根據國家發改委明確的范圍,新型基礎設施主要包括信息基礎設施、融合基礎設施和創新基礎設施三方面內容。業界認為,融合基礎設施離開了互聯網、大數據、人工智能等技術,“新”將無從談起;具有公益屬性的創新基礎設施也需要在信息化的驅動下實現效能最大化。網絡安全和信息化是一體之兩翼、驅動之雙輪。
網信產品供應鏈安全重要性凸顯
當前,產學研用各界投入極大熱情推進新基建工作的部署,大量互聯網、大數據等新技術、新應用得到快速發展。
業內專家認為,網絡安全是新基建不可或缺的保障,必須隨著新基建一起提升網絡安全工作,其中關鍵部件的供應鏈安全問題十分重要。公安部第一研究所原所長嚴明表示,近期發布的《2019網信自主創新調研報告》(下稱《報告》)對與新基建相關的部分基礎軟硬件和網絡安全產品的供應鏈安全現狀進行了深入分析。總體上看,盡管我國在互聯網核心技術自主創新方面取得較大進展,但在很多重要領域對國外廠商的技術和產品仍然存在很大的依賴性。
“新基建從一開始就要考慮采用我國安全可控的信息技術體系,以保證基礎設施的安全。要堅持安全可控和開放創新并重,這個長期方針不可動搖。”《報告》的專家委主任、中國工程院院士倪光南說。
創新成果從可用逐步邁向好用
目前我國自主創新的信息基礎體系已經達到可用階段,正在向好用方向發展。通用處理器作為構建信息系統的核心元器件,其自身的安全可信直接影響著信息系統的安全。當前,在重要信息系統中采用基于國產處理器的硬件設備已經成為共識。
多年來,我國通用處理器的設計能力取得長足進步?!秷蟾妗凤@示,國內部分處理器設計廠商已經獲得指令集架構的永久授權或擁有自主知識產權,可以說掌握了發展的主動權,產品性能初步具備市場競爭力。
此外,在產業生態建設方面,國產基礎軟硬件的應用范圍不斷擴大,圍繞處理器芯片和操作系統形成了相對完整的產業鏈。數據庫、中間件、辦公軟件等領域普遍開展了國產元器件的適配工作?;趪a基礎軟硬件的網絡安全和信息化產品在電子政務、金融、能源、交通、教育等場景都有廣泛應用。以需求量較大的安全瀏覽器為例,與國產處理器和操作系統的適配已經完成了千萬行級別的代碼在不同平臺上的交叉編譯。
北京海泰方圓科技股份有限公司董事長姜海舟表示,網信自主創新成果不論是性能指標還是安全指標都能滿足大多數行業的應用需求。
夯實新基建安全根基需要自主創新
《報告》專家委認為,任何一款IT產品都是人為編程的產物,從科學原理看一定會存在邏輯上的缺陷,這就是所謂的漏洞。這些漏洞只有經過大量的試用才能被發現。因此解決卡脖子問題不僅需要產品廠商在技術領域的創新,用戶的參與也是這項工作成敗的關鍵。
專家委還指出,網信自主創新大體包括三個階段:一是認識到核心技術水平差距,也就是了解脖子卡在哪;二是開展核心技術自主創新,解決從無到有的問題;三是自主創新的產品廣泛應用,在試錯中實現從可用到好用的螺旋式發展。網信技術、產品的創新發展和重要信息系統的安全保障是互相促進、相輔相成的。一方面核心技術產品水平的提高依賴于大規模的應用作為支撐,另一方面廣泛采用國產網信產品又是解決供應鏈“命門”問題、保障網絡空間安全的必要條件。
“經過多年的發展,國內網信技術水平和產品的性能指標都已經取得長足的進步。充分展示創新成果、樹立用戶信心,對于夯實新基建的網絡安全根基能起到重要促進作用。”《報告》主編田霞說。