李國傑院士：由稜鏡門反思中國IT自主可控

【賽迪網訊】8月1日消息，“稜鏡門”的背后，或許還隱藏更多不為世人所知的秘密，但要推倒“稜鏡門”，真正的力量來源於自主可控。自主可控已經成為事關國家安全的重大戰略問題，圍繞這個緊急、但影響深遠的事件，已經很少在公面前露面的中國工程院院士、曙光公司董事長李國傑，近日也發表了自己的看法。

李國傑認為：自主可控是一條坎坷之路，但這不代表我們要再次進入“封閉”的研發環境和市場。同時，這也是一條國人團結和奮進之路，自主可控是“用”出來的，要給國內設備廠商試用和完善的機會。

真正風險來自你的選擇

“911”事件后，美國通過《愛國者法案》，賦予政府搜集網絡數據的權力，國安局開始了一項秘密監控計劃，代號“星際風”。而“稜鏡”只是“星際風”中以截取互聯網信息為任務的一個項目，其不僅用於保護本國國家安全，也用於入侵其他國家的計算機。據悉，目前美國國安局約1/7的情報依賴該項目提供原始數據。而在斯諾登曝光美國稜鏡項目已經入侵中國網絡多年之后，許多采用國外信息品的機構和相關行業都感到了極大不安。

對此，李國傑表示：美國政府借助先天的互聯網建設優勢，再加上后天業鏈在數據獲取上的組合，几乎有能力拿到任何它想要的信息。因為歷史的原因，我們很多信息系統中的晶片、作業系統、應用程序因為性能、製造工藝等因素，只能採用國外品。不過，在我國相關業鏈已經完全可以與其競爭的時候，再冒風險去採購本國之外的品，似乎是沒有認識到信息安全的重要性。

捷網絡副總裁劉弘瑜也表達了類似的觀點：由於國外企業在技術和品上的先發優勢，形成了較強的品牌影響力，過去不少行業的負責人選擇國外大品牌，很大程度上就是出於一種“免責”心理，認為選擇業內最大的品牌，風險與責任會較小。然而“稜鏡門”事件之后，信息安全顯然成為了首先應該考慮的風險因素。當然，從長遠來看，國內企業通過不斷創新，趕上並超越國外品牌，仍是中國信息業健康發展的必經之路。

創新是一個試錯過程，設計能力再強的公司也不可能一次設計滿足全部要求，只有把最新的技術和品“用起來”，我們才能找到需要“打補丁”的地方。沒有“補丁”的信息系統是不存在的，如果不敢承擔採用國設備軟件的小風險，就要冒類似“稜鏡門”的大風險。如今，國內以曙光公司伺服器等品為基礎平台的自主可控業鏈已經基本形成，與中科龍芯金蝶中間件、東方通中間件、達夢資料庫、麒麟作業系統、永中Office、金山WPS等全自主軟件企業也形成了有效的合作機制。此外，在組織內部，信息安全的意識在很大程度上影響了風險的大小。例如：針對監控與竊取，最好的防禦手段就是加密，但很多企業都藉以部署、管理、使用成本過高、看不到價值為由，沒有制定或者推后了信息加密策略，極易造成信息泄露。

自主可控並不代表“封閉”

2006年12月10日，在與國家領導人江澤民同志座談會上，李國傑院士就曾談過“自主可控並不是封閉自己”的觀點。而在今天，這位中國信息化開路者仍然堅持這個觀點，他表示：如果我們將自己封閉起來，不敞開門，就失去了雲計算、移動互聯、大數據趕超國外品和技術的機會。但同時，自主可控的計算機系統又是等不來的，只有採取積極的迭代演進模式，、學、研、用多管齊下，才能逐步改變依賴進口的局面。

在我們對“稜鏡”口誅筆伐的同時，很多人忽視了一個關鍵的問題，正是有了“大數據”的存在，才讓“稜鏡”項目得以實施。所以，這就有了一道中國大數據誰來做的“必答題”。如今，圍繞非結構化數據處理這一大數據核心，國外廠商可謂做足了文章。而在國內，卻鮮見真正具備處理非結構化數據實力的廠商。因此，在這樣一個重大的歷史抉擇關口，我們不但要學會利用大數據，也需要學會保護支撐國家經濟騰飛和對外競爭的核心數據。

允許挫折、寬容失敗，無疑成為國內企業鼓勵創新的同義詞。而吐故納新的自主可控原則，也為曙光、華為、聯想、捷等公司在超級計算、雲計算和大數據等IT前沿領域換來了趕超歐美水平的機會。

以大數據為例，曙光公司經過十多年在高性能、雲計算和存儲領域的精耕細作，已經在國防軍工、氣象氣候、政府、醫療和交通等行業推出了一系列非常成熟的解決方案，同時積累了應對不同規模、不同類型數據處理的創新技術。基於上述行業經驗和技術積累，曙光公司最新推出的大數據一體化解決方案，以及新近面世的XData大數據一體機，將為我國通信數據統計，互聯網/移動互聯網的日誌和用戶行為分析，物聯網/感測器網絡的數據監控和追蹤分析，以及金融交易數據的離線統計和挖掘等多行業的“大數據運營戰略”提供“落地”工具。

在網絡設備這一領域，國內廠商生的設備，無論是技術、質量還是價格，基本可以替代國外的品，甚至是替代國外的高端品。比如捷網絡全球第一台同時支持雲數據中心和雲園區網的核心交換機Newton 18000，是目前全球最高配置的核心交換機之一。捷在2012年承接了國家發改委下一代互聯網信息安全專項，在2013年發布萬兆級統一上網行為管理與審計品RG-UAC；RG-WALL 1600高性能防火墻順利通過國家下一代互聯網安全專項評測等事實，都表明很多國設備已經從品技術性能上、滿足我國個性需求等方面勝任，或超過的國外品牌。

而以曙光、華為、聯想、捷等為代表的國企業，所提供的雲計算、大數據、全自主伺服器、網絡設備等服務和品，將有效阻擊以思科、IBM、微軟為代表的“八大金剛”通過信息設備，窺探我國重點領域的機密信息。