網絡安全與信息化發展是新時期我國的立國之本和強國之匙,能否盡快扭轉網絡信息關鍵技術受制于人的格局是決定我國網絡強國戰略成敗的關鍵,關系到我國經濟社會發展與國家安全穩定的全局。為此,習近平總書記在中央網絡安全與信息化領導小組成立的講話中明確提出:建設網絡強國,要有自己的技術,有過硬的技術,要制定全面的信息技術、網絡技術研究發展戰略,下大氣力解決科研成果轉化問題。為此,本文以全球最主要的網絡強國美國為對標對象,梳理美國信息化關鍵技術以及網絡安全技術的發展經驗,比照分析我國關鍵信息技術發展存在的主要問題,為新時期我國網絡強國戰略的規劃和實施提供借鑒啟示。
一、美國網絡信息技術和產業的發展版圖
美國是全球網絡信息技術的發源地,近半個世紀以來,美國的企業、政府、科研機構相互攜手,主導著全球網絡信息技術和產業的發展進程,包括英特爾、IBM、高通、思科、蘋果、微軟、甲骨文、谷歌等一批IT巨頭控制著全球網絡信息產業鏈的主干,在半導體(集成電路)、通信網絡、操作系統、辦公系統、數據庫、搜索引擎、云計算、大數據技術等關鍵技術領域占據明顯的先發優勢。
1. 英特爾遵循摩爾定律引領芯片技術的創新迭代
自1958年美國德州儀器公司發明了第一塊集成電路以來,全球信息產業的革命以半導體芯片技術發展為主要驅動力,成立于1968年英特爾公司及其生產的中央微處理器芯片(CPU)始終居于技術的制高點和產業的核心地位。無論是出于主觀的戰略規劃還是客觀的研發規律,數十年來英特爾芯片技術的研發和制造工藝基本遵循著摩爾定律有條不紊的演進發展并保持技術領先,即“每18個月產品性能提高一倍,前進一個技術臺階”,進而帶動其他半導體元器件和設備的技術變革,摩爾定律也因此成為全球IT硬件技術的基本規律。
2.高通以專利授權模式構筑全球移動通訊技術生態圈
高通是一家美國的無線電通信技術研發公司,成立于1985年7月,在以技術創新推動全球無線通訊技術發展方面扮演了至關重要的角色。高通的成功在于通過“無晶圓廠+專利授權”的模式創造了一個以CDMA為載體的技術開發商、設備商以及運營商的生態圈,其研發的CDMA技術成為世界上發展最快的無線技術之一,并已經向全球數百家移動設備制造商提供了技術使用授權,幾乎涉及了世界上所有電信設備和消費電子設備的品牌。
3.蘋果公司以用戶體驗為中心開展持續快速的技術創新
成立于1976年的蘋果公司在全球高科技企業中以持續快速創新而聞名世界,蘋果公司的關鍵技術創新始終以創造完美極致的用戶體驗為中心,以蘋果公司旗下研發的智能手機系列iPhone為例,第一代iPhone于2007年發布,此后每年均有1-2個創新系列產品推出,而其操作系統的更新更是頻繁,近6年來總計約有50次的系統升級,軟硬件的高速研發步伐使得蘋果移動終端始終保持產業競爭優勢,蘋果手機也因此成為全球銷量第一大的智能手機。
4.微軟操作系統憑借廣泛的兼容性和捆綁戰略得以長期壟斷
操作系統是計算機應用軟件的搖籃。從微軟操作系統的整個發展歷程來看,其技術創新始終圍繞著對各類軟硬件產品的兼容展開,并以產品捆綁的商業模式來遏制競爭對手,也正因如此,微軟操作系統及其應用程序(瀏覽器+辦公軟件)得以產生出強大的磁石效應,推動PC產業鏈各環節對其的技術支持,并不斷鞏固其產業壟斷的地位。
5.美國IT巨頭與政府聯手引領云計算、大數據等新技術應用
在美國IT巨頭和政府的共同推動下,云計算、大數據等技術被視為全球網絡信息技術發展前沿。其中,IBM作為云計算技術的主要倡導者,其云計算戰略是研發和并購雙管齊下,迄今已投入超過30多美元收購了多家云計算相關企業。而谷歌則是大數據技術的主要推動者和創新力量。2011年,谷歌以7億美元收購數據算法分析公司ITA Software,重視將大數據分析技術用于解決社會問題,運用集體智慧方式涉足環境保護等科學技術問題。除了IT企業的推動,美國政府也將云計算、大數據等關鍵技術視為國家戰略予以全力推進。例如2011年2月,美國發布《聯邦云計算戰略(Federal Cloud Computing Strategy)》,要求美國政府每年總計約800億美元的IT開支中有1/4左右的部分可以遷移至云計算。2012年3月奧巴馬政府正式宣布了“大數據研究和發展倡議”,攜手六個政府部門投入2億美元資金,實現在科學發現、環境保護、生物醫藥研究、教育以及國家安全等多個領域的技術突破。
二、美國網絡信息技術和產業的發展經驗
