反其道而行之的产业成功之道

方 程

反其道而行之的产业成功之道

方 程

要解决核心技术受制于人的问题，还得需要高等院校和科研机构珠联璧合。上海社会科学院信息研究所信息安全研究中心主任，副研究员惠志斌认为，目前我国信息化关键技术存在的症结，是长期以来我国在CPU芯片、操作系统、超级计算机等关键技术研发虽然形成了大量科研成果，但未能及时、有效地向企业转化，而政府对企业创新的政策和资金支持不够，企业面临研发创新和市场竞争的双重压力，难以推出拥有自主知识产权的核心技术和关键产品。

惠主任言之有理。除此之外，高校和科研机构在研发关键技术的时候可否适时地把产品及早地推向市场？微软的Vista操作系统显然没有XP受用户欢迎，是什么原因导致？因为当时的软件时代还不像现在这样，当时微软基本知道用户的需求，所以可以有的放矢地为客户开发。但是，现在互联网时代变了，等到微软把Vista开发出来以后，发现它已经与市场产生了轨道偏离。

高校以及科研机构在研发产品的时候还是要与市场保持紧密的联系，要对市场有一定的敏感性，当产品问世的时候才能契合大众的需求。

360研发的360盾甲是为XP系统服务的。2014年4月8日XP停止服务，全国约2亿台运行XP操作系统的终端将面临无人服务的局面，这时候360抓住机遇，利用自主创新技术率先研发出了360盾甲。这一产品问世的时候，在业内人士看来这简直一个笑话，因为他们认为给XP系统外面套上一个壳，在理论上可行，实际操作并不可行。后来，通过XP盾甲挑战赛，让很多将信将疑的网络安全企业瞬间哑口无言。

360摒弃了传统思维，放弃防火墙、入侵监测和病毒防范的老路子，转而另辟蹊径、剑走偏锋，最后赢得满堂喝彩。他们此次是跳出了问题的局限性，从更宽广的视角来看待问题，这样就会把问题看得全面，同样也会把问题解决更彻底。

现在反病毒软件进入一个误区。很多的网络安全企业都是先研究病毒库的种类，然后把它们的特征搜集放进黑名单中。我认为这是一种“头痛医头，脚痛医脚”的落后思想。随着病毒库的越积越多，容量越来越大，不仅占用电脑的内存，且不能百分百的把病毒杀出，因为病毒库本身就存在缺陷。将来网络空间确实需要业界研发一种一劳永逸的“金钟罩，铁布衫”，从而让操作系统、应用软件百毒不侵。

此前，中国工程院院士沈昌祥提出了可信免疫的计算机系统。他认为这些消极被动的封堵查杀治标不治本，而可信计算实现了计算机体系结构的主动免疫，与人体免疫一样，能及时识别“自己”和“非己”成份，从而破坏与排斥进入机体的有害物质，使有缺陷和漏洞不被攻击者利用。

很多人可能对沈昌祥院士这一套理论体系还不甚了解。我们可以试着反推证明。因为当前的密码体制存在局限性，TCG公钥密码算法只采用了RSA，杂凑算法只支持SH1系列，回避了对称密码，由此导致密钥管理、密钥迁移和授权协议的设计复杂化，也直接威胁着密码的安全；除了算法的复杂，目前使用的算法很多是采用国外技术，核心技术不掌握在自己手中，同样威胁着密码的安全。可信计算平台密码有自己的创新，一个是密码算法创新，全部采用国家自主设计的算法，提出了可信计算密码模块；第二是密码机制创新，对称密码与非对称密码相结合，提高了安全性和效率；第三点是证书结构创新，采用创证书结构，简化证书管理，提高了可用性和可管性。

在沈昌祥院士看来，在我国实施国产化替代战略的过程中，可信防护体系全面支持国产化的硬件、软件，尽管国产化产品存在更多的缺陷和漏洞，可信保障能使得缺陷和漏洞不被攻击利用，确保比国外产品更安全，为国产化自主可控、安全可信保驾护航。

“十二五”规划有关工程项目都把可信计算列为发展重点。可信计算在核心技术领域有了自己的突破，这是令国人为之骄傲的一件大事。

中央国家机关政府采购中心发出要求，国家机关进行信息类协议供货强制节能产品采购时，所有计算机类产品不允许安装Windows8操作系统，因为windows8绑定了微软的杀毒软件，时刻在检查用户终端，随时可以给用户电脑下载补丁，更容易为监控手段提供平台。所以，我国发展自主操作系统迎来了重大机遇，加快发展我国自主可控、安全可信的操作系统刻不容缓。

“自主创新不是封闭起来搞安全，而是要充分继承和发展。”沈昌祥院士认为，未来研发方向在短期内（到2020年）形成PC终端、手机、嵌入式每种类型1-2款成熟的国产操作系统，充分运用自主创新的可信计算技术，研发出满足不同应用需求的国产操作系统以及相应的应用开发、测试等工具，具备对国外PC和移动终端操作系统的潜在能力。对于长远目标，沈院士也是信心十足，研制具有世界领先水平的操作系统产品，形成自主可控、安全可信的操作系统知名品牌，全面实现操作系统国产化，为构建我国安全可信的积极防御体系作支撑。