【技術(shù)達人秀10】信息安全系統(tǒng)日益復雜化

【技術(shù)達人秀10】信息安全系統(tǒng)日益復雜化

清華同方電腦總工程師劉鋒

在人類使用發(fā)報機和電報機通信時代，使用者只要確保密碼本安全，定期更換密碼本足以保證通信安全。當電話進入實用階段后，相關(guān)保密工作變得復雜。如今，計算機步入3G時代，高速互聯(lián)網(wǎng)、云計算層出不窮，無論是硬件還是軟件都在向復雜方向發(fā)展，僅CPU里就包含二三十億個晶體管，如果設(shè)計者不提供圖紙，其他人根本無法了解每個部件的應用功能。

以我國自主研發(fā)的計算機芯片為例，雖然我國研發(fā)出了自主芯片，但國外品牌整機廠商未必將其投入應用。即使芯片安全性可靠，也不能確保其在使用過程中其他固件可靠。信息安全須從整個系統(tǒng)層面得到解決，單方面解決某一環(huán)節(jié)的問題是無法從根本上確保信息安全的。

從當前形勢上看，我國在相關(guān)技術(shù)方面已達到較高水平，無論是芯片還是相關(guān)硬軟件產(chǎn)品都可憑借自身技術(shù)實力實現(xiàn)研發(fā)和生產(chǎn)。我國已具備建立信息安全整體架構(gòu)的技術(shù)能力，但在具體執(zhí)行過程中，信息安全建設(shè)并不像“兩彈一星”屬于特定領(lǐng)域，而是須按照市場商業(yè)規(guī)則進行，重點在于整機廠商要具有市場影響力。

如果我國整機廠商擁有絕對影響力，有意愿推出使用我國自主研發(fā)的計算機芯片，并在生產(chǎn)過程中執(zhí)行相關(guān)的環(huán)保標準和應用標準，同時預置部分應用和證書，而后投入商業(yè)應用，都可為信息安全建設(shè)。正是因為我國的整機廠商不夠強大，所以才導致我國技術(shù)標準和能力都無法轉(zhuǎn)化為市場價值。

造成這種現(xiàn)象的原因來自不同方面：一是歷史原因。任何一個行業(yè)在其發(fā)展過程中都會有一個高利潤階段，這也是行業(yè)基礎(chǔ)奠定階段，從業(yè)者需從初期的高額利潤中儲備技術(shù)、培養(yǎng)技術(shù)能力、支撐研發(fā)投入，以此回饋市場更好的產(chǎn)品。我國在進入計算機市場時，是直接從攢機時代開始的，這就意味著我國相關(guān)從業(yè)人員沒有時間去建立自主研發(fā)體系。目前，我國規(guī)模最大的計算機生產(chǎn)廠商的研發(fā)能力仍與美國硅谷相去甚遠。二是市場競爭原因。由于某些廠商一味追逐利潤，使得市場競爭出現(xiàn)混亂狀態(tài)。大量山寨產(chǎn)品的出現(xiàn)不僅干擾了市場秩序，而且使產(chǎn)品質(zhì)量出現(xiàn)了一系列問題。無序競爭就等于扼殺創(chuàng)新。

在這2個問題中，第一個假以時日可以解決，而第2個問題要想解決就必須依靠政府強有力的調(diào)控措施。（梁爽）