回顧美國的信息化發展歷程,可以發現美國信息化關鍵技術和產業之所以的全球成功有其內在的必然規律,可以總結為:①政產學研的協同創新。美國將協同創新視為國家信息化戰略的重要基礎,通過一系列科技政策,加強全社會對信息化關鍵技術深入持久的支持,逐步形成了政府、產業界、學術界和各種社會力量相互合作的協同創新體系;②知識產權保護和開源運動的雙軌發展。一方面,知識產權尤其是專利保護對于在美國信息化關鍵技術發展中作用尤為明顯。而另一方面,開源運動則進一步釋放出強大的創新活力。③龐大的技術市場容量。美國的技術市場規模足夠大,戰后經濟復蘇由商業企業推動的一輪又一輪的技術革新。企業面對龐大的技術需求,愿意嘗試新的技術和方法。④創新人才的流動和吸納。在硅谷乃至美國,專精尖的高技能人才能夠在企業和院校間自由流動,極大的促進了技術的創新進步。此外,美國政府、企業、科研機構等利用資金和環境優勢,采取人才掐尖戰略,廣泛吸納國外IT的高精尖人才。⑤完備的風險投資機制。美國信息產業成功的一個重要原因是因為擁有世界上最成熟的風險投資市場和最完善的風險投資機制,這對輕資產的科技創業公司尤為關鍵。
除此之外,美國政府立足國家安全戰略的高度,針對網絡信息關鍵技術和核心產業發展進行管理干預,具體表現為:
一是指定專門的專業技術公司和承包商為美國政府及其相關機構服務。這些公司不對外服務,只為美國政府提供服務,從而確保了美國核心安全技術的安全性和高效的情報能力。這些公司包括進行大數據分析的Palantir,信息技術咨詢公司boozallenhamilton(斯諾登曾效力的公司)、信號分析處理廠商Argon ST以及面向C4I系統的網絡安全服務廠商GnostechInc等。美國中央情報局甚至還專門成立了一家名為In-Q-Tel的風險投資公司。該公司主要投資于高科技公司,不以盈利為目的,其主要目的是確保美國中央情報局能夠隨時配備最新的信息技術,以支持聯合國和美國的情報戰能力。
二是限制和阻撓國外企業并購具有核心和敏感安全技術的美國企業。例如,2010年5月份,華為提出收購美國三葉系統公司(3Leaf)云計算領域的知識產權資產。2010年11月,華為提交了審查申請,但此后五角大樓和美國外國投資委員會(CFIUS),甚至美國總統都參與其中,進行定奪。最終CFIUS在對此項收購進行審查之后,于2011年2月11日建議華為撤回3Leaf的收購計劃,起初華為拒絕,但一周之后被迫宣布終止收購計劃。如果說對于中國企業,美國出于意識形態和體制的差異而保持警惕可以理解,那么阻止同一陣營內的以色列公司Check Point收購美國著名開源安全廠商Sourcefile的舉動就更足以說明美國對自身信息安全的重視程度。
三是限制一些核心的安全技術廠商對外進行技術轉移。比如美國政府要求Fireeye不能向中國出售其技術,作為利益補償,美國政府要求五角大樓等政府機構以及相關的國防合同商、大型IT廠商部署Fireeye的APT防護工具。這一舉措一方面限制了網絡安全核心技術的流失,另一方面也加強了美國諸多實體的安全防御能力。
四是積極支持美國的信息安全企業對外進行并購,消滅可能的競爭對手。這方面的著名案例是1998年Mcafee對歐洲知名反病毒廠商Dr. Solomon的收購。上個世紀90年代,反病毒的最新技術并不掌握在美國人手中,而是掌握在Dr. Solomon和Kaspersky等歐洲廠商手中。Mcafee憑借美國良好的資本市場和投融資環境迅速發展壯大,并最終成功收購Dr. Solomon,獲得了其完整的反病毒能力。
三、我國網絡信息關鍵技術發展的現狀和問題
進入21世紀以來,我國信息化發展取得了顯著進展,發展速度居世界前列,但在絕對水平上與發達國家和地區相比尚有較大差距。當前,我國在信息化基礎設施建設、應用消費等方面取得長足發展,但在信息化關鍵技術、網絡安全保障等方面發展存在明顯滯后,區域之間特別是東西部之間的數字鴻溝也在擴大,總體而言目前我國仍屬于信息化發展中等水平國家。
相較美國等國發展經驗,我國在信息化關鍵技術發展中主要存在的問題包括:
1.產學研脫節明顯
長期以來我國在CPU芯片、操作系統、超級計算機等關鍵技術研發主體主要以大學和國家級科研機構為主,雖然形成了大量科研成果,但未能及時、有效地向企業轉化;而政府對企業創新的政策和資金支持不夠,企業面臨研發創新和市場競爭的雙重壓力,難以推出擁有自主知識產權的核心技術和關鍵產品。
2.重點突破方向不明
