由“棱镜门”反思中国IT 自主可控是“用”出来的

“棱镜门”的背后，或许还隐藏着更多不为世人所知的秘密，但要推倒“棱镜门”，真正的力量来源于自主可控。自主可控已经成为事关国家安全的重大战略问题，围绕这个紧急、但影响深远的事件，已经很少在公众面前露面的中国工程院院士、曙光公司董事长李国杰，近日也发表了自己的看法。

李国杰认为：自主可控是一条坎坷之路，但这绝不代表我们要再次进入“封闭”的研发环境和市场。同时，这也是一条国人团结和奋进之路，自主可控是“用”出来的，要给国内设备厂商试用和完善的机会。

真正风险来自你的选择

“9·11”事件后，美国通过《爱国者法案》，赋予政府搜集网络数据的权力，国安局开始了一项秘密监控计划，代号“星际风”。而“棱镜”只是“星际风”中以截取互联网信息为任务的一个项目，其不仅用于保护本国国家安全，也用于入侵其他国家的计算机。据悉，目前美国国安局约1/7的情报依赖该项目提供原始数据。而在斯诺登曝光美国棱镜项目已经入侵中国网络多年之后，许多采用国外信息产品的机构和相关行业都感到了极大不安。

对此，李国杰表示：美国政府借助先天的互联网建设优势，再加上后天产业链在数据获取上的组合，几乎有能力拿到任何它想要的信息。因为历史的原因，我们很多信息系统中的芯片、操作系统、应用程序因为性能、制造工艺等因素，只能采用国外产品。不过，在我国相关产业链已经完全可以与其竞争的时候，再冒风险去采购本国之外的产品，似乎是没有认识到信息安全的重要性。

锐捷网络副总裁刘弘瑜也表达了类似的观点：由于国外企业在技术和产品上的先发优势，形成了较强的品牌影响力，过去不少行业的负责人选择国外大品牌，很大程度上就是出于一种“免责”心理，认为选择业内最大的品牌，风险与责任会较小。然而“棱镜门”事件之后，信息安全显然成为了首先应该考虑的风险因素。当然，从长远来看，国内企业通过不断创新，赶上并超越国外品牌，仍是中国信息产业健康发展的必经之路。

创新是一个试错过程，设计能力再强的公司也不可能一次设计满足全部要求，只有把最新的技术和产品“用起来”，我们才能找到需要“打补丁”的地方。没有“补丁”的信息系统是不存在的，如果不敢承担采用国产设备软件的小风险，就要冒类似“棱镜门”的大风险。如今，国内以曙光公司服务器等产品为基础平台的自主可控产业链已经基本形成，与中科龙芯金蝶中间件、东方通中间件、达梦数据库、麒麟操作系统、永中Office、金山WPS等全自主软件企业也形成了有效的合作机制。此外，在组织内部，信息安全的意识在很大程度上影响了风险的大小。例如：针对监控与窃取，最好的防御手段就是加密，但很多企业都借以部署、管理、使用成本过高、看不到价值为由，没有制定或者推后了信息加密策略，极易造成信息泄露。#p#

自主可控并不代表“封闭”

2006年12月10日，在与国家领导人江泽民同志座谈会上，李国杰院士就曾谈过“自主可控并不是封闭自己”的观点。而在今天，这位中国信息化开路者仍然坚持这个观点，他表示：如果我们将自己封闭起来，不敞开门，就失去了云计算、移动互联、大数据赶超国外产品和技术的机会。但同时，自主可控的计算机系统又是等不来的，只有采取积极的迭代演进模式，产、学、研、用多管齐下，才能逐步改变依赖进口的局面。

在我们对“棱镜”口诛笔伐的同时，很多人忽视了一个关键的问题，正是有了“大数据”的存在，才让“棱镜”项目得以实施。所以，这就有了一道中国大数据谁来做的“必答题”。如今，围绕非结构化数据处理这一大数据核心，国外厂商可谓做足了文章。而在国内，却鲜见真正具备处理非结构化数据实力的厂商。因此，在这样一个重大的历史抉择关口，我们不但要学会利用大数据，也需要学会保护支撑国家经济腾飞和对外竞争的核心数据。

允许挫折、宽容失败，无疑成为国内企业鼓励创新的同义词。而吐故纳新的自主可控原则，也为曙光、华为、联想、锐捷等公司在超级计算、云计算和大数据等IT前沿领域换来了赶超欧美水平的机会。

以大数据为例，曙光公司经过十多年在高性能、云计算和存储领域的精耕细作，已经在国防军工、气象气候、政府、医疗和交通等行业推出了一系列非常成熟的解决方案，同时积累了应对不同规模、不同类型数据处理的创新技术。基于上述行业经验和技术积累，曙光公司最新推出的大数据一体化解决方案，以及新近面世的XData大数据一体机，将为我国通信数据统计，互联网/移动互联网的日志和用户行为分析，物联网/传感器网络的数据监控和追踪分析，以及金融交易数据的离线统计和挖掘等众多行业的“大数据运营战略”提供“落地”工具。

在网络设备这一领域，国内厂商生产的设备，无论是技术、质量还是价格，基本可以替代国外的产品，甚至是替代国外的高端产品。比如锐捷网络全球第一台同时支持云数据中心和云园区网的核心交换机Newton 18000，是目前全球最高配置的核心交换机之一。锐捷在2012年承接了国家发改委下一代互联网信息安全专项，在2013年发布万兆级统一上网行为管理与审计产品RG-UAC;RG-WALL 1600高性能防火墙顺利通过国家下一代互联网安全专项评测等事实，都表明很多国产设备已经从产品技术性能上、满足我国个性需求等方面胜任，或超过的国外品牌。

而以曙光、华为、联想、锐捷等为代表的国产企业，所提供的云计算、大数据、全自主服务器、网络设备等服务和产品，将有效阻击以思科、IBM、微软为代表的“八大金刚”通过信息设备，窥探我国重点领域的机密信息。