國家安全和社會穩定是改革發展的重要前提,上個月,十八屆三中全會審議通過《中共中央關于全面深化改革若干重大問題的決定》,提出設立國家安全委員會,完善國家安全體制和國家安全戰略,確保國家安全。其中,網絡和信息安全牽涉到國家安全和社會穩定,是我國面臨的新的綜合性挑戰。在安全風險不斷增加的大環境下,我國信息化建設呈現出以自主可控為鮮明特征的“國產化”發展趨勢,為本土軟硬件生產、系統集成等專業廠商創造了良好的發展機遇。
自主可控,才能保障信息安全
統計數據顯示,今年前八個月,境外有2.2萬個IP地址通過植入后門對我國境內4.6萬個網絡實施控制。而在去年全年,被植入后門的網站數量約為5.2萬個,其中政府網絡3016個,與2011年相比分別增長213.7%和93.1%。由此可見,安全威脅特別是針對政府等重要領域的網絡攻擊急劇增長,國內信息安全形勢越來越嚴峻,引起了社會各界的高度重視。今年下半年,發改委決定繼續組織國家信息安全專項,重點在金融、云計算與大數據、信息系統保密管理、工業控制等領域推進信息安全建設。
“自主產品與技術是保障信息安全的基礎,也是未來信息化建設改進的重要方向。”北京東方通科技股份有限公司(以下簡稱“東方通”)高級咨詢顧問對信息安全建設提出了自己的觀點。該咨詢顧問曾參與東方通合作伙伴實施的信息安全專項,對行業信息化特別是信息安全建設思路有著清晰的認識,“例如在國家信息安全專項中,金融、能源、交通等領域骨干企業需按照信息安全等級保護的相關要求,采用安全可控的技術和產品;而企業在申報項目時,也被要求具備‘采用的科技成果應具有自主知識產權’等條件。”
實際上,自主可控一直是信息安全建設的重點。近年來,隨著“棱鏡門”、國家域名解析節點故障等安全事件的出現,用戶安全意識不斷增強,包括政府、電信等國家重要行業在內的很多機構相繼開展信息安全建設,通過防火墻、入侵檢測系統等產品提升信息安全水平。然而,在各行業信息化建設過程中,很多關鍵基礎設施如服務器、操作系統等仍然依賴于國外進口,自主可控能力大幅削弱。因此,國內用戶特別是涉及國計民生的重要行業需要使用自主可控的國產軟硬件產品,完善信息安全保障體系建設,增強對信息主權的控制能力。
創新驅動,“國產化”顯規模效應
業內人士分析認為,當前“國產化”的難點主要集中在一些核心產品的成熟性上,例如在操作系統等關鍵技術領域,國內已經出現具備自主知識產權的產品,只是因為與實際業務應用的兼容性還有待提升,應用范圍比較窄。而在中間件領域,以東方通為代表的本土企業著眼于實際應用開展產品與技術創新工作,開發出消息中間件、J2EE應用服務器等一系列貼近用戶需要的成熟產品,已經在多個行業獲得了規?;瘧?,使中間件成為“國產化”范圍最廣的基礎軟件市場。
“國產中間件的成功,有利于帶動其他國產軟件走向應用,從而在‘國產化’工作中形成規模效應。”上述東方通高級咨詢顧問解釋說,中間件的價值不僅體現在作為一種獨立軟件,還有其倡導的一種計算模型與標準。依托中間件提供的網絡分布應用平臺,大量第三方應用軟件能夠快速開發出來并投入應用,從而推動軟件產業整體發展。基于這些考慮,東方通積極進行渠道合作體系建設,已經與神州數碼、宇信易誠、中科宇圖等國內知名軟硬件廠商建立深度合作關系,涉及通信、金融、環保等多個行業,全面推進各行業信息系統“國產化”進程,同時也能夠“反哺”國家信息安全保障體系建設。
正如工信部信息化推進司司長徐愈所說的,“應用國產軟件將有助于提升信息系統的安全和自主可控水平。在制造業兩化融合中應用國產軟件,將有助于增強對工業系統關鍵環節和重要領域的控制能力和綜合服務保障能力,提高工業系統的信息安全水平,確保工業系統的安全可靠、自主可控。”在現代經濟、政治、社會等越來越依賴信息化的今天,“國產化”對信息安全的價值不僅僅體現在制造業,還適用于金融、環保、能源等關系國計民生的各個領域,進而為國家主權和領土安全提供可靠保障。