在著某些干擾。當(dāng)前,就有一個(gè)如何對(duì)待Windows10政府版的問(wèn)題。
2.Windows10政府版還沒(méi)有通過(guò)網(wǎng)絡(luò)安全審查
不久前,筆者提醒人們注意,Windows10政府版沒(méi)有通過(guò)網(wǎng)絡(luò)
安全審查,此后出現(xiàn)了一些不同的聲音。筆者就此請(qǐng)教了中國(guó)信息
安全測(cè)評(píng)中心負(fù)責(zé)人,他回答說(shuō):2015年中國(guó)信息
安全測(cè)評(píng)中心承擔(dān)對(duì)Windows10政府版作網(wǎng)絡(luò)
安全審查,發(fā)現(xiàn)了一些
安全問(wèn)題,當(dāng)時(shí)Windows10政府版沒(méi)有通過(guò)審查。這里筆者再次強(qiáng)調(diào),迄今為止,我國(guó)還沒(méi)有哪一家權(quán)威測(cè)評(píng)機(jī)構(gòu)發(fā)表過(guò)對(duì)Windows10
安全審查的公開(kāi)結(jié)論。因此,希望大家不要受某些言論的誤導(dǎo),應(yīng)遵守《網(wǎng)絡(luò)
安全法》,在Windows10政府版未通過(guò)網(wǎng)絡(luò)
安全審查的情況下,不予采購(gòu)或使用。
順便說(shuō)一下,就網(wǎng)絡(luò)
安全而言,Windows10的各個(gè)版本(政府版、裁剪版、特供版、通用版……)沒(méi)有本質(zhì)區(qū)別,都屬于Windows10范疇。
3.Windows10要通過(guò)網(wǎng)絡(luò)安全審查決非易事
一些專家認(rèn)為,當(dāng)前不具備對(duì)Windows10進(jìn)行
安全審查的條件。一個(gè)重要理由是,微軟并未提供其全部可重構(gòu)的源代碼,這并不是苛求微軟。大家知道,華為要使英國(guó)用戶放心,就向他們開(kāi)放了其通訊設(shè)備的全部可重構(gòu)的源代碼,使他們可任意審查、重構(gòu),例如可將源代碼修改、編譯后再重新加載到設(shè)備中,以確認(rèn)源代碼的真實(shí)性、可控性。但是,歷史上微軟對(duì)中國(guó)從未這樣做過(guò),這次
安全審查也是如此。據(jù)估計(jì)Windows10有百萬(wàn)行量級(jí)的源代碼未開(kāi)放,這部分源代碼等于是“黑盒子”,無(wú)法做“白盒測(cè)試”,請(qǐng)問(wèn)在這種情況下,怎能對(duì)其
安全性、可控性作準(zhǔn)確評(píng)估呢?這雖然只是一個(gè)必要條件,不是充分條件,但確實(shí)非常重要。例如國(guó)內(nèi)多家操作系統(tǒng)委托測(cè)評(píng)機(jī)構(gòu)進(jìn)行國(guó)際通行的“CC檢測(cè)”時(shí),都提交了全部可重構(gòu)的源代碼。既然
安全審查沒(méi)有國(guó)籍偏好,那對(duì)Windows10提這樣的要求有什么不對(duì)呢?