早在從上世紀九十年代開始,我國就已經將計算機操作系統、CPU等列入信息化關鍵技術發展領域,但始終未能給予重點持續投入并形成實質突破。例如, “十五”計劃期間國家八六三計劃布局基礎軟件戰略,操作系統、數據庫、中間件和關鍵應用辦公套件共獲得了政府資助和企業自籌經費4億元以上,但由于經費分散在四大件各個方面,在最大涉及面的桌面系統方面僅僅達到能有程度,無法形成技術突破和有效替代。
3.重硬輕軟現象顯著
在我國信息化關鍵技術所包含的軟硬件各方面力量中,最薄弱的環節是桌面和移動操作系統,未來兩者融合成為趨勢。相對來說,CPU設計、服務器操作系統的技術方面發展較好,但產業化仍然不足。在計算機領域,軟件發展明顯落后于硬件發展。硬件性能按摩爾定律是指數增長,而軟件規模似乎只能是近乎線性增長,軟件開發效率低和存在缺陷等問題仍然沒有根本突破。同時,云計算、大數據等新一代信息技術的發展又提高了軟件的作用和地位,軟件定義數據中心、軟件定義網絡、軟件定義存儲等成為趨勢,都表明軟件的作用和地位正在不斷上升。
4.國際協同創新不足
相較于美國而言,我國信息化關鍵技術發展始終處于封閉研發和被動跟蹤的階段。近年來,我國在互聯網應用、電子商務等領域高速發展逐步成為世界領先,但在信息化關鍵技術領域卻很少能有產品、服務和業態的創新來影響全球產業。大量軟硬件企業雖然基于開源社區代碼,卻以閉源軟件的獨立開放方式開發系統,不能與國際主流廠家形成對接,基于互聯網環境的開放眾包模式將是我國發展信息化關鍵技術的正確路徑。
四、新時期我國信息化關鍵技術發展戰略的建議
可以預見的是,未來一段時期美國仍將繼續保持網絡信息關鍵技術的全球領先地位。但是,全球正在經歷的網絡信息技術新一輪變革為我國縮小差距甚至局部趕超帶來了歷史機遇。當前,我國信息化關鍵技術發展的總體思路是:抓住全球信息技術和產業格局加速變革的歷史機遇,積極謀劃部署云計算、大數據、下一代網絡等新架構、新技術、新模式、新應用,力爭面向未來謀取產業發展的主動權和主導權,重點突破核心關鍵技術,為我國信息安全和信息化提供堅強的基礎保障。
1.我國信息化關鍵技術發展的主要目標
要求真務實立足于現有產業基礎,明確核心信息技術發展和信息安全保障的戰略目標。圍繞網絡強國戰略的實現,我國要力爭網絡信息產業的核心技術、關鍵產品和知識產權的整體水平逐步達到國際先進,骨干企業具備與跨國企業在國內外市場同臺競爭的能力,構建起以國產CPU和操作系統為核心、以全國產整機為牽引的自主產業生態體系,核心信息技術產品和信息安全服務的供給能力全面滿足國內應用需求,通過強化產業安全保障信息安全,逐步擺脫國外技術和產品長期主導國內市場和關鍵應用的不利局面,確保國家信息安全能夠得到可靠的、堅實的保障。
2. 我國信息化關鍵技術發展的可行路徑
建議在未來一段時期,著重加強網絡信息安全技術、產品和服務的戰略規劃和跨越發展。并以此為基礎,圍繞服務接管、產品替代和自主創新三個階段展開信息化關鍵技術發展路徑的科學規劃。
(1)力爭在未來1-3年內建立國外關鍵技術和產品在華的服務接管模式。具體包括:建立國外關鍵技術和產品的清單,完善和壯大網絡信息安全產品測評和服務托管的服務商,運用社會市場的方式接管這些服務,對涉及國家安全和國計民生的技術產品定期執行強制的源代碼安全審查和服務托管,尤其在政府和國有企業重大采購中,對拒絕執行安全審查和服務托管的國外產品予以逐步屏蔽。
(2)在未來3-5年,利用智慧城市等新一輪信息化建設契機,分階段實現國產化產品替代戰略。具體包括,力爭在未來3年內,加強國產PC操作系統和應用軟件的研發,以安全換效率,實現國家重點部門/領域(軍隊、政府等)信息化產品的全國產化替代;力爭在未來5年內,在重要工控系統等國家關鍵基礎設施領域等實現信息化產品的全國產化,確保涉及國家安全和國計民生的產品技術安全可控。尤其需要結合服務接管中發現的安全隱患,對不可靠的產品應盡快進行國產化替代。
(3)在未來5-8年內,瞄準全球信息產業的最新趨勢和技術前沿,實現信息化關鍵技術的自主創新,力爭成為總體接近、局部超越美國的網絡信息強國。具體包括,未來5年,在移動互聯網、云計算、大數據、物聯網等方向的應用級技術產品的突破;未來8年,在國際主流的商業級移動操作系統、CPU芯片等基礎性技術產品的自主研發。期間,除了全面加強國家級研發創新外,還應鼓勵國內有實力的企業開展全球性的資本并購、產業融合和技術轉移,加快信息化關鍵技術的研發進度。