掌握自主核心技术，争取网络空间斗争主动权

（中国工程院，北京 100088）

中国已成为网络大国。从网络整体规模看，我国拥有占全球五分之一的联网人数，网民数量世界第一。当前，物联网等技术的快速发展，人和人，人和物，物和物之间的连接将更加频繁。今后连在网络上的人和设备的数量会越来越大，可达几百亿甚至更多。伴随着互联网的高速前进，网络安全也突显出重要性。徐玉玉事件、Mirai开启僵尸物联网时代、“永恒之蓝”勒索病毒全球爆发这一系列的事件，给网络空间带来重大挑战，敲响了网络安全的警钟。

十九大报告提出，加强应用基础研究，拓展实施国家重大科技项目，突出关键共性技术，为网络强国提供有力支撑。早在2014年，习近平总书记在召开中央网络安全和信息化领导小组第一次会议强调，统筹各方，创新发展，努力把我国建设成为网络强国。建设网络强国，就要争取网络空间斗争的主动权。研发核心技术，做到自主可控评估，是保障网络安全重要的臂膀。

网络安全属于非传统安全，关键前提是自主研发创新性的操作系统。以Linux操作系统中新发现的脏牛漏洞为例，可以发现病毒藏匿隐蔽，长达九年。中国科学院大学杨力祥教授领导的团队对此开源系统进行研究，自行分析漏洞机理，自打补丁和评估补丁。而如果是Windows那种源代码不开放或不充分开放，就难以做到。由此可见，若过度依赖他国研发的系统，在遭受网络攻击时往往处于被动挨打地位，只能“听天由命”，丧失了主动权。

我们对自主可控性评估也有一套直观的评价七问。具体而言，即“是否能事先发现漏洞？是否能独立分析漏洞的机理？是否能自打补丁？是否能评估补丁效果？是否有网络空间斗争主动权？是否能免除后门？是否能建设网络强国？”对于这些问题，需要给出肯定回答。

与此同时，中国信息安全测评中心制订了“中央处理器自主可控评估方案”和“操作系统自主可控评估方案”等。该评估是从“知识产权”、“技术能力”、“供应链安全”、“发展主动权”和“国产资质”等方面，对产品的自主可控进行全面的评估，能如实地反映中央处理器和操作系统的自主可控程度。这可作为推进国产自主可控替代计划，选择中央处理器及操作系统“自主可控”评估的依据，并视需求情况，将该方案扩展完善，形成其他软硬件产品的自主可控评估依据。