對(duì)Windows10進(jìn)行網(wǎng)絡(luò)
安全審查的其他障礙還有:因Windows10捆綁了可信計(jì)算技術(shù),需審議與國(guó)家《電子簽名法》、《商用密碼管理?xiàng)l例》等法規(guī)的合法合規(guī)性;Windows10捆綁了可信計(jì)算技術(shù)和殺毒軟件,對(duì)我國(guó)可信計(jì)算廠商和國(guó)內(nèi)外信息
安全廠商都構(gòu)成了不正當(dāng)競(jìng)爭(zhēng),需實(shí)施反壟斷審查等等。顯然,Windows10要通過(guò)網(wǎng)絡(luò)
安全審查決非易事,有宣傳說(shuō)它通過(guò)了“用戶測(cè)試”、“
安全測(cè)試”等等,但這些都不能代替網(wǎng)絡(luò)
安全審查,請(qǐng)大家不要輕信。
4.怎么看Windows10的“先進(jìn)性”
網(wǎng)信領(lǐng)域要重視
安全和發(fā)展的同步推進(jìn)。發(fā)展是硬道理,
安全也是硬道理。Windows10政府版沒(méi)通過(guò)網(wǎng)絡(luò)
安全審查,重要領(lǐng)域就不能使用,這也是硬道理。另外,這也并不影響我們?cè)诓僮飨到y(tǒng)領(lǐng)域采用先進(jìn)技術(shù)。
業(yè)界公認(rèn)Linux和Windows都是先進(jìn)的操作系統(tǒng),目前在移動(dòng)、服務(wù)器、
云計(jì)算等領(lǐng)域Linux占優(yōu)勢(shì),在桌面領(lǐng)域Windows占優(yōu)勢(shì),這主要取決于它們的生態(tài)系統(tǒng)。在桌面領(lǐng)域,Windows某些版本(Vista、Windows8、Windows10)因不可控而未列入政府采購(gòu)目錄,但WindowsXP、Windows7等版本仍可用。
在用戶體驗(yàn)上,Windows10的特點(diǎn)是捆綁了可信計(jì)算和殺毒軟件,并提供了觸摸界面。這第一項(xiàng)不符合可控性和反壟斷的要求。建議我國(guó)反壟斷有關(guān)部門(mén)要求微軟提供剝離可信計(jì)算和殺毒軟件的版本。前年,發(fā)改委宣布對(duì)高通處以人民幣60.88億元罰款,這一反壟斷舉措受到國(guó)內(nèi)外的好評(píng)。此后高通對(duì)我國(guó)手機(jī)廠商改善了態(tài)度,我國(guó)華為等公司也開(kāi)始向外國(guó)公司收取專利費(fèi)。建議反壟斷有關(guān)部門(mén)在處置微軟捆綁銷售方面,學(xué)習(xí)歐盟的經(jīng)驗(yàn)——2009年微軟由于捆綁銷售,被歐盟處以總額為16.8億歐元(約合24.4億美元)的罰款。
這第二項(xiàng),即觸摸界面,國(guó)產(chǎn)桌面Linux也將會(huì)提供這一功能。鑒于微軟移動(dòng)系統(tǒng)并不“先進(jìn)”,而國(guó)產(chǎn)系統(tǒng)將提供的是與安卓兼容的功能,事實(shí)上更加“先進(jìn)”,所以政府用戶不用Windows10不存在“排斥先進(jìn)技術(shù)”的問(wèn)題。
目前在一般市場(chǎng)上Windows10正在強(qiáng)行切換WindowsXP或Windows7。因?yàn)橹袊?guó)用戶比較保守,如不是微軟停止服務(wù)或免費(fèi)升級(jí),很多人并不想升級(jí)。至于在政府領(lǐng)域,Windows10還未進(jìn)入,Windows老版本仍然可用,國(guó)產(chǎn)Linux也剛開(kāi)始替代Windows老版本。這樣做既不違背WTO原則,在國(guó)際上也并不突出。例如,歐盟很多國(guó)家政府都鼓勵(lì)使用開(kāi)源軟件,俄羅斯政府禁止采購(gòu)?fù)鈬?guó)軟件等等,沒(méi)有人說(shuō)他們是“強(qiáng)行切換”。
5.中國(guó)應(yīng)如何發(fā)展操作系統(tǒng)
回到中國(guó)為什么做不出自己的桌面操作系統(tǒng)問(wèn)題。本來(lái)中國(guó)軟件業(yè)理應(yīng)比其他行業(yè)更容易追趕發(fā)達(dá)國(guó)家,因?yàn)橹袊?guó)的科技人力資源世界第一,軟件人才極為優(yōu)秀,軟件水平也不受工業(yè)基礎(chǔ)制約,但問(wèn)題是這些優(yōu)勢(shì)沒(méi)用好,反而受到了干擾。
在開(kāi)放的環(huán)境下,發(fā)展中國(guó)桌面操作系統(tǒng)可能采取的途徑是:
一、引進(jìn)但必須
安全可控?;仡櫄v史,從1994年中文Windows進(jìn)入中國(guó)市場(chǎng),二十多年里中國(guó)花費(fèi)了上千億元購(gòu)買(mǎi)Windows,讓它占據(jù)了中國(guó)桌面95%以上的市場(chǎng),但結(jié)果中國(guó)并沒(méi)有取得Windows的、哪怕是一行源代碼的知識(shí)產(chǎn)權(quán),只培養(yǎng)出一些Windows操作員,使程序員熟悉Windows平臺(tái),并沒(méi)培養(yǎng)出任何Windows的專家(除微軟雇員外)。實(shí)踐證明,錢(qián)和市場(chǎng)沒(méi)換來(lái)核心技術(shù)。現(xiàn)在Windows10沒(méi)有通過(guò)網(wǎng)絡(luò)
安全審查,說(shuō)明它達(dá)不到引進(jìn)但必須
安全可控的要求,這條路走不通。
二、引進(jìn)消化吸收再創(chuàng)新。對(duì)于Linux那樣的開(kāi)源軟件,采用這種方式是切實(shí)可行的。我國(guó)的超級(jí)計(jì)算機(jī)、以BAT為代表的互聯(lián)網(wǎng)企業(yè)都是這樣做的。而且隨著我們能力和貢獻(xiàn)的提升,我們?cè)陂_(kāi)源社區(qū)的話語(yǔ)權(quán)可以增加,甚至可以主導(dǎo)某些社區(qū)、某些項(xiàng)目。所以這條路是經(jīng)得起實(shí)踐檢驗(yàn)的,這正是現(xiàn)在國(guó)產(chǎn)Linux桌面系統(tǒng)的發(fā)展途徑。但對(duì)于Windows這類不開(kāi)放的“專有軟件”,這條路也走不通。
三、同別人合作開(kāi)發(fā)。當(dāng)然,這首先是要真正的合作,同時(shí)技術(shù)合作也要從嚴(yán)把關(guān)審批。那么中方和微軟合資成立的“神州網(wǎng)信”是否符合呢?人們注意到,微軟已聲明“將保留所有關(guān)于Windows10的技術(shù)知識(shí)產(chǎn)權(quán)”,因此,控股的中方拿不到哪怕是一行源代碼的知識(shí)產(chǎn)權(quán),難道這能說(shuō)是真正的合作嗎?另外,這公司成立一年左右,中方二三十人,都稱不上是Windows專家,怎能把一個(gè)有一億行源代碼的Windows10變成中國(guó)“自主可控操作系統(tǒng)”了呢(參見(jiàn)神州網(wǎng)信的網(wǎng)站)?現(xiàn)在,Windows10政府版沒(méi)有通過(guò)網(wǎng)絡(luò)
安全審查,就大張旗鼓地在政府部門(mén)中推廣“試用”了,這怎能體現(xiàn)從嚴(yán)把關(guān)審批呢?我們認(rèn)為這條路也走不通。
四、依靠自己的力量自主創(chuàng)新。目前我國(guó)桌面操作系統(tǒng)正是沿著這條途徑發(fā)展的,同時(shí)也依托Linux開(kāi)源軟件,實(shí)施引進(jìn)消化吸收再創(chuàng)新。這樣,我國(guó)軟件人才就有廣闊的用武之地,也可以不斷提高
安全可控水平,更好地抵御“永恒之藍(lán)”這類網(wǎng)絡(luò)武器的攻擊,這才是發(fā)展國(guó)產(chǎn)桌面操作系統(tǒng)的正確道路。當(dāng)前要排除Windows10政府版的干擾,因?yàn)閲?guó)產(chǎn)Linux操作系統(tǒng)是
安全可控國(guó)產(chǎn)信息技術(shù)體系的核心,而政府采購(gòu)市場(chǎng)是國(guó)產(chǎn)Linux系統(tǒng)的根據(jù)地,如果這個(gè)根據(jù)地被Windows10占了,那等于國(guó)產(chǎn)體系被人挖了墻踋,我們一二十年里辛苦培育起來(lái)的國(guó)產(chǎn)CPU、其他國(guó)產(chǎn)軟硬件以至整個(gè)技術(shù)體系都會(huì)統(tǒng)統(tǒng)垮臺(tái)。由此可見(jiàn),我們要高度重視Windows10政府版問(wèn)題,堅(jiān)定地走自主創(chuàng)新發(fā)展操作系統(tǒng)的道路。